Ledger, CryptoBilis 해킹 사건 조사 업데이트

Ledger 보안팀 Donjon이 최근 해킹 사건의 조사 내용을 공개함. 기기 내부에 악성 하드웨어를 삽입해 시드 문구를 탈취하는 공급망 공격으로 확인됨.

주요 내용

• 동남아 리셀러 CryptoBilis 판매 제품에서 발견
• 기기 설정 시 표시되는 24개 시드 문구를 몰래 읽어냄

• eSIM과 LTE를 통해 시드 문구를 외부로 전송
• Ledger 보안 칩이나 운영체제 자체가 해킹된 것은 아님

• 현재까지 확인된 피해는 CryptoBilis 판매 제품에 한정
• 전체 피해 규모와 피해자 수는 아직 미확인

CryptoBilis 구매자는 기기 사용을 중단하고, 이미 설정했다면 새로운 시드 문구로 자산을 이전할 것을 권고함

Ledger 공식 하드웨어 검사 가이드

https://x.com/Ledger/status/2109896739985453358