Ledger, 9200만 달러 도난 주장 속 지갑에서 '숨겨진 칩' 확인
Ledger confirms hidden chip in crypto wallet amid $92M theft claims
Ledger가 CryptoBilis를 통해 판매된 고객 지갑 내부에서 승인되지 않은 하드웨어 임플란트를 발견했다고 공식 확인했다. 블록체인 분석업체 Bitquery는 약 9290만 달러가 311개 지갑에서 빠져나갔다고 추정했지만 Ledger는 이를 인정하지 않았다. CryptoBilis는 모든 하드웨어 지갑 판매를 중단했고, Ledger는 해당 기기 사용자들에게 새로운 복구 문구로 지갑을 초기화할 것을 권고했다.
Ledger는 피해 사용자 중 한 명의 기기에서 승인되지 않은 하드웨어 임플란트가 발견되었음을 확인할 수 있습니다. Ledger는 진행 중인 조사의 일환으로 피해 사용자들에게 연락하고 있습니다.
HN 토론
70- ArtTimeInvestor
하드웨어 지갑은 자기 수탁의 해결책이 아니다.
잘못될 수 있는 일들의 목록을 만든다면, 제조사에 부품을 공급하는 공급망부터 시작해서, 제조사의 악의적인 직원, 제조사가 저지를 수 있는 실수, 제조사에서 사용자에게 배송되는 과정에서의 공격, 사용자가 키를 생성하고 사용하고 보관할 때 저지를 수 있는 실수에 이르기까지 - 그 목록에는 수백 가지 항목이 포함될 것이다.
- chinathrow
암호화폐를 멀리해야 하는 이유에 대한 증거 #9387434.
- Neywiny
내 직감으로는 하드웨어 이식이 너무 비용이 많이 들 테니 실제로 그렇게 하지는 않을 거라고 생각했지만, 9,200만 달러를 훔칠 수 있다면 뭐든 가능할 것 같다. 그들은 특이한 칩을 제작하고도 이익을 낼 수 있을 것이다.
- Freeaqingme
요즘 자기 수탁을 하는 가장 좋은 방법은 서로 다른 공급업체의 여러 하드웨어 지갑을 기반으로 한 멀티시그 지갑을 사용하는 것이라고 생각한다.
- postalcoder
빌어먹을 악몽이다. 이런 걸 보면 애플의 수리 권리(right to repair)에 대한 입장을 이해하기 시작한다. 기기의 모든 부품에 대한 엄격한 출처 관리 없이 어떻게 하드웨어 보안을 유지할 수 있겠는가?