Ledger 공급망 사건과 사기꾼의 활동
Ledger의 공급망 사건이 다소 진정되었지만, 사기꾼들은 이를 이용해 수익을 올리고 있습니다. 블록체인 보안 회사 SlowMist는 10월 9일 CryptoBilis 사건의 여파를 이용한 가짜 “Ledger 펌웨어 업데이트” 캠페인에 대한 위협 정보를 발표했습니다.
SlowMist의 경고
그들의 조언은 간단합니다: 업데이트를 위해 웹사이트 링크를 절대 클릭하지 말고, 복구 구문을 어디에도 입력하지 말라는 것입니다. Ledger의 입장은 변하지 않았습니다: 절대 전화를 걸거나, DM을 보내거나, 24단어 복구 구문을 요청하지 않습니다.
“펌웨어 업데이트는 이메일의 링크가 아닌, 본인의 장치에서 공식 Ledger Live 앱을 통해 처리해야 합니다.”
긴급성을 강조하는 메시지가 오면 삭제하세요. 이러한 도메인에 구문을 입력한 사람은 지갑이 손상된 것으로 간주하고 즉시 자금을 새로운 장치로 이동해야 합니다. SlowMist는 이 캠페인이 매우 진짜처럼 보인다고 경고합니다.
가짜 이메일과 그 함정
스크린샷은 “Ledger 팀”을 사칭한 세련된 이메일을 보여주며, 귀하의 장치에 대한 펌웨어 업데이트가 가능하다고 주장합니다. 이 함정은 현재 상황에 맞춰져 있습니다. 업데이트가 증가하는 스파이웨어 위협으로부터 보호하기 위해 필수적이라고 하며, 말레이시아의 최근 사건, 무단 제3자 애플리케이션, 잠재적인 자금 도난을 언급합니다.
이메일에는 영향을 받는 장치 목록이 포함되어 있습니다: Nano S Plus, Nano X, Flex, Stax, Nano Gen5. 스파이웨어 및 악성 앱에 대한 개선된 보호, 무단 접근에 대한 강화된 안전 장치, 중요한 보안 패치가 약속됩니다. 하단에는 검은색 “지금 업데이트” 버튼이 있습니다.
피해자의 다음 단계
이를 클릭하면 다음 단계로 넘어갑니다: Ledger의 실제 검증 흐름을 모방한 가짜 “진품 확인” 페이지입니다. 피해자에게 장치 선택을 안내하고, Ledger의 리셀러 네트워크를 통해 구매를 권장하는 메시지까지 포함되어 있습니다. 이는 사건 이후 사용자들이 듣고 있는 조언을 교묘하게 차용한 것입니다.
마지막 단계가 중요합니다: 복구 구문을 입력하라는 프롬프트입니다. 피싱꾼들은 이야기를 만들어낼 필요가 없습니다. Ledger가 그들에게 이야기를 제공했습니다. 사용자들은 자신의 장치를 점검하고, 손상된 서명자를 업데이트하며, 공식 지침을 따르라고 안내받았습니다.
“그 혼란 속에서 도착한 ‘보안 업데이트’ 이메일은 많은 사람들에게 의심스럽게 느껴지지 않습니다.”
다음 단계처럼 느껴집니다. Ledger는 사기꾼들이 사건에 대한 혼란을 이용할 수 있다고 경고했습니다. 그 예측은 약 일주일 만에 현실이 되었습니다.
