Chainalytic 보고서는 Ledger 하드웨어 취약점으로 인한 대규모 비트코인 ​​도난을 강조합니다. 사기꾼도 안전하지 않습니다

새로운 Chainalytic 보고서는 Ledger 하드웨어 지갑 취약점과 관련된 심각한 비트코인 ​​도난에 대해 자세히 설명하여 놀라운 피해자에게 영향을 미치고 광범위한 보안 문제를 제기합니다.

The Unlikely Victim: A Scammer Loses Big to Ledger Exploit

예상치 못한 피해자: 사기꾼은 원장 악용으로 큰 손실을 입습니다.

In a twist of fate that reads like a plot from a crypto-noir film, blockchain analytics firm Chainalysis has uncovered one of the most significant victims of the recent Ledger hardware wallet implant thefts. The individual in question? A task scam operator who lost over 60 BTC, a staggering sum equivalent to approximately $4.8 million. This ironically means the scammer themselves fell victim to a theft, unable to protect the very illicit proceeds they had amassed.

암호화폐 느와르 영화의 줄거리처럼 읽히는 운명의 뒤틀림 속에서, 블록체인 분석 회사인 체이널리시스(Chainalytic)는 최근 Ledger 하드웨어 지갑 임플란트 도난 사건의 가장 중요한 피해자 중 한 명을 찾아냈습니다. 문제의 개인은? 60 BTC 이상을 손실한 작업 사기 운영자입니다. 이는 약 480만 달러에 달하는 엄청난 액수입니다. 이는 아이러니하게도 사기꾼 자신이 절도의 희생양이 되어 자신들이 축적한 불법 수익금을 보호할 수 없다는 것을 의미합니다.

Unpacking the 'Task Scam' and the Theft

'태스크 사기' 풀기 및 도용

According to Chainalysis's findings, the stolen Bitcoin originated from a sophisticated 'task scam.' This particular scheme involved paying individuals to fabricate sales and reviews for real products. Once participants accumulated an apparent balance, they were presented with a fictitious negative balance and pressured to deposit their own funds before their supposed earnings could be released. It appears the scam operator funneled the ill-gotten gains into three separate Ledger wallet addresses on September 22. Crucially, on October 9, the same day Ledger publicly disclosed the implant incident, all three addresses were drained into a single consolidation wallet by the attackers.

체이널리시스의 조사 결과에 따르면, 도난당한 비트코인은 정교한 '작업 사기'에서 비롯된 것으로 나타났습니다. 이 특정 계획에는 실제 제품에 대한 판매 및 리뷰를 조작하기 위해 개인에게 비용을 지불하는 것이 포함되었습니다. 참가자들이 겉보기 잔액을 축적하면 가상의 마이너스 잔액이 제시되고 예상 수입이 공개되기 전에 자신의 자금을 입금하라는 압력을 받았습니다. 사기 운영자는 9월 22일에 부당 이득을 세 개의 별도 Ledger 지갑 주소로 흘린 것으로 보입니다. 결정적으로 Ledger가 임플란트 사건을 공개한 날인 10월 9일, 세 개의 주소가 모두 공격자에 의해 단일 통합 지갑으로 유출되었습니다.

Ledger's Supply Chain Woes and the Implant's Mechanism

원장의 공급망 문제와 임플란트 메커니즘

While Chainalysis did not specify how the scam operator acquired their Ledger devices, Ledger itself has linked confirmed losses from the implant incident to devices sold through a reseller named CryptoBilis. The company's investigation revealed an unauthorized hardware implant within some of these devices. This implant, according to Ledger's security team, is capable of reading the 24-word recovery phrase directly from the device screen during setup and transmitting it wirelessly via an embedded eSIM. Once an attacker possesses the recovery phrase, they can reconstruct the wallet on any device and abscond with the funds, rendering the original hardware wallet moot.

Chainalytic은 사기 운영자가 Ledger 장치를 어떻게 획득했는지 명시하지 않았지만 Ledger 자체는 임플란트 사고로 인한 확인된 손실을 CryptoBilis라는 리셀러를 통해 판매된 장치와 연결했습니다. 회사의 조사에 따르면 이러한 장치 중 일부에 승인되지 않은 하드웨어 이식이 있었던 것으로 나타났습니다. Ledger의 보안팀에 따르면 이 임플란트는 설정 중에 장치 화면에서 직접 24단어 복구 문구를 읽고 내장된 eSIM을 통해 무선으로 전송할 수 있다고 합니다. 공격자가 복구 문구를 확보하면 어떤 장치에서든 지갑을 재구성하고 자금을 가지고 도망갈 수 있어 원래 하드웨어 지갑이 문제가 될 수 있습니다.

Broader Implications for Hardware Wallet Security

하드웨어 지갑 보안에 대한 더 넓은 의미

This incident underscores a growing concern within the cryptocurrency community regarding the security of hardware wallet supply chains. With a substantial amount of Bitcoin still at risk on self-custody wallets, users are advised to exercise extreme caution. If you acquired your hardware wallet through unverified channels or resellers, it is prudent to consider your seed phrase potentially compromised. Migrating your funds to a newly generated wallet on a verified device is the recommended course of action. While Ledger has introduced new signing hardware, the extent of the compromise across all devices remains a critical question.

이 사건은 하드웨어 지갑 공급망의 보안과 관련하여 암호화폐 커뮤니티 내에서 우려가 커지고 있음을 강조합니다. 자체 보관형 지갑에는 상당한 양의 비트코인이 여전히 위험에 노출되어 있으므로 사용자는 극도의 주의를 기울이는 것이 좋습니다. 확인되지 않은 채널이나 리셀러를 통해 하드웨어 지갑을 획득한 경우 시드 문구가 잠재적으로 손상되었다고 간주하는 것이 좋습니다. 검증된 장치에서 새로 생성된 지갑으로 자금을 이전하는 것이 권장되는 조치입니다. Ledger는 새로운 서명 하드웨어를 도입했지만 모든 장치에 걸친 손상 정도는 여전히 중요한 문제로 남아 있습니다.

Looking Ahead: Verification and Vigilance

미래 전망: 검증 및 경계

The crypto world eagerly awaits further details from Chainalysis and Ledger, particularly regarding wallet attribution that could definitively link this theft to the CryptoBilis supply chain or on-chain transaction identifiers for independent verification. In the meantime, stay vigilant, secure your assets, and remember: even the scammers aren't immune to the perils of the digital frontier. Stay safe out there!

암호화폐 세계는 체이널리시스(Chainalytic)와 레저(Ledger)의 추가 세부 사항, 특히 이번 도난을 독립적인 검증을 위해 CryptoBilis 공급망이나 온체인 거래 식별자에 확실하게 연결할 수 있는 지갑 속성에 관한 추가 정보를 간절히 기다리고 있습니다. 그동안 경계를 늦추지 않고 자산을 보호하며 기억하세요. 사기꾼도 디지털 개척지의 위험에서 벗어날 수는 없습니다. 밖에서는 안전하게 지내세요!