Ledger는 판매점 CryptoBillis 관련 피해 조사에서 이용자 기기 한 대에 비인가 하드웨어가 추가된 사실을 확인하고 해당 판매점에 판매 중단을 요청했다. 화면에 표시되는 복구 문구를 탈취하는 회로라는 분석과 대규모 손실 추정이 나왔지만 피해 범위와 경로는 조사 중이다. 공식 위협 모델은 원래 보안칩이 그대로면 Genuine Check가 추가 감시 회로를 감지하지 못한다고 설명한다. 회사 자체 시스템이나 직접 판매 기기 전체가 침해됐다는 근거와는 구분해야 한다.
Tech로 돌아가기
Tech
Ledger 지갑 변조 조사, 기기 한 대에서 감시 회로 확인
정품 인증 통과만으로 유통 과정에서 추가된 하드웨어까지 안전하다고 볼 수 없습니다.