Ledger: 범죄 조직, 수백만 달러를 투입해 하드웨어 이식 공격 감행… 국지적 유통 채널 공격

Odaily 보도에 따르면, Ledger는 하드웨어 이식 공격 사건 조사 보고서를 발표하며, 고도로 조직화된 범죄 조직이 수개월에 걸쳐 정품 Ledger 기기를 구매한 뒤 분해하여 맞춤형 은닉 부품을 이식해 사용자가 기기를 초기화할 때 복구 니모닉을 탈취하고, 동남아시아 유통업체 채널을 통해 재판매했다고 밝혔다. 공격자들은 수백만 달러를 투입해 니모닉 수집, 자산 이전 및 자금 세탁 인프라를 구축하고, 조직적인 행동을 통해 피해자 자산을 이전했다.

Ledger는 이번 사건이 칩, 운영체제 또는 서버 취약점으로 인한 것이 아니라, 기기가 회사 통제 범위를 벗어난 후 발생한 국지적 유통 채널 공격이라고 강조했다. 현재 Ledger는 동남아시아 및 홍콩 지역의 공인 판매업체와 유통업체에 판매 중단을 요청하고, 재고 및 소매 채널 기기에 대한 표본 검사를 실시했으며, 다른 변조된 기기는 발견되지 않았다.

또한 Ledger는 공인 판매업체에 반품된 기기는 포장이 온전하더라도 재판매하지 말 것을 요청했으며, 동시에 제품을 선반이나 진열 구역에 배치하는 것을 즉시 금지하고, 기기를 매장 뒤쪽에 보관하여 구매 시 전달하도록 요구했다. 회사는 법 집행 기관 및 보안 커뮤니티와 협력하여 도난 자금을 추적 중이며, 추후 더 많은 기술적 세부 사항을 공개할 예정이다.