레저 장치의 스파이웨어: 전 세계 새로운 사례

아시아, 유럽, 남미에서 스파이 장비가 설치된 Ledger 하드웨어 지갑 교체 사례가 새롭게 확인되었습니다.

말레이시아 리셀러 CryptoBilis에서 지갑을 구매한 Ledger 사용자들은 지난주에 8,600만 달러 이상을 잃었습니다. 전 Mt. Gox CEO인 마크 카펠레스는 Ledger 장치의 스파이웨어가 화면 출력을 읽고 있다는 사실을 발견했습니다: 이는 Ledger Genuine Check에 의해 탐지되지 않은 상태로 모든 시드 구문을 기록할 수 있었습니다. Ledger는 10월 9일 사건이 CryptoBilis의 "제한된" 수의 장치에 영향을 미쳤다고 확인했습니다. 회사는 리셀러들에게 공식 채널을 통해서만 제품을 구매하고 반품된 항목으로 재고를 채우지 말 것을 상기시켰습니다.

사용자 @0xJohannes_는 독일 공식 리셀러 MediaMarkt에서 직접 구매한 스파이 임플란트가 있는 Ledger를 개봉했다고 밝혔습니다. 이 장치는 공격자에게 자금을 전송하지 않았습니다: "작동하지 않았거나, 손상된 장치의 광범위한 사용을 기다리고 있었던 것 같습니다." 그는 또한 아시아, 남미, 그리고 이제 유럽에서도 사례를 보고했습니다.

사용자 @Us_Chan007는 필리핀 공식 리셀러 LazMall에서 구매한 Ledger 지갑의 내부 사진을 보여주었습니다. 카펠레스는 "수동 코일 안테나" 형태의 초기 버전 스파이웨어가 포함되어 있음을 지적했습니다. 그는 또한 CryptoBilis에서 구매한 사용자 @wentrre의 Ledger Stax 모델에서 스파이웨어를 식별하는 데 도움을 주었습니다. "이 장치에 접촉한 모든 시드 구문에서 자산을 가능한 빨리 이전하십시오,"라고 카펠레스는 썼습니다. 한편, 수십 명의 사용자가 주의 차원에서 Ledger를 분해했으며, 카펠레스는 그들에게 장치가 "깨끗하다"고 알렸습니다. 주의는 또한 전 CryptoBilis CEO인 Aravind Prabu에게로 향했습니다. X에서 그는 회사가 올해 초 인수되었으며, 모든 운영에서 물러났다고 밝혔습니다. 그의 말에 따르면, 계정은 새로운 팀에 의해 관리되고 있으며, 전 직원들은 소유권 변경을 공개하지 못하도록 하는 비밀 유지 계약에 서명했습니다.