사용자, 유럽산 레저 지갑의 숨겨진 하드웨어 임플란트 폭로

아시아 이외 지역에서도 조작된 레저 지갑이 발견된 것으로 알려짐

레저의 공인 리셀러인 크립토빌리스(CryptoBilis)가 아시아에서 판매한 레저 지갑을 대상으로 발생한 최근 9,340만 달러 규모의 해킹 사건에 대한 조사가 진행되는 가운데, 일부 보도에 따르면 이 해킹이 다른 지역의 추가 리셀러들과도 연관되어 있는 것으로 드러났다.

레저는 100만 달러 규모의 도난 사건에 연루된 기기 중 하나에 숨겨진 임플란트가 존재했다는 사실만 인정했습니다. 그럼에도 불구하고, X 사용자 요하네스(4, 4)는 이탈리아, 스페인, 터키, 폴란드, 오스트리아, 네덜란드 등 여러 유럽 국가에 매장을 두고 있는 독일 유통 체인 ‘메디아마르크트(Mediamarkt)’에서 구매한 것으로 알려진 또 다른 레저 지갑에서 더 많은 임플란트가 발견되었다는 증거를 제시했다.

2주 전 이 지갑을 구입한 것으로 알려진 요하네스(4, 4)는 이 임플란트가 탐지를 어렵게 하기 위해 기기 화면 뒤에 숨겨지지 않았다는 점에서 초기 버전으로 보인다고 지적했다. 그럼에도 불구하고 그는 자신의 지갑이 해킹당했음에도 불구하고 자금이 공격자에게 이체되지는 않았다고 설명했다. 그는 “장치가 제대로 작동하지 않았거나, 해킹된 기기의 사용이 더 널리 확산되기를 기다리고 있었던 것 같다”고 추측했다.

전 Mt Gox CEO 마크 카르펠레스는 이 지갑의 안테나에 “유라시아 버전”이라고 적혀 있었다고 덧붙이며, 각 지역에서 사용되는 이동통신 주파수에 따라 버전이 다를 수 있음을 시사했다.

앞서 마크 카르펠레스는 크립토빌리스(Cryptobilis)가 본사를 둔 말레이시아에서 공급된 지갑에 유사한 임플란트가 존재한다는 사실을 기록한 바 있다. 이번 새로운 보고서는 이 취약점이 유럽에서 판매되는 지갑으로까지 확대되었음을 보여주며, 더 많은 고객이 이 공격 경로에 노출될 가능성이 있음을 시사한다.

마지막으로, 요하네스(4,4)는 다른 지역에서도 유사한 사례가 발생했으므로, 리셀러를 통해 지갑을 구입한 레저 소유자들에게 기기를 직접 열어보고 레저의 소프트웨어 점검 결과를 신뢰하지 말 것을 권고했다. 조작된 모든 기기는 레저의 소프트웨어 보안 점검을 통과하여, 고객들이 아무런 우려 없이 사용하게 만들었다.

레저는 최근 업데이트를 통해 이 취약점의 영향을 받은 모든 확인된 사례가 크립토빌리스를 통해 판매된 기기로 한정된다고 밝혔으며, 영향을 받은 사용자들에게 “공식 채널을 통해 레저 지원팀에 연락하고 현지 법 집행 기관에 신고할 것”을 권장했습니다.

"우리는 현재 해당 업무를 지속적으로 개선하고 있으며, 이와 같은 사건들은 공인 리셀러 관리 체계 검토, 하드웨어 보호 기능 강화, 당국과의 협력 등 우리의 결의를 더욱 굳건히 하고 있습니다,"라고 레저는 결론지었습니다. 이 기사를 작성하는 시점에서, 레저 지원팀은 유럽 리셀러를 통해 유포된 것으로 추정되는 조작된 기기에 관한 잇따른 보도에 대해 아직 공식 입장을 밝히지 않았습니다.