연구원들이 레저 하드웨어의 결함을 발견하지 못했습니다

레저(Ledger)는 암호화폐 기업으로, 유명한 하드웨어 지갑인 레저 나노 S(Ledger Nano S)를 개발한 회사이기도 합니다. 12월 28일, 레저는 제35회 카오스 커뮤니케이션 컨퍼런스(Chaos Communication Congress)에서 발표한 내용에 대해 언급했습니다. 레저는 해당 발표에서 어떠한 합리적인 취약점도 발견되지 않았다고 밝혔습니다. 또한, 레저 기기에 저장된 자산은 여전히 ​​안전하다고 강조했습니다.

제35회 카오스 커뮤니케이션 컨퍼런스에서는 연례 해커 컨퍼런스도 4일간 개최되었습니다. 이 컨퍼런스는 카오스 컴퓨터 클럽에서 주최했으며, 보안 연구원 팀이 "지갑 실패: 가장 인기 있는 암호화폐 하드웨어 지갑 해킹"이라는 제목으로 발표를 진행했습니다.

본 발표에서는 구조적, 기계적 결함뿐만 아니라 하드웨어, 소프트웨어 및 펌웨어의 결함에 대해 자세히 설명했습니다. 발표 내용에는 Ledger 및 SatoshiLabs와 같은 암호화폐 하드웨어 지갑을 해킹하려는 시도 중에 발견된 결함과 오류만 포함되었습니다.

해킹하는 데 사용되는 네 가지 유형의 방법을 설명하는 것이었습니다 암호화폐 하드웨어 지갑을. 이러한 방법에는 공급망 공격, 사이드 채널 공격, 펌웨어 및 칩 수준의 결함이 포함됩니다.

발표에서는 Ledger Blue 하드웨어 지갑에 대한 몇 가지 사이드 채널 공격 사례가 소개되었습니다. 머신 러닝 공격을 통해 PIN 입력값을 읽으려는 시도가 있었지만, 이 방법으로는 해커가 실제 PIN 번호를 알아낼 수는 없습니다. Ledger Nano S는 이미 이러한 해킹을 방지하기 위한 조치가 취해졌으며, 최근 업데이트를 통해 Ledger Blue 펌웨어 또한 개선될 예정입니다.