Ledger, 약 9,300만 달러 규모 CryptoBilis 탈취 사건 기기의 하드웨어 내장형 튕김 확인

고객 기기 내부에서 내장형 튕김 확인

Ledger는 10월 11일, 피해 사용자의 하드웨어 지갑 중 최소 한 대에서 '허가되지 않은 하드웨어 내장형 튕김'을 확인했다고 공식 발표했다. 동남아시아 절도 사건에서 물리적 조작이 공식 인정된 것은 이번이 처음이다. 고객 지원 성명에서 회사는 말레이시아, 인도네시아, 필리핀을 담당하는 공식 리테일 파트너인 CryptoBilis를 통해 구매한 기기를 조사하는 과정에서 이 같은 사실이 드러났다고 밝혔다. Ledger는 자사 인프라나 서비스가 해킹당한 증거는 없다는 점을 강조하면서, 이번 사건을 서버나 펌웨어, 시큐어 엘리먼트 칩에 대한 원격 공격이 아니라 공급망 또는 기기 물리적 침해로 분류했다. 보안 연구 단체 Tibane Labs의 분해 조사는 공격 메커니즘을 설명해 준다. 공격자는 시큐어 엘리먼트를 공격하는 대신, 칩과 OLED 디스플레이 사이를 연결하는 데이터 라인을 태핑하는 소형 회로 기판을 추가했다. 사용자가 새 기기를 초기화하면 Ledger는 화면에 24단어 복구 구문을 표시하는데, 내장형 튕김이 이 픽셀 데이터를 읽어 단어를 식별하고 자체 LTE 모듈, SIM 카드, 안테나를 통해 외부로 전송한다. 복구 구문을 손에 넣은 공격자는 피해자의 기기를 다시 만질 필요 없이 별도 기기에서 지갑과 그것이 보호하는 개인 키를 재구성할 수 있다. 내장형 튕김은 시큐어 엘리먼트와 펌웨어를 그대로 두기 때문에 Ledger의 정품 검증은 여전히 기기를 정상으로 판정한다. 이는 위조 복제품이나 코드의 소프트웨어적 포크와는 다른 실패 양상이다. Tibane Labs는 손납으로 제작해 원래 배터리를 줄여야 했던 초기 프로토타입부터, 공장 테스트 포인트에 맞춰 제작되고 셀룰러 칩과 eSIM을 탑재하며 표시가 갈려진 도색 일치 부품을 갖춘 커스텀 플렉스 회로 기판에 이르기까지 최소 세 세대의 내장형 튕김을 문서화했다. 연구진은 이 작업이 개인 취미 수준이 아니라 자금이 뒷받침된 조직적 작업임을 가리킨다고 본다.

@Ledger_Support · X 게시물

고객 지원 성명.

X에서 보기

Bitquery, 피해 추정치를 9,320만 달러로 상향

온체인 분석 업체 Bitquery가 이 사건에 연루된 주소를 다시 추적한 결과, 의심 피해 규모를 약 9,320만 달러로 추정했다. 자금은 비트코인, 이더리움, Tron, BNB 체인, 폴리곤 등 6개 블록체인의 315개 지갑에 흩어져 있으며, 그중 Tron 자산이 가장 큰 비중을 차지한다. 이 수치는 제3자 온체인 귀속 분석일 뿐이며, Ledger는 315개 지갑이라는 집계도 총액도 공식 확인하지 않았다. Bitquery의 추적 결과에 따르면 탈취 자산은 Tornado Cash, Zcash 등 거래 경로를 통해 이동했으며, 최신 업데이트 기준 1,736개의 ETH가 이 흐름에 투입됐다. 아직 서클이 동결할 수 있는 주소에 약 535만 달러 규모의 USDC가 머물러 있다. 테더는 이미 움직여서 의심 절도 주소에 연결된 약 1,000만 달러 규모의 USDT를 동결했다. 자금이 일단 이동하면 BTC나 ETH 보유자에게는 이런 통제 수단이 없다. 피해 규모가 커지자 CryptoBilis는 초기의 Ledger 제품 판매 중지를 넘어 조사가 마무리될 때까지 하드웨어 지갑 전체 재고 판매를 중단했고, 법 집행 기관 및 Ledger 보안 팀과 함께 유통 경로 전반에 대한 전수 검토를 진행 중이다. 이 판매점이 문제의 초점이 되는 이유는 익명 온라인 판매자가 아니라 정식 판매 채널이었기 때문이다. 조사 대상이 Ledger의 글로벌 제품 라인 전반이 아니라 하나의 리테일 파이프라인에 집중되는 셈이다. Ledger는 지금까지 확인된 모든 자산 유출 사건이 CryptoBilis를 통해 판매된 기기와 연관되며, 자사 직접 판매 채널에서는 유사 문제가 발견되지 않았다고 밝혔다. 최근 몇 달 사이 해당 판매점에서 기기를 구매한 고객에 대한 안내는 단호하다. 밀봉 상태 그대로인 기기는 초기화하지 말고, 이미 자금이 담겨 있다면 완전히 새로운 복구 구문으로 신뢰할 수 있는 새 기기로 옮겨야 한다. 한 번 침해된 화면에 표시된 복구 구문은 유출된 것으로 간주해야 한다.

직접 판매 채널에서는 피해 없음

COINOTAG의 판단은 다음과 같다. 이번 사건은 두 가지 통념을 동시에 뒤집는다. 첫째, 에어갭 하드웨어 지갑의 신뢰도는 유통 경로가 보증하는 만큼에 그친다. 침해는 공장과 고객 사이, 실명이 확인되는 공식 판매점 단계에서 발생했으므로, 방문 판매점 구매가 제조사 직배송과 봉인 상태 확인보다 안전한 기본값이라는 인식은 더 이상 성립하지 않는다. 둘째, 복구 선택지는 자산 종류에 따라 갈린다. 테더와 서클이 합계 1,500만 달러 이상을 동결할 수 있는 동안, 이미 이동한 BTC와 ETH는 사실상 회수가 불가능하다. 중앙화된 스테이블코인과 네이티브 자산 간의 구조적 차이다. Ledger 서버가 해킹당했다는 소문은 지금까지 뒷받침 근거가 없다. 이번 사건을 회사 전반에 걸친 FUD로 확대 해석하는 것은 과장이다. 확인된 실패 지점은 하나의 판매점 파이프라인이며, 실질적인 대응은 직접 주문, 봉인 상태 확인, 그리고 의심되는 경우 복구 구문 교체다.