암호화폐 도둑, 은밀한 이심 칩을 탑재한 하드웨어 지갑 판매

프랑스 기업 레저가 제조한 하드웨어 지갑 나노 엑스에 은밀한 통신 장치가 삽입되어 암호화폐 자산이 탈취되는 사건이 발생했다. 해커들은 수정된 기기를 정상 제품인 것처럼 판매하여 사용자의 시드 문구를 가로챘다. 이 사건으로 인해 약 1억 유로 상당의 피해가 발생한 것으로 추정되며, 해당 금액은 공급된 정보에 명시된 수치와 화폐 단위를 그대로 따른 것이다. 해이즈가 이 사건의 상세한 기술적 분석과 피해 규모를 보도했다.

레저는 나노 엑스가 암호화폐를 관리하는 가장 안전한 방법이라고 홍보하고 있으나, 공격자들은 기기의 오프라인 특성을 악용했다. 해커들은 보안 요소 칩 자체를 건드리지 않고, 이 칩에서 내장된 작은 화면으로 전송되는 데이터를 가로채는 추가 하드웨어를 기기에 삽입했다. 이 방식은 임베디드 템페스트 기술로 알려졌으며, 화면에 표시되는 시드 문구의 문자를 인식하여 해독한다. 티바네 랩스의 분석에 따르면, 이 과정은 보안 요소 칩의 무결성을 유지하면서 이루어졌다.

탈취된 시드 문구를 외부로 전송하기 위해 범인들은 장치가 기본적으로 오프라인으로 작동한다는 점을 고려하여 추가 장치를 설치했다. 그들은 장치를 소형 론테크놀로지 모뎀, 작은 이심 모듈, 그리고 소형 안테나로 개조했다. 이 모든 장치는 하드웨어 지갑에 이미 내장된 배터리에서 전력을 공급받는다. 이를 통해 시드 문구는 이동 통신 네트워크를 통해 범인에게 전송되며, 범인은 해당 시드 문구로 보호되는 암호화폐 자산에 대한 통제를 확보한다.

레저는 한 고객의 경우 하드웨어 지갑이 조작되어 금전적 손실을 입었음을 인정했지만, 사건의 정확한 경위와 전체적인 피해 규모는 아직 확인하지 않았다. 블록체인 관찰자들은 지금까지 300개 이상의 영향을 받은 지갑을 식별했으며, 이 지갑들에서 총 9,300만 달러 상당의 자산이 탈취된 것으로 보고했다. 탈취된 암호화폐는 교환되고 일부는 암호화폐 믹서를 통해 세탁되는 것으로 나타났다.

의심은 말레이시아를 기반으로 주로 동남아시아에서 활동하는 지갑 판매업체 크립토빌리스에 집중되고 있다. 레저는 지난 3개월 동안 크립토빌리스에서 구매한 지갑을 사용하지 말고 남은 자산을 다른 지갑으로 즉시 이전할 것을 권장했다. 또한 크립토빌리스의 추가 판매를 일시적으로 금지하고, 모든 레저 판매업체에게 반품된 제품을 다른 주문자에게 판매하는 것을 금지했다. 티바네 랩스는 일본 아마존의 중국 공급업체를 통해 구매되었으나 말레이시아에서 우편으로 발송된 조작된 레저 기기에 대해 보고했다.

암호화폐 커뮤니티에서는 크립토빌리스가 최근 소유주가 변경되었으나 공식적으로 발표되지 않았다는 이야기가 돌고 있다. 기존 소유주들은 더 이상 이전 회사와 관련이 없다고 주장한다. 검증되지 않은 스크린샷에 따르면, 이 지갑 판매업체는 8월부터 중국인 지아밍이 소유하고 있다. 조작된 레저 기기는 최소한 세 번째 세대이며, 5월 하드웨어 아이오 회의에서 조 그랜드가 공개한 수작업으로 조작된 초기 버전보다 더 정교해졌다. 최신 세대에서는 추가 부품이 전문적인 양산 방식으로 정확히 절단되어 있으며, 원래 배터리는 그대로 유지된다. 범인들은 화면 하단의 스펀지 재료를 긁어내어 추가 하드웨어를 위한 공간을 확보했으며, 기기를 분해해도 작은 안테나 와이어 외에는 조작 흔적이 보이지 않는다.

Heise 보도.