MediaMarkt 레저 지갑 변조 사건, 공급망 유통 경로 전격 포착

@0xJohannes_라는 아이디를 사용하는 암호화폐 연구원이 MediaMarkt 매장에서 변조된 Ledger 하드웨어 지갑을 하나 더 발견했다고 밝혔습니다.

그는 매장 기록에 따르면 해당 재고는 유럽 유통업체인 Aqipa GmbH에서 공급받은 것이라고 말했습니다.

요하네스는 추가 케이블과 LTE 모듈을 다시 발견했습니다.

요하네스는 다른 미디어마르크트 매장에서 레저를 구입했는데, 영상에서 상자를 열어보니 처음 구입했던 제품과 외형적으로 똑같은 변화가 있었다고 말했습니다. 두 기기 모두 추가 케이블과 하드웨어 내부에 숨겨진 LTE 모듈 등 동일한 변경 사항이 있었다고 그는 덧붙였습니다.

두 번째 기기는 분석을 위해 Ledger로 보내질 것이라고 그는 말했다.

요하네스는 10월 12일 X에 올린 글에서 “유럽에서도 레저 공급망에 문제가 발생했음을 확인할 수 있다”고 밝혔습니다. 그는 레저 측에 “사용자 보호를 위해 즉각적인 제품 리콜을 실시할 것”을 촉구했습니다.

“공식 판매점이 아닌 다른 곳에서 장부를 구입하셨다면 기기를 꼭 확인해 보세요!”라고 요하네스는 덧붙였습니다.

해당 게시물은 9,000명 이상 ‘좋아요’를 받았고, 2,000회 이상 리트윗되었습니다.

처음에 요하네스는 그 기기들이 반품된 제품을 새 제품으로 속여 파는 것이라고 생각했습니다. 미디어마르크트 직원들은 그 제품이 반품된 것이 아니며, 반품된 레저 기기는 제조 회사로 바로 반송된다고 말했습니다.

요하네스는 공급업체가 매장 기록상 아키파 GmbH로 등록되어 있다고 말했습니다. 아키파는 2023년부터 독일과 오스트리아에서 레저 기기를 유통하기 시작했습니다. 하지만 그의 기록에는 어떤 조작이 발생했는지 나와 있지 않습니다.

요하네스는 레저의 CTO가 아키파가 레저와 미디어마르크트 사이에 직접적인 관계가 있는지 확신하지 못한다고 썼다.

요하네스는 이 문제가 11개국에 1,000개 이상의 매장을 보유하고 레저 제품을 판매하는 미디어마르크트와 새턴으로 확산될 수 있다고 말합니다. 아키파를 통해 레저 제품을 구매하는 모든 매장이 동일한 위험에 직면할 수 있다는 것입니다.

유럽에서 이루어진 두 건의 구매는 크립토빌리스 임플란트 패턴과 유사합니다.

MediaMarkt의 보도는 Ledger가 동남아시아 리셀러인 CryptoBilis와 관련된 별도의 데이터 변조 사건을 처리하는 가운데 나왔습니다. 도둑들은 해당 리셀러가 판매한 Ledger 지갑에서 약 9,300만 달러에서 9,450만 달러 상당의 자금을 훔쳐갔습니다.

Cryptopolitan에 따르면 이 사건으로 인해 Tether는 1,000만 달러 상당의 USDT를 동결했습니다.

온체인 전문가들은 315개에서 521개의 지갑이 영향을 받은 것으로 확인했습니다.

Mt. Gox의 설립자인 마크 카펠레스는 말레이시아에서 구입한 Ledger Nano X를 분해했습니다. 그는 기기에서 셀룰러 모뎀, eSIM, 그리고 화면 내용을 읽을 수 있는 칩을 발견했습니다. 10월 10일, Ledger는 해당 사용자의 기기에 승인되지 않은 하드웨어 임플란트가 설치되어 있음을 확인했습니다.

예를 들어, 이 부분은 지갑 설정 시 복구 단어를 기록하고 모바일 네트워크를 통해 전송할 수 있습니다. 그러면 누군가가 지갑을 복사하여 다른 곳에서 자금을 빼낼 수 있습니다.

레저 측은 자사 시스템과 직접 판매 채널은 침해당하지 않았으며, 확인된 모든 사례는 크립토빌리스와 관련이 있다고 밝혔습니다. 10월 12일 요하네스의 업데이트 이후 레저 지원팀도 같은 입장을 재차 밝혔지만, 두 번째 미디어마크트 기기에 대해서는 언급하지 않았습니다.

요하네스의 두 차례 구매 내역과 미디어마르크트의 매장 기록이 현재까지 유럽에서 확보된 유일한 증거입니다.

경쟁사인 OneKey는 이미 문제 때문에 CryptoBilis와의 거래를 끊었습니다. CryptoBilis에서 OneKey 제품을 구매한 고객들은 무료로 교체품을 받고 있습니다.

원키(OneKey)의 창립자 겸 CEO인 이시 왕(Yishi Wang)은 기존에 인증된 딜러들에 대한 전면적인 검토를 거쳐 “딜러 네트워크가 크게 축소될 것”이라고 발표했습니다. 또한 “운영 주체가 확인되지 않거나 최종 수혜자가 불분명한 딜러는 승인이 취소되고 공식 웹사이트에서 삭제될 것”이라고 밝혔습니다.

이시 씨는 또한 원키가 크립토빌리스의 기기 판매점 자격을 취소했다고 밝혔습니다. 

이러한 경고는 동남아시아 리셀러인 크립토빌리스(CryptoBilis)가 판매한 레저(Ledger) 지갑 중 하나에서 승인되지 않은 하드웨어 임플란트가 발견되었다는 보고가 나온 후 발표되었습니다. 현재 8,600만 달러에서 9,300만 달러 사이의 손실이 발생한 것으로 추산되는 암호화폐 도난 사건에 대한 조사가 진행 중입니다.

레저(Ledger)는 크립토빌리스(CryptoBilis) 지갑 해킹 사건에 대해 뭐라고 밝혔나요?

10월 10일 레저(Ledger) 지원 페이지에 게시된 업데이트에 따르면, 조사 결과가 나올 때까지 크립토빌리스(CryptoBilis)는 해당 하드웨어 지갑 제조업체의 제품을 판매하지 않을 예정입니다. 이 발표는 레저가 “영향을 받은 사용자 중 적어도 한 명의 기기에 승인되지 않은 하드웨어 임플란트가 포함되어 있었다”고 밝힌 이후에 나온 것입니다. 

레저 측은 자사 시스템과 직접 판매 채널은 아무런 피해를 입지 않았다고 강조하며, 유출된 기기들은 모두 크립토빌리스와 관련된 것으로 추적되었다고 밝혔습니다. 

레저(Ledger)는 동남아시아 리셀러를 통해 지갑을 구매한 모든 사용자에게 아직 설정하지 않은 기기는 초기화하지 말 것을 권고하고 있습니다. 이미 지갑을 설정한 사용자에게는 리셀러를 통해 구매한 지갑이 아닌 레저에서 직접 발급한 지갑으로 자금을 이체할 것을 권고합니다.

보안 분석가들은 현재까지 약 300개의 레저 지갑에서 8,600만 달러에서 9,300만 달러에 달하는 금액이 유출된 것으로 추정하고 있습니다. 

원키와 세이프팔 인수자들이 불안해하는 이유는 무엇일까요?

현재까지는 레저(Ledger) 지갑에서만 도난 사례가 보고되었지만, 이러한 보안 우려는 다른 지갑 제조사의 사용자들에게까지 확산되고 있습니다. 크립토빌리스(CryptoBilis)는 말레이시아에서 레저, 트레저(Trezor), 원키(OneKey), 탕겜(Tangem), 세이프팔(SafePal), 임키(imKey) 등 여러 지갑의 공식 리셀러로 등록되어 있으며, 인도네시아와 필리핀에서도 영업하고 있습니다. 

원키(OneKey) 창립자 겸 CEO인 이시 왕(Yishi Wang) 은 X 플랫폼에 퍼진 불안감을 진정시키기 위해 ” 크립토빌리스(CryptoBilis)의 승인을 취소했습니다. 더 이상 원키 공인 판매점이 아닙니다. ” 라고 발표했습니다.