Ledger Wallet에서 캐시를 삭제하는 방법은 무엇입니까? (문제 해결)

Ledger Wallet 생태계의 캐시 관리

1. 2023년 12월에 노출된 Ledger Connect Kit 취약점으로 인해 브라우저 수준 캐시 처리에 대한 긴급 지침이 촉발되었습니다. 사용자는 캐시 정리를 수행하기 전에 공식 패치 출시 후 24시간을 기다려야 한다는 지시를 받았습니다.

2. 브라우저 캐시를 지우는 것만으로는 심층 통합 결함이 해결되지 않습니다. 특히 Ledger Live가 Connect Kit를 통해 타사 dApp과 상호 작용할 때 더욱 그렇습니다. 캐시 제거 후에도 손상된 세션 토큰 또는 오래된 WebUSB 핸드셰이크가 지속될 수 있습니다.

3. 문제의 캐시는 Ledger Live 데스크톱 앱 내의 로컬 저장소가 아니지만 Ledger Connect Kit를 통해 Uniswap 또는 Curve와 같은 웹 기반 dApp 인터페이스를 사용할 때 브라우저의 IndexedDB 및 서비스 워커 캐시에 상주합니다.

4. 수동 캐시 삭제에는 ledger.com, connect.ledger.com 및 Ledger 인증 흐름을 시작한 dApp을 호스팅하는 모든 도메인에 대한 사이트 데이터 지우기가 포함되어야 합니다.

5. Chrome 사용자는 설정 > 개인 정보 보호 및 보안 > 쿠키 및 기타 사이트 데이터 > 모든 쿠키 및 사이트 데이터 보기로 이동한 다음 원장 관련 도메인 및 관련 dApp URL에 연결된 항목을 검색하고 삭제해야 합니다.

캐시 정리가 충분하지 않은 이유

1. 2023년 후반에 Connect Kit 1.1.7 익스플로잇으로 인해 약 600,000달러의 자산이 유출되었습니다. 이는 캐시된 자격 증명 때문이 아니라 dApp 프런트엔드에 삽입된 손상된 JavaScript 페이로드가 서명 요청이 하드웨어 장치에 도달하기 전에 차단했기 때문입니다.

2. Bit Jungle은 브라우저 범위 밖의 오래된 로컬 구성 파일로 인해 발생하는 펌웨어 핸드셰이크 불일치를 언급하면서 사용자에게 캐시 삭제에 의존하는 대신 전체 Ledger Live 애플리케이션을 다시 설치하라고 명시적으로 권고했습니다.

3. Ledger Nano S Plus 사용자는 브라우저가 아닌 장치의 보안 요소에 저장된 손상된 애플릿 매니페스트로 인해 캐시 정리 후 지속적인 "잘못된 서명" 오류를 보고했습니다.

4. Solana dApp이 Ledger Connect Kit를 통해 통합되면 캐시된 RPC 엔드포인트가 더 이상 사용되지 않는 Solana 메인넷-베타 게이트웨이를 가리킬 수 있으며, 이로 인해 사용자 입력과 관련 없는 트랜잭션이 거부될 수 있습니다.

5. Ledger Flex 펌웨어 업데이트에는 더욱 엄격한 원본 검증이 도입되었습니다. 업데이트 전 세션의 오래된 캐시 항목은 장치 페어링 중에 인증 실패를 모방하여 CORS 실패를 유발할 수 있습니다.

하드웨어 수준 캐시 고려 사항

1. 원장 장치는 브라우저 캐시를 저장하지 않지만 해당 MCU(마이크로 컨트롤러 장치)는 USB 열거 중에 사용된 펌웨어 부팅 상태 메타데이터를 유지합니다. 이 메타데이터는 브라우저 작업의 영향을 받지 않습니다.

2. 2015년 공급망 개념 증명에서는 복구 문구 입력 시퀀스를 기록하기 위해 MCU 펌웨어를 다시 작성할 수 있는 방법을 시연했습니다. 이러한 공격은 브라우저 캐시에 흔적을 남기지 않지만 내부 장치 메모리 매핑을 손상시킵니다.

3. 사악한 하녀 시나리오에는 부트로더 플래그와 PIN 시도 카운터를 저장하는 MCU 플래시 메모리에 대한 물리적인 변조가 포함됩니다. 이 중 어느 것도 브라우저 캐시 도구를 통해 액세스하거나 수정할 수 없습니다.

4. Ledger Stax는 앱 실행 시 UI 렌더링 지침을 캐시하는 e-ink 디스플레이 펌웨어를 사용합니다. 반복적으로 실패한 연결 시도는 브라우저 재설정이 아닌 전체 전원 주기까지 이 캐시를 잠글 수 있습니다.

5. CC EAL6+ 인증 보안 요소에는 불변의 암호화 키 파생 논리가 포함되어 있습니다. 캐시 지우기 작업은 BIP-32 경로 생성 또는 ECDSA 서명 무결성에 영향을 미치지 않습니다.

캐시 관련 오류 후 복구 프로토콜

1. 캐시 정리 후 Ledger Live가 Nano X를 감지하지 못하는 경우 사용자는 Ledger Live를 제거하고 %APPDATA%\Ledger Live(Windows) 또는 ~/Library/Application Support/Ledger Live(macOS)를 삭제한 후 다시 설치해야 합니다.

2. Sollet 지갑 통합 문제의 경우 사용자는 Ledger Live에서 Solana 계정을 다시 생성하고, 장치에 Solana 앱을 다시 설치하고, SPL 토큰을 수동으로 다시 추가해야 합니다. 캐시 삭제만으로는 토큰 레지스트리 바인딩을 새로 고칠 수 없습니다.

3. 캐시 정리 후 Changelly 스왑 거래가 정지되면 캐시된 Wyre KYC 세션이 만료되었음을 나타냅니다. 사용자는 서명을 다시 시도하는 대신 신원 확인을 다시 시작해야 합니다.

4. 브라우저 캐시 제거 후 "장치가 인식되지 않음"이 발생하는 Ledger Nano S 사용자는 장치 관리자에서 USB 설명자 열거를 확인해야 합니다. 오래된 HID 인터페이스 드라이버는 수동으로 제거하고 다시 검색해야 하는 경우가 많습니다.

5. 캐시된 설명이 현재 펌웨어 버전과 충돌하는 경우 Ledger Live 로그(Ctrl+Shift+I > 콘솔 탭을 통해 액세스 가능)에 "WebUSB: 장치 연결이 예기치 않게 끊어졌습니다"가 표시됩니다. 전체 앱을 다시 설치해야 합니다.

자주 묻는 질문

Q: 캐시를 지우면 24단어 복구 문구가 무효화되나요? A: 아니요. 복구 문구는 브라우저 캐시에 저장되지 않습니다. 오프라인, 즉 종이, 금속 백업 또는 장치의 보안 요소 내부에만 존재합니다.

Q: 모바일 Ledger Live에서 캐시를 지울 수 있나요? A: Mobile Ledger Live는 브라우저 기반 Connect Kit를 사용하지 않습니다. 캐시 관리는 iOS 또는 Android 앱 사용이 아닌 데스크톱 웹 dApp 통합에만 적용됩니다.

Q: Ledger에서는 캐시를 삭제하기 전에 24시간을 기다리는 것을 권장하는 이유는 무엇입니까? A: 패치된 Connect Kit JavaScript 번들의 글로벌 CDN 전파를 허용하고 업데이트된 서명이 확인되기 전에 캐시된 악성 코드가 로드되는 경합 조건을 방지합니다.

Q: 캐시를 지우면 Ledger Live의 NFT 보유량이 영향을 받나요? A: 아니요. NFT 메타데이터는 Alchemy 또는 Moralis와 같은 블록체인 인덱싱 서비스에서 실시간으로 가져옵니다. 캐시 제거는 온체인 자산 소유권이 아닌 임시 UI 렌더링 데이터에만 영향을 미칩니다.