Ledger는 하드웨어 지갑에 숨겨진 LTE 임플란트가 어떻게 사용자의 복구 구문을 노출시킬 수 있는지 상세히 설명했다. 이 공개로 인해 CryptoBilis는 스파이 임플란트가 포함된 지갑 판매를 중단했다. Trezor와 OneKey는 모두 해당 리셀러와의 관계를 끊었다.
임플란트의 기능
임플란트는 LTE 연결을 사용해 기기가 설정되고 자금이 입금되면 지갑 복구 구문을 조용히 전송한다. Ledger의 보고서에 따르면, 감염된 하드웨어는 활성화되기 전까지 일반 지갑처럼 보이고 작동한다. 복구 구문은 모든 셀프 커스터디 설정에서 단일 실패 지점이므로, 조용한 유출 경로는 최악의 시나리오나 다름없다.
영향을 받은 기기를 판매한 CryptoBilis는 Ledger의 공개 이후 임플란트가 있는 지갑 판매를 중단했다. 이 리셀러는 몇 대의 기기가 고객에게 도달했는지, 변조된 하드웨어의 출처가 어디인지 공개적으로 밝히지 않았다.
Trezor와 OneKey, 관계 종료
Trezor와 OneKey는 모두 CryptoBilis와의 관계를 종료했다. 두 벤더 모두 관계 단절 자체 외에는 이 결정에 대한 성명을 발표하지 않았다. 이 조치로 CryptoBilis는 적어도 당분간 두 주요 브랜드 파트너를 잃게 되었다.
이는 빠른 대응이다. 리셀러 계약은 보안 보고서가 나온 같은 주에 파기되는 경우가 드물며, 특히 리셀러가 임플란트를 직접 제작했다는 혐의를 받지 않은 상황에서는 더욱 그렇다. 그러나 제품 카테고리가 하드웨어 지갑이고, 이 제품의 핵심 판매 포인트가 키가 인터넷에 닿지 않는다는 것인 만큼, 케이스 내부에 LTE 무선기를 배송한 리셀러 옆에 앉아 있고 싶어 할 파트너는 없을 것이다.
기기의 출처
아직 불분명한 것은 임플란트가 어떻게 공급망에 들어갔는지다. Ledger의 보고서는 LTE 하드웨어를 설명하지만 제조사나 원산지를 명시하지 않는다. CryptoBilis는 해당 기기가 재고에 도착하기 전에 변조되었는지 후에 변조되었는지에 대해 언급하지 않았다. 누군가 이에 답하기 전까지, 하드웨어 지갑 업계의 모든 리셀러는 해결되지 않은 질문을 안고 있다: 상자 안의 기기가 공장에서 나온 기기임을 증명할 수 있는가?
CryptoBilis를 통해 지갑을 구매한 사용자에게 실질적인 조언은 간단하고 불쾌하다 — 해당 기기에 입력한 모든 복구 구문은 노출된 것으로 간주하라. 리셀러와 무관한 벤더의 하드웨어에서 새로 생성한 시드로 자금을 옮기는 것이 표준 정리 방법이지만, 관련된 어떤 회사도 아직 공식 지침을 발표하지 않았다.
리셀러 문제
하드웨어 지갑 제조사들은 수년간 고객에게 직접 구매하거나 공인 파트너로부터 구매하라고 조언해 왔다. CryptoBilis는 이번 주까지 Trezor와 OneKey의 그러한 파트너 중 하나였다. 이것이 이 이야기의 불편한 부분이다: 변조는 어두운 골목에서 일어난 것이 아니라, 벤더들이 고객에게 안내했던 채널 내부에서 일어났다.
Trezor와 OneKey는 다른 리셀러를 감사할 계획인지 밝히지 않았다. Ledger는 더 자세한 기술 분석을 공개할 계획인지 언급하지 않았다. CryptoBilis는 판매 중단 이후 조용해졌으며, 이미 사람들의 서랍 속에 얼마나 많은 손상된 지갑이 있는지에 대한 질문은 아직 답이 없다.
