MediaMarktSaturn이 제품 변조 보고가 나온 후 Ledger 하드웨어 지갑 판매를 중단했다고 소매업체가 확인했다. Ledger는 해당 보고를 조사 중이며, 문제가 동남아시아 유통업체인 CryptoBilis를 넘어 확장된다고 밝혔다.
이번 조치로 MediaMarktSaturn은 유럽 최대 소비자 전자제품 체인 중 하나로서, 공급망 우려로 Ledger 기기 판매를 중단한 첫 번째 주요 서방 소매업체가 되었다. 개인 키가 보안 칩을 절대 떠나지 않는다는 것이 전부인 회사에게 소매 파트너의 후퇴는 심각한 문제다.
MediaMarktSaturn이 실제로 한 일
소매업체는 Ledger 제품을 판매 목록에서 제거했다. 판매 중단이 일시적인지 영구적인지는 밝히지 않았다. 기존 고객이 환불이나 교환을 받을 수 있는지, 어떤 특정 Ledger 모델이 영향을 받았는지에 대한 성명도 아직 없다.
MediaMarktSaturn은 독일 및 기타 유럽 시장에서 매장을 운영한다. 소비자 전자제품의 대량 판매 채널이며, 하드웨어 지갑은 노트북 및 휴대폰 액세서리 바로 옆 선반에 놓인다. 이것이 Ledger의 소매 유통의 핵심이다. 즉, 이미 암호화폐에 익숙한 사람이 아닌 이들에게 자기 보관(self-custody)을 선보이는 것이다. 그 선반 공간을 잃는 것은 뼈아프다.
Ledger 조사, 한 유통업체보다 광범위
Ledger는 CryptoBilis를 넘어 자사 제품 변조 보고를 조사 중이다. CryptoBilis는 변조된 Ledger 기기와 연관된 동남아시아 유통업체다. 회사는 관련 기기 수, 영향을 받은 시장, 변조 방법을 밝히지 않았다.
마지막 부분이 중요하다. 하드웨어 지갑 변조는 보통 누군가 구매자에게 도달하기 전에 기기를 가로채 compromised 펌웨어로 교체하거나, 공격자가 이미 알고 있는 시드 문구를 미리 로드하는 것을 의미한다. Ledger는 이번 사례의 방법을 설명하지 않았다. 또한 MediaMarktSaturn을 통해 판매된 기기가 조사 대상에 포함되는지도 밝히지 않았다.
조사가 언제 끝날지에 대한 일정도 없다. 영향을 받은 일련번호의 공개 목록도 없다. 문제가 제3자 유통 채널에 국한된 것인지, 공급망 더 위까지 미치는지에 대한 확인도 없다.
소매 판매 중단이 블로그 게시물보다 큰 문제인 이유
Ledger는 수년간 자기 보관이 일반인에게 너무 복잡하고 위험하다는 인식과 싸워왔다. 소매 유통은 그 절반을 해결할 것으로 기대되었다. MediaMarktSaturn 같은 체인이 제품을 빼면, 위험이 더 이상 이론적이지 않다는 신호를 준다. 적어도 하드웨어 지갑과 거래소에 코인을 두는 것 사이에서 결정하는 구매자에게는 그렇다.
MediaMarktSaturn은 변조 보고 외에 이유를 설명하지 않았다. 소매업체는 법적 또는 책임 압력 없이 제품을 빼는 경우가 드물다. 그것이 고객 불만, 규제 당국, 또는 MediaMarktSaturn 자체 위험 팀에서 왔는지는 불분명하다.
아직 해결되지 않은 것들
Ledger는 영향을 받은 기기 목록을 공개하지 않았고, 구매자가 자신의 기기가 안전한지 확인하는 방법도 밝히지 않았다. CryptoBilis는 광범위한 조사에 공개적으로 응답하지 않았다. MediaMarktSaturn은 조사가 끝난 후 Ledger 기기를 재입고할지 밝히지 않았다.
다음으로 주목할 구체적인 것은 Ledger의 조사 결과, 특히 범위다. 변조가 단일 동남아시아 유통업체를 넘어섰다면, 회사는 그것이 어떻게 다른 시장에 도달했는지, 그리고 이를 막기 위해 무엇을 하고 있는지 설명해야 할 것이다. 그때까지 창고나 선반에 있는 모든 Ledger 기기는 불확실한 상태에 놓여 있다.
