레져 암호화폐 지갑에 대량 이식된 비밀 백도어

핵심 요약

• 레져가 동남아시아에서 판매된 일부 지갑에 이식된 백도어로 인해 약 1억 200만 달러의 암호화폐가 탈취됐다고 발표했고, 독일의 공인 판매점과 유럽 전자제품 체인점에서도 이식물이 발견됐다.
• 하드웨어 해커 조 그랜드가 3월에 레져에 보고한 초기 이식물은 수작업으로 솔더링한 와이어가 눈에 띄는 1세대 설계였고, 마크 카르펠레스가 발견한 고급 버전은 맞춤형 플렉시블 회로 기판과 검은색 안테나로 탐지를 피했다.
• 공격자들은 동남아시아의 온라인 판매자에서 시작해 공인 판매점인 말레이시아의 크립토빌리스와 유럽 미디어마르크트 체인점까지 영역을 확대했으며, 이는 공격자가 높은 신뢰도를 가진 채널을 의도적으로 표적하고 있음을 시사한다.
• 그랜드가 3월에 레져에 보고한 후 회사는 추적이나 투명한 공지 없이 대응했고, 4월-5월 학회 발표를 통해 정보가 퍼진 후 카르펠레스가 10월 8일 온라인에 상세 내용을 공개했다.
• 10월 9일 암호화폐 탈취 사건이 터졌으며, 비트쿼리 데이터에 따르면 크립토빌리스 판매 지갑 약 315개에서 비트코인·이더리움·트론 등이 탈취됐다.
• 일본의 보안 연구자는 마르케팅에서 구매한 10개 레져 지갑에서 5가지 버전의 이식물을 발견했고, eSIM 위치 데이터와 마이크로컨트롤러 펌웨어를 통해 탈취 신호가 알리바바가 관리하는 홍콩 데이터 센터로 전송됨을 추적했다.
• 공격자들은 7-8월경 온라인 판매점들이 나노X 판매를 중단하고 레져 플렉스 판매로 전환한 것으로 보아 새로운 이식물 설계로 다른 기기 모델로 확대하고 있는 것으로 보인다.
• 크립토빌리스의 공동 창립자는 3월에 회사가 인수되어 완전히 물러났으며 NDA 때문에 공개되지 않았다고 주장했으나, 인수자와 새 운영진이 공개되지 않아 의혹이 제기되고 있다.
• 현재 크립토빌리스 관계자가 이식물 또는 탈취의 배후라는 증거는 없으며, 공격 그룹의 정체나 여러 이식물 버전이 같은 세력인지 다른 세력인지는 불명확하다.
• 트레저를 만드는 사토시랩스는 레져 공인 판매점의 이식물 사건에 따라 2027년 1월 1일부터 인가 재판매인 대부분을 권한 해제하는 예방 조치를 취했으며, 트레저 기기의 이식물 사례는 없다고 밝혔다.