보안 연구원들은 중국 전자상거래 플랫폼들이 위조된 레저 하드웨어 지갑을 판매하고 있다는 사실을 발견했습니다.

ME 뉴스에 따르면, 4월 17일(UTC+8) 브라질의 한 보안 연구원이 중국 전자상거래 플랫폼에서 구매한 Ledger Nano S Plus 기기가 사용자의 암호화폐 자산을 탈취하도록 설계된 정교한 위조품이라고 경고했습니다. 해당 기기는 공식 판매처와 동일한 가격으로 판매되었고, 포장과 제품 페이지도 정품처럼 보였지만, 공식 Ledger Live 앱에 연결했을 때 "인증 확인"에 실패했습니다. 분해 결과, 내장된 Wi-Fi 및 블루투스 안테나를 포함한 하드웨어와 펌웨어가 변조되었으며, 칩에 새겨진 표식도 긁혀 지워진 것으로 확인되었습니다. 펌웨어 분석 결과, 기기가 부팅될 때 상하이 증시에 상장 Espressif Systems라는 제조업체 정보가 표시되는 것을 발견했습니다. 연구원은 사용자들에게 LedgerLive 앱은 ledger.com에서만 다운로드하고, 하드웨어는 ledger.com에서만 구매하며, 정품 인증에 실패할 경우 즉시 기기 사용을 중단할 것을 권고했습니다. 이달 초, 애플 앱스토어에 등록된 가짜 Ledger Live 앱들이 니모닉 단어 유출시켜 50명 이상의 피해자들이 총 950만 달러의 손실을 입었습니다. (출처: ME)