레져 지갑, 공급망 공격으로 암호화폐 도난 확인

핵심 요약

• 레져가 말레이시아 리셀러 CryptoBilis를 통해 유통된 일부 기기에 하드웨어 임플란트가 숨겨져 있었다고 확인했으며, 이를 통해 사용자 암호화폐가 탈취되었다.
• CryptoBilis는 동남아시아에서 운영되는 주요 하드웨어 지갑 리셀러이며, 9월 16일부터 변조된 기기들이 정가의 절반 수준으로 판매되고 있었다.
• 임플란트는 기기 디스플레이의 뒷부분에 숨겨져 있었으며, ST STM32G431KBU6 마이크로컨트롤러와 2×2mm 크기의 eSIM, LTE 모듈로 구성되어 있었다.
• 임플란트는 기기의 디스플레이 출력과 버튼 입력을 감지하여 시드 프레이즈를 파악한 뒤 LTE 연결로 공격자에게 전송했다.
• 일부 변형 임플란트는 배터리를 더 작은 것으로 교체하거나 OLED 디스플레이 아래 폼 패딩 공간에 설치되었으며, 안테나 케이블이 노출되었다.
• 두 번째 변형은 설계된 유연한 기판을 사용한 고급 버전으로, 마이크로컨트롤러와 eSIM의 표시가 지워져 부품 번호가 숨겨졌다.
• 레져는 미인증 리셀러에서 구입한 사용자들에게 기기 설정을 시작하지 말 것을 권장했으며, 이미 설정한 경우 새로운 시드로 자산을 이동할 것을 조언했다.
• 회사는 10월 9일 CryptoBilis에 판매 중단을 요청했고 현재 당국과 협력하여 가해자를 추적하고 있다.
• 피해 규모는 '제한적'이라고 표현되었으며 현재까지 다른 레져 리셀러가 변조 기기를 판매 중인 정황은 없다.
• 레져의 '정품 확인' 메커니즘은 기기의 원본 보안 요소가 그대로 유지된 경우 추가된 임플란트를 감지할 수 없다는 한계가 있다.
• 커뮤니티는 리셀러 네트워크에 대한 신뢰가 훼손되었으며, 일부는 네트워크 해체를 요구하고 있다.