마크 카르펠레스, 레저를 위한 스파이 임플란트 탐지기 제작

전 Mt Gox CEO 마크 카펠레스는 Ledger 하드웨어 지갑의 스파이 임플란트를 감지할 수 있는 저렴한 기기를 만드는 프로젝트를 발표했습니다. 이 기기는 프랑스 암호화폐 지갑 제조업체의 현재 보안 위기 속에서 필요한 대안이 될 수 있습니다.

카펠레스는 X에서 "내 Ledger는 안전한가요? 스파이 임플란트가 있나요?"라는 질문을 던지며 이 소식을 전했습니다. 그의 견해에 따르면, 악성 구성 요소를 확인하는 것은 지갑을 열지 않고도 가능합니다. 그는 이를 위해 저렴하고 접근 가능한 기기를 만드는 작업을 진행 중이며, 누구나 스스로 감지기를 조립할 수 있도록 인쇄 회로 기판 프로젝트와 기술 사양을 공개할 것을 약속했습니다.

이 아이디어는 저전력 무선 신호와 공명 테스트를 사용하여 지갑 내부의 무단 안테나 구성 요소를 감지하는 것입니다. 그러나 카펠레스는 아직 완전히 기능하고 독립적으로 검증된 감지기를 보여주지 않았습니다.

이 프로젝트는 동남아시아의 리셀러를 통해 판매된 변조된 Ledger 지갑과 관련된 심각한 사건 이후에 등장했습니다. 공격자들은 원래의 기기를 구매하고, 숨겨진 전자 부품을 삽입한 후 다시 판매를 위해 반환했습니다. Ledger의 보안 팀은 임플란트가 초기화 중에 24단어 복구 구문을 캡처하고, 지갑 내부의 eSIM을 사용하여 LTE 연결을 통해 전송할 수 있다고 밝혔습니다. 독립 연구자들은 손실이 9천만 달러 이상이라고 추정합니다.

10월 15일, Ledger는 공식 성명을 발표했습니다: 보안 칩, OS, 서버는 손상되지 않았습니다. 회사에 따르면 문제는 Ledger가 기기에 대한 통제력을 잃은 후 범죄자들이 기기에 접근한 데 있습니다. 회사는 승인된 리셀러에 대한 엄격한 규칙을 시행했습니다: 반품된 제품 판매 금지와 구매 전까지 공공 전시장에서 제품을 보이지 않도록 유지해야 한다는 요구 사항입니다.