렛저 보안망 뚫렸다…9100만 달러 해킹 막지 못한 이유

갤럭시 리서치의 10월 16일 보고서는 해당 하드웨어 공격이 조직적인 암호화폐 인출과 연관되어 있다고 지적합니다. 또한, 이 보고서는 이전에 레저와 독립 연구원들이 공개한 임플란트 작동 방식에 대한 정보에 더해 손실에 대한 상세한 온체인 기록을 제공합니다.

영향을 받는 소유주들이 알아야 할 사항

복구 문구가 노출된 경우 하드웨어를 교체하는 것만으로는 충분하지 않습니다. 해당 문구를 사용하면 다른 곳에서도 동일한 지갑을 복원할 수 있기 때문입니다. 필요한 해결책은 신뢰할 수 있는 하드웨어에서 새로운 복구 문구를 생성한 후, 해당 문구에서 파생된 주소로 자산을 전송하는 것입니다.

간략히

• Genuine Check는 보안 요소의 진위 여부를 확인하는 검사이며, 장치 내부의 모든 구성 요소를 검사하는 것은 아닙니다.
• 이식된 장치는 설정 중에 표시된 복구 단어를 캡처하여 자체 셀룰러 연결을 통해 전송했습니다.
• 갤럭시 측은 조사 대상 지역 내 474개 주소지로 최소 9100만 달러가 흘러나간 것으로 추정하고 있습니다.
• 새로운 PIN을 설정하거나, 공장 초기화를 하거나, 기기를 새것으로 교체하더라도 공격자가 이미 확보한 복구 문구는 무효화할 수 없습니다.

정품 인증을 통과했다고 해서 기기가 전혀 손대지 않았다는 의미는 아닙니다.

Ledger의 Genuine Check는 암호화 인증 프로세스입니다. Ledger 서버가 챌린지를 전송하면 장치의 보안 요소가 Ledger의 제조 증명서와 대조하여 검증할 수 있는 서명으로 응답합니다.

이를 통해 응답하는 보안 요소가 정품임을 확인할 수 있습니다. 이 장치 확인에 사용되는 키는 소유자의 지갑 복구 문구와는 별개입니다.

이러한 차이점은 해당 기기들이 어떻게 검사를 통과할 수 있었는지를 설명합니다. 공격자는 보호된 칩에서 비밀 키를 추출하거나 응답을 위조할 필요가 없었습니다. 원래의 보안 요소는 그대로 유지되었고, 기기 내부의 별도 하드웨어가 화면에 표시되는 정보를 감시했습니다.

Ledger Donjon의 문서에는 이러한 제한 사항이 직접적으로 명시되어 있습니다. Genuine Check는 원래의 보안 요소가 손상되지 않은 경우 스파이 임플란트를 포함한 무단 물리적 수정을 감지할 수 없습니다.

소유자가 보는 것	그것이 확립하는 것은 무엇인가	그것이 배제할 수 없는 것
정품 확인 통과	보안 요소 인증에 성공했습니다.	원래 칩 주변에 추가된 전자 부품.
포장은 전혀 손대지 않은 것처럼 보입니다.	외부에서 간섭이 있었다는 뚜렷한 징후는 없습니다.	조심스럽게 개봉, 수정 및 재포장하십시오.
지갑은 정상적으로 작동합니다.	그 기본적인 기능은 그대로 유지됩니다.	표시된 정보를 수집하는 별도의 구성 요소입니다.

성공적인 결과는 여전히 유용합니다. 이는 문제 해결을 위해 설계된 구성 요소가 제대로 작동하는지 검증해 주기 때문입니다. 다만, 이는 외형에 대한 물리적 검사나 내부에 다른 부품이 추가되지 않았다는 보증은 아닙니다.

이식된 장치는 화면을 관찰한 후 자체 라디오를 작동시켰습니다.

레저 측은 앞서 해당 기기에 삽입된 악성코드를 확인하면서 물리적 변조가 발생했음을 시사했습니다. 이후 발표된 설명에 따르면, 해당 기기는 설정 과정에서 24단어 복구 문구를 캡처하여 내장 SIM 카드를 이용해 LTE로 전송하는 구성 요소를 가지고 있었습니다.

티바네 랩(Tibane Labs)의 나노 X(Nano X) 시료 분석은 해당 기술에 대한 더 자세한 정보를 제공합니다. 추가된 회로는 화면의 데이터 라인을 모니터링하고 표시된 단어를 재구성한 다음 셀룰러 모뎀을 사용하여 전송했습니다. 카메라나 연결된 컴퓨터의 인터넷 연결은 필요하지 않았습니다.

이는 복구 문구가 지갑의 마스터 백업이기 때문에 중요합니다. 공격자가 사용 가능한 복사본을 확보하면 다른 환경에서 지갑을 복원하고 거래에 서명할 수 있습니다. 원래 Ledger 기기는 나중에 발생하는 도난을 승인할 필요가 없습니다.

티바네가 조사한 표본들은 육안으로 간단히 비교하는 것이 신뢰할 수 있는 안전성 검사 방법이 아닌 이유를 보여줍니다. 한 디자인은 원래 배터리를 그대로 사용하면서 디스플레이 아래에 부품을 숨겼습니다. 따라서 느슨한 배선, 비정상적으로 작은 배터리 또는 변경된 외관은 보편적인 경고 신호로 간주할 수 없습니다.

해당 조사들은 크립토빌리스 사건에 관련된 모든 장치가 아니라, 심층 암호화 방법을 문서화한 것입니다. 또한, 모든 해킹된 지갑이 동일한 설계를 사용했거나 동일한 경로를 통해 유통되었다는 것을 입증하는 것은 아닙니다.

더 읽어보기:

구글의 이번 조치로 비트코인의 노출된 키에 대한 관심이 집중되고 있다.

복사된 문구는 여러 연쇄적인 손실로 이어질 수 있습니다.

갤럭시(Galaxy)는 약 9,100만 달러가 비트코인, 이더리움, 아비트럼, 폴리곤, 트론 등 다양한 암호화폐 플랫폼의 474개 주소에서 유출된 것으로 추정합니다. 다른 추적 기관들이 포함한 BNB 체인은 분석에서 제외되었으므로, 갤럭시의 수치는 전체 유출액이 아닌 최소 추정치로 제시됩니다.

비트코인 인출은 10월 7일에 시작되었습니다. 갤럭시가 조사한 자산 전체에서 약 88%에 해당하는 약 8천만 달러가 10월 9일 UTC 05시부터 한 시간 동안 이동했습니다.

해당 시점은 인출이 개별적인 손실이 아니라 조직적으로 이루어졌다는 견해를 뒷받침합니다. 하지만 모든 복구 문구가 언제 포착되었는지, 공격자들이 정보를 얼마나 오랫동안 보유했는지, 또는 피해를 입은 각 사용자가 동일한 임플란트 버전을 사용했는지 여부는 알 수 없습니다.

474개 주소라는 수치는 사람 수, 지갑 수 또는 실제로 조사된 기기 수를 나타내는 것이 아닙니다. 한 명의 소유자가 여러 주소를 관리할 수 있으며, 블록체인 추적만으로는 각 지갑에 사용된 하드웨어를 확인할 수 없습니다. 9,100만 달러라는 추정치는 갤럭시가 온체인에서 산출한 금액이며, 레저에서 확인된 총액이나 보상 약정액이 아닙니다.

공식 재판매는 위험을 줄여주지만, 기기가 훼손되지 않았다는 것을 증명하는 것은 아닙니다.

레저는 10월 15일 발표한 성명에서 공격자들이 정품 기기를 구매해 숨겨진 부품을 장착한 후 동남아시아의 리셀러를 통해 유통했다고 밝혔습니다. 회사 측은 자사의 칩, 운영 체제 및 서버는 손상되지 않았다고 강조했습니다.

레저 측은 또한 동남아시아와 홍콩의 공인 리셀러 및 유통업체에 판매 중단을 요청했다고 밝혔습니다. 레저 팀은 매장에서 구매한 기기와 창고 샘플을 검사했으며, 독일에서도 검사를 진행한 결과 검사 대상 기기에는 이상이 없었다고 보고했습니다.

회사 측은 반품된 기기는 새 제품처럼 보이고 개봉되지 않았더라도 절대 재판매해서는 안 된다고 재차 강조했습니다. 새로 업데이트된 지침에 따르면 소매업체는 반품된 제품을 진열대나 전시 공간에서 멀리 떨어뜨려 보관하고, 구매 시에만 구매자에게 제공하며, 이상 제품은 즉시 보고해야 합니다.

이러한 통제 조치는 사용자가 조작한 기기가 구매자에게 도달할 가능성을 줄입니다. 또한 “공인 판매점에서만 구매하세요”라는 안내가 완전한 해결책이 될 수 없는 이유를 설명해 줍니다. 크립토빌리스(CryptoBilis) 자체도 공인 판매점으로 등록되어 있었기 때문입니다.

Ledger의 구매 지침은 흔히 혼동되는 두 가지 위험을 구분합니다. 정품 여부 확인은 위조 기기를 평가할 때 여전히 중요하며, 물리적 보관 및 유통 관리는 공장을 떠난 후 개조된 정품 기기를 다룹니다.

문구 노출 후 지갑을 보호하는 것과 보호하지 못하는 것은 무엇일까요?

새 PIN

기기에 대한 물리적 접근을 보호합니다. 노출된 구문에서 파생된 개인 키를 대체하는 것은 아닙니다.

공장 초기화

물리적 임플란트를 제거하거나 이미 전송된 단어를 지우지는 않습니다.

새로운 하드웨어에 대한 오래된 표현

동일한 지갑을 다시 생성하여 공격자가 보유한 문구 사본을 유효한 상태로 유지합니다.

신뢰할 수 있는 하드웨어에 대한 새로운 문구

자산을 이동할 수 있는 새로운 키와 주소를 생성합니다.레저(Ledger)가 크립토빌리스(CryptoBilis) 구매자에게 제공하는 지침도 동일한 구분 기준을 제시합니다.

10월 13일 조사 업데이트 에서 레저는 구매자들에게 사용하지 않는 기기를 설정하거나 기존 복구 문구를 입력하지 말라고 권고했습니다. 이미 기기를 초기화한 소유자에게는 자산을 새로운 서명자와 새로운 복구 문구로 이전할 것을 안내했습니다.

자신의 암호가 노출되었다고 의심되는 경우, 최우선 과제는 하드웨어 변조 여부를 증명하는 것이 아니라 지갑을 안전하게 보호하는 것입니다. 신뢰할 수 있는 하드웨어에서 새 키를 생성한 다음, 해당 새 키로 관리되는 주소로 자산을 전송해야 합니다. 의심스러운 기기로는 대체 지갑을 생성해서는 안 됩니다.

자금을 분실했거나 변조된 기기를 소지하고 있다고 생각되는 경우, 기기를 개봉하거나 배송하기 전에 Ledger의 공식 지원 채널을 통해 문의하고 사법 당국과 협력해야 합니다. 기기를 보존하는 것은 수사에 중요할 수 있지만, 비공식적인 분해는 완전한 안전 테스트가 아니며 노출된 암호문으로 보호되는 자금을 안전하게 이동시키는 것을 대체할 수 없습니다.

본 문서는 정보 제공 목적으로만 작성되었으며, 금융 또는 투자 자문으로 간주될 수 없습니다. 기기 손상 가능성이 있는 경우, 제조사의 최신 지침을 따르십시오.