레저: 범죄 조직이 수백만 달러를 들여 하드웨어 임플란트 공격을 시행했으며, 이는 지역 분배 채널 공격에 해당합니다

Ledger는 하드웨어 임베디드 공격 사건 조사 보고서를 발표하며, 한 고도로 조직화된 범죄 집단이 수개월 동안 정품 Ledger 장비를 구매하고 분해한 후 맞춤형 숨겨진 구성 요소를 삽입하여 사용자가 장비를 초기화할 때의 복구 니모닉을 훔치고, 이를 동남아시아 유통업체를 통해 재판매했다고 밝혔습니다.

공격자는 수백만 달러를 투자하여 니모닉 수집, 자산 이전 및 세탁 인프라를 구축하고, 조정된 행동을 통해 피해자의 자산을 이전했습니다. Ledger는 이번 사건이 칩, 운영 체제 또는 서버의 취약점으로 인한 것이 아니라, 장비가 회사의 통제 범위를 벗어난 후 발생한 국부적인 유통 채널 공격이라고 강조했습니다. 현재 Ledger는 동남아시아 및 홍콩 지역의 공인 유통업체와 배급업체에 판매 중단을 요청했으며, 재고 및 소매 채널 장비에 대한 샘플 검사를 실시했으나 다른 변조된 장비는 발견되지 않았습니다.

또한, Ledger는 공인 유통업체가 포장 상태가 양호하더라도 어떤 반품 장비도 재판매하지 않도록 요청했으며, 즉시 제품을 선반이나 전시 구역에 배치하는 것을 금지하고, 장비를 매장 뒤쪽에 보관하며 구매 시 전달하도록 요구했습니다. 회사는 법 집행 기관 및 보안 커뮤니티와 협력하여 도난 자금을 추적하고 있으며, 이후 더 많은 기술 세부 사항을 공개할 예정입니다.