Ledger 보안팀 Donjon이 최근 해킹 사건의 조사 내용을 공개함. 기기 내부에 악성 하드웨어를 삽입해 시드 문구를 탈취하는 공급망 공격으로 확인됨.
주요 내용
- 동남아 리셀러 CryptoBilis 판매 제품에서 발견
- 기기 설정 시 표시되는 24개 시드 문구를 몰래 읽어냄
- eSIM과 LTE를 통해 시드 문구를 외부로 전송
- Ledger 보안 칩이나 운영체제 자체가 해킹된 것은 아님
- 현재까지 확인된 피해는 CryptoBilis 판매 제품에 한정
- 전체 피해 규모와 피해자 수는 아직 미확인
CryptoBilis 구매자는 기기 사용을 중단하고, 이미 설정했다면 새로운 시드 문구로 자산을 이전할 것을 권고함
Ledger 공식 하드웨어 검사 가이드
https://x.com/Ledger/status/2109896739985453358