레저, 8,600만 달러 넘는 절도 의심 사건 속 LTE 이식 장치 발견

레저는 화요일 보안 연구팀이 동남아시아 리셀러 크립토빌리스(CryptoBilis)가 판매한 지갑에서 복구 문구를 포착하는 무단 하드웨어 이식 장치를 발견했다고 밝혔다. 파리에 본사를 둔 하드웨어 지갑 제조업체 레저는 토요일 피해 사용자 한 명의 기기에서 이식 장치를 확인했다고 말했다. 레저는 금요일 사건을 공개했다. 사건과 관련해 확인된 손실은 모두 크립토빌리스를 통해 판매된 기기에서 발생했다. 레저는 다른 곳에서 구매한 기기와 연계된 절도는 확인하지 못했다고 밝혔다.

온체인 조사관 Specter는 이더리움, 트론, 비트코인에서 8,600만 달러가 넘는 절도 의심 피해를 추적했다. 레저는 피해 사용자 총수나 손실액을 확인하지 않았다고 밝혔다. 레저는 온라인에 유포된 수치는 제3자가 제공한 것으로, 레저가 완전히 검증하지 못했다고 말했다. 레저에 따르면 크립토빌리스는 조사가 진행되는 동안 레저 기기 판매를 중단했다고 확인했다.

레저 기기는 레저가 ‘서명기(signer)’라고 부르는 장치로, 설정 과정에서 24단어 복구 문구를 표시한다. 복구 문구를 가진 사람은 누구든 지갑을 복원해 지갑 자금을 통제할 수 있다. 레저의 보안팀인 Ledger Donjon은 이식 장치가 기기 외함 안에 자리 잡고 화면을 읽는다는 사실을 발견했다. Ledger Donjon의 분석 결과, 이식 장치의 마이크로컨트롤러는 복구 문구 화면을 감지하면 단어를 해독하는 것으로 나타났다. 분석 결과 이식 장치는 프로비저닝된 eSIM을 이용해 LTE로 단어를 전송했다. 레저는 이식 장치가 별도의 부품이며 기기의 보안 요소(Secure Element)나 레저 운영체제를 변경하지 않는다고 밝혔다. 레저는 이식 장치가 거래나 서명을 바꾸지 않는다고 말했다.

레저는 다른 서명기와 장소에서도 이식 장치가 발견됐다는 제보를 검토하고 있다고 밝혔다. 한 소셜미디어 이용자는 유럽 소매점에서 구매한 레저 기기 2대가 변조된 것을 발견했다고 주장했다. 이 주장은 독립적으로 확인되지 않았다.

레저는 크립토빌리스에서 기기를 구매했지만 아직 설정하지 않은 고객에게 설정하지 말고 레저 지원팀에 연락하라고 안내했다. 레저는 크립토빌리스 기기를 이미 설정한 구매자들에게 새 복구 문구를 적용한 새 기기로 자산을 신속히 옮기라고 권고했다. 레저는 구매자들에게 크립토빌리스에서 산 기기에 복구 문구를 입력하거나 복원하지 말라고 경고했다. 레저는 자금을 잃었거나 변조된 기기를 가진 이용자는 현지 법 집행기관에 신고해야 한다고 밝혔다. 레저는 이들 이용자에게 레저 지원팀이나 경찰과 먼저 상의하기 전에는 기기를 누구에게도 보내거나 열지 말라고 당부했다.

크립토빌리스에서 구매하지 않은 고객은 레저 안내에 따라 기기 내부를 점검할 수 있다. 레저는 서명기를 열면 기기가 손상될 수 있다고 경고하고 이용자들에게 먼저 복구 문구를 백업하라고 촉구했다. 레저는 이용자에게 전화하거나 직접 메시지를 보내거나 복구 문구를 요구하는 일은 절대 없다고 거듭 밝혔다. 레저는 조사가 계속되는 동안 Ledger Donjon이 접수한 기기를 분석하고 추가 정보를 공유할 것이라고 말했다.