Ledger CEO와 Mt. Gox 전 CEO 간의 논쟁
Ledger의 CEO인 파스칼 고티에(Pascal Gauthier)는 전 Mt. Gox CEO인 마크 카르펠레스(Mark Karpelès)와의 공개적인 충돌에서 약 9천만 달러의 암호화폐 도난 사건에 대해 논의했다. 이 사건은 수정된 하드웨어 지갑과 관련이 있으며, 카르펠레스는 Ledger가 정교한 스파이 임플란트의 위험을 충분히 전달했는지 의문을 제기했다.
“Mt. Gox CEO에서 온 사람… 제발, 당신은 백기사(white knight)가 아니다. 현실을 직시하라.” – 파스칼 고티에
사건의 배경과 보안 문제
이 논쟁은 Ledger 장치 내부에서 무단 전자기기가 발견된 후 발생했다. 조사자들은 추가 하드웨어가 설정 중에 지갑의 24단어 복구 문구를 캡처하고 이를 셀룰러 연결을 통해 전송할 수 있다는 것을 발견했다. 연구 추정치는 의심되는 손실이 9천만 달러를 초과한다고 보고하고 있다.
Ledger는 이 수치를 최종 확인된 총액으로 설정하지 않았으며, 카르펠레스가 주장한 이전 경고가 이러한 손실을 예방할 수 있었던지에 대한 주장은 입증되지 않았다. 카르펠레스는 Ledger가 변조된 장치와 관련된 위험을 다룬 보안 기사를 3월에 발표했음을 인정했지만, 그는 교육 섹션에 지침을 게시하는 것이 불충분하다고 주장했다.
보안 가이드와 고객 보호
Ledger의 CEO는 회사가 고객을 보호하기 위해 광범위하게 작업하고 있으며, 외부인은 확립된 증거와 추측을 구별해야 한다고 응답했다. 그는 카르펠레스의 논의 기여를 인정하며 그가 입증할 수 있는 것에 한정하여 발언할 것을 요청했다.
Ledger의 보안 가이드는 장치 인증 시스템의 중요한 제한 사항을 확인하며, Secure Element의 암호화된 신원을 확인하는 과정에서 무단 물리적 추가를 감지할 수 없음을 명시하고 있다. 이 사건은 리셀러 감독과 개별 장치에 내장된 기술적 보호에 대한 질문을 포함하고 있다.
결론 및 향후 조치
Ledger는 고객에게 신뢰할 수 있는 장치에서 새로운 복구 문구를 사용하여 생성된 지갑으로 자금을 이동할 것을 권장하고 있으며, 현재 구매 지침은 회사에서 직접 또는 승인된 판매자를 통해 구매하고, 가시적인 변조를 확인하며, 공식 소프트웨어를 통해 인증을 완료할 것을 권장하고 있다.
이 사건은 리셀러 감독과 보안 커뮤니케이션의 중요성을 강조하며, 고객들이 하드웨어 지갑을 구매할 때 주의해야 할 점들을 다시 한번 일깨워준다.
