레저, 휴대전화망 통해 지갑 복구 문구 빼낸 은밀한 칩 발견

레저는 화요일 동남아시아 리셀러 CryptoBilis가 판매한 일부 레저 암호화폐 지갑 기기에 심어진 은밀한 하드웨어가 사용자의 24단어 복구 문구를 훔쳤다고 밝혔다. 하드웨어는 기기 화면에서 문구를 읽어 이동통신망을 통해 공격자에게 전송했다. 온체인 연구자들은 지갑 300개 넘는 곳에서 최대 9,320만 달러가 유출된 것으로 추산했다.

레저는 스파이 칩이 기기 외장 안에 들어 있었다고 밝혔다. 레저에 따르면 사용자가 서명기를 설정하고 화면에 복구 문구가 표시될 때 칩의 마이크로컨트롤러가 복구 단어를 인식하고 해독했다. 이어 해당 장치는 eSIM을 이용해 셀룰러 데이터 전송 기술인 LTE망으로 단어를 전송했다고 레저는 밝혔다. 조사 결과 업데이트는 CryptoBilis와 연관된 절도 사건의 작동 방식에 관한 첫 공개 설명을 담았다.

복구 문구는 암호화폐 지갑의 마스터 키다. 이 문구를 가진 사람은 누구나 다른 곳에서 지갑을 재생성해 자금을 옮길 수 있으며, 물리적인 레저 기기가 필요하지 않고 기기에서 거래를 변경할 필요도 없다. 레저는 해당 장치가 개인 키를 보호하도록 설계된 칩인 기기의 시큐어 엘리먼트나 운영체제를 변경하지 않았다고 밝혔다. 또한 거래나 서명도 바꾸지 않았다고 밝혔다. 이번 사건은 레저의 소프트웨어나 내부 시스템 침해가 아니라 물리적 공급망 공격이었다.