레져 지갑, 공급망 공격으로 암호화폐 도난 확인
Key Point
공급망을 통한 하드웨어 임플란트 공격이 물리적으로 어떻게 작동하고 얼마나 고도화되었는지 구체적으로 공개되었으며, 하드웨어 지갑 구매 시 신뢰할 수 있는 채널 선택의 중요성이 부각되었다.
핵심 요약
- 레져가 말레이시아 리셀러 CryptoBilis를 통해 유통된 일부 기기에 하드웨어 임플란트가 숨겨져 있었다고 확인했으며, 이를 통해 사용자 암호화폐가 탈취되었다.
- CryptoBilis는 동남아시아에서 운영되는 주요 하드웨어 지갑 리셀러이며, 9월 16일부터 변조된 기기들이 정가의 절반 수준으로 판매되고 있었다.
- 임플란트는 기기 디스플레이의 뒷부분에 숨겨져 있었으며, ST STM32G431KBU6 마이크로컨트롤러와 2×2mm 크기의 eSIM, LTE 모듈로 구성되어 있었다.