Ledger, CryptoBilis 판매 지갑의 회복 구문 탈취 칩 공식 확인

화면을 읽는 칩, Ledger가 밝힌 작동 방식

Ledger가 문제의 하드웨어 지갑에 숨어 있던 비인가 부품이 회복 구문을 빼내는 방식을 공식 확인했다. Donjon 보안팀은 10월 13일 업데이트에서, 기기 외함 안쪽에 장착된 비인가 부품이 화면에 표시되는 데이터를 읽어낸다고 설명했다. 구매자가 기기를 초기화하면 화면에 24단어 회복 구문이 나타나는데, 이때 칩에 실린 마이크로컨트롤러가 해당 단어를 해독해 미리 구성된 eSIM을 통해 LTE 이동통신으로 전송한다. 부품은 개인키를 보관하는 Secure Element와 기기 운영체제에는 손대지 않으며, 거래나 서명을 변경하지도 않는다. Ledger는 10월 9일 공개된 확정 피해 건을 모두 동남아시아 리셀러 CryptoBilis가 판매한 기기와 연결했고, 다른 판매 경로에서 구매한 서명기로 인한 자금 유출은 확인되지 않았다고 밝혔다. 회사는 피해 사용자 수와 총 손실액을 아직 확정하지 못했다고 덧붙였다. 온라인에서 돌고 있는 수치들은 제3자 발신 자료라는 점도 명시했다.

@Ledger · X 게시물

10월 13일 업데이트.

X에서 보기

유통 사슬을 타고 번지는 파장

영향 범위는 변조된 기기 자체를 넘어 커지고 있다. 온체인 조사자들은 8,600만 달러를 넘는 손실 추정치를 내놓았고, 일부 분석은 9,000만 달러를 상회하지만 Ledger는 이런 집계 중 어느 것도 검증하지 않았으며 자체 사건 집계는 여전히 진행 중이다. 회사는 당국과 협력하고 피해 사용자와 접촉 중이며, 인프라와 시스템, 직접 판매 채널이 침해됐다는 징후는 없다는 입장이다. CEO Pascal Gauthier는 글에서 조사가 아직 서명기를 누가, 유통 사슬 어느 지점에서 변조했는지 밝히는 단계라고 적으며 물리적 공급망 변조를 “전 산업에 걸친 위험”으로 규정했다. 리셀러의 지위도 흔들렸다. 지갑 업체 OneKey는 10월 13일 CryptoBilis의 리셀러 승인을 철회했다. LinkedIn에 공유된 성명에서 CryptoBilis 전 창업자 Vimalatheethan과 Arravind Prabu는 사건과 무관하다고 부인했고, 3월 소유권 변경으로 회사가 자신들 통제 밖에 놓였다고 설명했다. Binance 공동창업자 Changpeng Zhao는 보고 내용의 일부에 의문을 제기하며, 해커가 CryptoBilis를 장악한 뒤 비공개 협약(NDA)으로 입을 막았을 가능성을 시사했다.

@_pgauthier · X 게시물

글.

X에서 보기

Tibane Labs 조사와 구매자 대응 지침

Ledger가 내놓은 지침은 구매자를 둘로 나눈다. CryptoBilis에서 기기를 구매한 뒤 아직 초기화하지 않은 사람은 기기를 그대로 두고 먼저 고객 지원에 연락하라는 것이다. 이미 초기화한 사용자는 자산을 완전히 새로 생성한 회복 구문을 가진 서명기로 옮겨야 한다. 같은 구문에서 파생한 다른 주소로 자금을 옮기면 공격자의 접근 권한이 그대로 유지되는데, 이 차이는 시드 구문 보관 가이드에서 자세히 다룬다. Ledger는 기기를 분해해 내부를 확인하는 절차도 공개했지만, 분해 과정에서 하드웨어가 손상될 수 있다고 경고했다. 회사는 Donjon 팀이 접수한 기기를 검증해 추가 결과를 공유하겠다고 밝혔다. 의심 기기를 소유한 사람은 보내기 전에 Ledger 고객 지원이나 경찰과 먼저 상의해야 한다. 기록에는 앞선 발견도 남아 있다. 독립 조사팀 Tibane Labs는 앞서 CryptoBilis 채널 밖에서 구매한 Ledger Nano X에서 동일한 화면 읽기 설계를 보고한 바 있으나, 해당 기기를 확정 피해와 연결하지는 못했다. 조사가 진행되는 동안 CryptoBilis는 Ledger 기기 판매를 중단했다. 암호화폐 지갑의 보안 모델은 구문이 기기를 절대 벗어나지 않는다는 전제 위에 서 있어, 이번 사건에서 노출 순간은 일상적 서명이 아니라 초기 설정이었다.

좁지만 단단한 확정 기록

검증된 기록의 두드러진 특징은 그 범위가 아직 좁다는 점이다. 실물로 확인된 칩 삽입 기기는 1대, 판매 채널은 1곳, 그리고 Ledger가 아직 마감하지 않은 사건 집계뿐이다. 8,600만 달러를 넘는 독립 추정치는 주소 군집화에 기반하는데, 분석가들이 전송 재귀속에 따라 집계를 조정하면 수치도 움직일 수 있어 어느 추정치든 산출 방식과 시점을 함께 제시해야 한다. 이번 작동 방식은 많은 구매자가 닫혔다고 믿었던 경계선 하나를 다시 그려냈다. 칩이 Secure Element 바깥에, 펌웨어를 검증하는 모든 진위 확인 절차 바깥에 놓여 있었기 때문에 구문은 화면에 표시된 순간 노출됐다. 검증되지 않은 수치에 대한 회의론은 당연하지만, 확정 사건과 추정치를 뒤섞으면 FUD로 흐른다. 다음으로 지켜야 할 공개 자료는 검증된 일련번호 구간과 전체 포렌식 보고서다.