레저(Ledger)는 암호화폐 기업이며, 레저 나노 S(Ledger Nano S)라는 매우 유명한 암호화폐 하드웨어 지갑의 제작자입니다. 12월 28일 레저는 제35차 차오스 커뮤니케이션 컨퍼런스에서 발표된 내용에 대해 언급했습니다. 발표가 합리적인 취약점의 어떤 종류도 보여주지 못했다고 말했습니다. 또한 레저 장치의 보호 하에 있는 자산이 여전히 안전하다고 덧붙였습니다.
제35차 차오스 커뮤니케이션 컨퍼런스에서는 4일 동안 매년 열리는 해커 컨퍼런스도 열렸습니다. 이 컨퍼런스는 차오스 컴퓨터 클럽에 의해 조직되었습니다. 발표는 보안 연구자 팀에 의해 이루어졌습니다. 발표는 '지갑 실패: 가장 인기 있는 암호화폐 하드웨어 지갑 해킹'이라는 제목으로 불렸습니다.
이 발표는 구조적, 기계적 결함뿐만 아니라 하드웨어, 소프트웨어 및 펌웨어의 결함을 상세히 설명했습니다. 발표에는 레저와 사토시랩스(SatoshiLabs)와 같은 암호화폐 하드웨어 지갑을 해킹하려는 시도 중에 발견된 결함만 포함되었습니다.
발표의 목적은 암호화폐 하드웨어 지갑을 해킹하는 데 사용된 네 가지 유형의 방법을 설명하는 것이었습니다. 이러한 방법에는 공급망 공격, 사이드 채널 공격, 펌웨어 및 칩 레벨 결함이 포함되었습니다.
발표에서는 레저 블루 하드웨어 지갑에 대한 일부 사이드 채널 공격이 시연되었습니다. 머신러닝 공격을 통해 PIN 입력을 읽으려는 시도가 있었습니다. 그러나 이 방법은 해커가 사람의 실제 PIN을 아는 데 도움이 되지 않습니다. 레저 나노 S에는 이미 이러한 해킹을 방지하기 위한 조정이 이루어졌으며, 최근 업데이트에서 레저 블루 펌웨어를 개선할 계획도 세워졌습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
Johnson Go
블록체인 애호가이자 프로젝트 관리 전문가, 작가이며 암호화폐 투자자입니다. JG 는 주로 암호화폐 프로젝트의 문제와 해결책을 다루며 투자 전망을 제시합니다. 그는 분석 능력을 프로젝트에 기여합니다.
