Ledger, 지갑에 숨겨진 부품을 이용한 공격 공개
Ledger가 자체 조사 결과를 공개했다. 공격자들은 정품 기기를 구매해 내부에 전자 부품을 숨겨 넣은 뒤 동남아시아 판매업체를 통해 다시 판매했다. 추가된 부품은 초기 설정 과정에서 지갑 복원에 쓰는 단어 묶음인 Seed Phrase를 가로채도록 설계됐다. 공격자들은 이를 이용해 자금을 훔쳤다. 제조사는 칩, 운영체제 또는 자사 서버의 결함을 악용한 공격은 아니라고 밝혔다. Ledger는 동남아시아와 홍콩에서 판매를 중단해 달라고 요청하고 재고와 반품 처리 규정도 강화했다. 이 사건은 기기가 사용자에게 도착하기 전 어떤 과정을 거쳤는지도 보안에 중요하다는 점을 보여 준다.