레저, 고객 지갑에서 하드웨어 이식물 확인…탈취 규모 9,300만 달러 넘어

레저는 영향을 받은 한 고객의 지갑에서 무단 하드웨어 이식물이 발견됐다고 확인했다. 회사는 이번 발견이 자사 기기에 적용되는 정품 확인 절차의 허점을 보여준다고 설명했다.

10월 10일자 성명에서 이 하드웨어 지갑 제조사는 이번 발견이 영향을 받은 사용자 중 한 명의 기기와 관련된 것이라고 밝혔다. 같은 성명은 동남아시아에서 활동하는 공인 리셀러 크립토빌리스(CryptoBilis)에 대해서도 언급했다.

독립 추산, 손실 규모 9,320만 달러

보고서에 인용된 독립 조사관들은 이 사안과 관련된 암호화폐 탈취 의심 규모가 약 9,320만 달러에 달한다고 추산했다. 레저의 성명은 확인된 단일 기기 발견에 초점을 맞췄다.

하드웨어 지갑은 개인 키가 기기 내부에 남도록 설계돼 있어 소프트웨어 기반 공격과 분리된다. 기기가 구매자에게 도달하기 전 물리적으로 조작되거나 이식물이 삽입되는 것은 또 다른 종류의 위험으로, 코드가 아니라 유통업체와 리셀러를 거치는 경로에서 발생한다.