레저: 조직된 범죄 집단이 몇 달 동안 공급망에 침투하여 악성 하드웨어를 심고 시드 문구를 훔침
최근 하드웨어 월렛 변조 사건에 대한 업데이트된 조사에서, 레저는 조직된 범죄 집단이 진정한 레저 장치를 구매하고 이를 분해하여 복구 문구(시드 문구)를 유출하기 위해 설계된 맞춤형 하드웨어를 심는 데 몇 달을 소비했다고 밝혔습니다. 이후 이들은 compromised units (손상된 장치)를 동남아시아 재판매 채널을 통해 재배포했습니다. 공격자들은 또한 시드 문구를 가로채고, 사용자 자산을 고갈시키며, 불법 수익을 세탁하기 위한 수백만 달러 규모의 인프라를 구축했습니다.
레저는 이번 사건이 지역 제3자 유통 채널에 대한 고립된 공격이라고 강조하며, 자사의 독점 보안 소자 칩, 운영 체제(BOLOS), 내부 서버 인프라가 완전히 온전하며 침해되지 않았음을 확인했습니다. 회사는 동남아시아 및 홍콩의 인증된 리셀러와 유통업체에 모든 판매를 일시 중지할 것을 지시했으며, 개방된 선반이나 전시 구역에 장치가 전시되는 것을 금지하고 반품된 장치의 재판매를 엄격히 금지하는 등의 보다 엄격한 운영 보안 프로토콜을 시행하고 있습니다.
https://wublockchain.xyz/news/news-21250