트레저, 리셀러 축소 계획…기기 침해 증거 없다고 밝혀

트레저는 예방 조치로 공식 리셀러 수를 줄일 계획이라고 발표했다. 레저 하드웨어 지갑 사용자들이 복구 문구를 노출한 악성 임플란트를 발견했다는 보도가 나온 뒤였다. 트레저는 화요일 자사 기기가 침해됐다는 증거는 없다고 밝혔다. 그러나 최근 공급망 사고로 리셀러 축소 계획을 추진하게 됐다고 말했다. 대니 샌더스 최고사업책임자는 일부 리셀러에게 1월 1일부로 공식 인증이 취소된다고 통보했다고 말했다. 샌더스는 해당 리셀러로의 트레저 기기 배송이 화요일부터 중단될 것이라고 말했다.

레저는 며칠 앞서 동남아시아 리셀러가 구매한 기기 최소 1대에 승인되지 않은 하드웨어 임플란트가 들어 있었다고 확인했다. 변조로 인해 사용자들이 수백만 달러의 손실을 입었을 가능성이 있다. 리셀러 크립토빌리스(CryptoBilis)가 판매한 지갑은 복구 문구를 포착해 셀룰러 네트워크를 통해 전송했다. 공식 트레저 리셀러인 크립토빌리스는 조사 기간 하드웨어 지갑 판매를 전면 중단했다. 유럽 전자제품 소매업체 미디어마르크트(MediaMarkt)의 모회사는 예방 차원에서 오프라인 매장과 온라인 플랫폼에서 레저 제품을 모두 철수했다고 발표했다.

트레저 대변인은 트레저의 설정 점검 절차가 위조 기기와 변조된 펌웨어를 탐지하도록 설계됐다고 말했다. 대변인은 크립토빌리스에서 구매한 기기에서 발견된 임플란트는 펌웨어를 변조하지 않았다고 말했다. 대변인은 임플란트가 대신 화면에 표시된 정보를 읽은 뒤 나중에 공격자에게 전송했다고 말했다. 대변인은 실제 사용 환경에서 트레저 기기에 이런 유형의 공격이 발생한 사례를 본 적이 없다고 말했다.

블록체인 조사관들은 하드웨어 지갑 사용자들의 손실 규모를 계속 조사하고 있다. 두 사람이 수행한 연구는 손실액이 7,200만~8,600만 달러라고 추정했다. 레저는 화요일 이번 침해로 피해를 본 사용자 총수나 손실 총액을 확인하지 못했다고 밝혔다. 트레저 대변인은 사용자들에게 트레저에서 직접 제품을 구매하고 봉인이 손상되지 않았는지 확인하라고 권고했다. 대변인은 또 서로 다른 제조사의 기기를 사용하는 다중서명 지갑을 고려해, 기기 하나가 침해되더라도 그것만으로는 자금을 이동할 수 없도록 하라고 권고했다.