Ledger

많은 안드로이드 휴대폰에 사용되는 미디어텍 칩의 결함으로 인해 공격자가 디바이스를 완전히 제어할 수 있으며, 이 결함은 칩의 하드웨어에 있기 때문에 수정할 수 없습니다. Ledger는 이 취약점으로 인해 공격자가 시동 중에 보안을 우회할 수 있기 때문에 영향을 받는 휴대폰에 암호화 키를 저장하는 것이 안전하지 않다고 말합니다.

전 SAF 장교 테오 롱 쉬안은 피해자의 시드 문구를 이용해 170만 달러의 암호화폐를 훔쳤습니다. 그는 이 자금을 사치품, 도박, 모기지 상환에 사용했습니다.

레저는 사용자가 인터넷이나 클라우드 서비스를 사용하지 않고도 지갑에 다시 액세스할 수 있도록 도와주는 복구 키라는 새로운 오프라인 백업 도구를 출시했습니다. 스마트 카드를 Ledger 장치에 대고 PIN을 입력하는 방식으로 작동하며, 보다 사적인 방법으로 암호화폐 액세스를 복구할 수 있습니다.

해커들은 24단어 시드 문구를 훔쳐서 피해자의 암호화폐 지갑을 완전히 제어할 수 있는 가짜 레저 라이브 앱으로 Mac 사용자를 노리고 있습니다. 이러한 가짜 앱은 아토믹 맥OS 스틸러와 같은 멀웨어를 통해 유포되며, 실제처럼 보이도록 제작되어 사용자가 복구 문구를 제공하도록 속입니다.

레저는 사용자 지정 도구와 소유권 증명을 위한 소울바운드 토큰이 내장된 특별한 솔라나 테마 버전의 플렉스 지갑을 출시했습니다. 이 지갑은 다양한 블록체인을 지원하지만 솔라나 사용자에게 향후 보상을 포함한 추가 혜택을 제공합니다.

사기범들이 Ledger 사용자들에게 회사에서 보낸 것처럼 가장하여 지갑 복구 문구를 요구하는 가짜 편지를 보내고 있습니다. 이 편지는 과거 데이터 유출로 피해를 입은 사람들을 대상으로 하며, Ledger는 사용자들에게 어떤 상황에서도 24단어 문구를 공유하지 말라고 경고했습니다.

레저 사용자를 노리는 피싱 공격이 증가하고 있으며, 사기범들은 "레저 클리어 서명"이라는 존재하지 않는 보안 기능에 대한 가짜 이메일을 보내고 있습니다. 이러한 이메일은 사용자에게 민감한 정보를 제공하도록 유도하여 암호화폐를 위험에 빠뜨립니다.

Ledger는 블라인드 서명을 중단하고 클리어 서명 표준으로 전환하여 익스플로잇 후 사용자에게 보상을 제공하고 보안을 강화하기 위해 노력하고 있습니다.

레저는 최근의 익스플로잇 이후 보안과 사용자 투명성을 강화하기 위해 2024년까지 이더리움 디앱에 대한 블라인드 서명을 중단한다고 발표했습니다.

사기꾼은 Microsoft Store의 가짜 Ledger Live 앱을 악용하여 의심하지 않는 사용자로부터 76만 달러 상당의 비트코인을 훔칩니다.