Trezor는 3월 이후 과거 공식 리셀러인 CryptoBilis에서 자사 하드웨어 지갑을 구매한 고객들에게 Safe 5 기기에서 의심되는 임플란트가 발견됐다는 신고가 접수된 후 자금을 옮길 것을 권고했다. 

Trezor는 금요일, 인도네시아의 한 고객이 8월 Tokopedia에서 구매한 Trezor Safe 5 내부에서 승인되지 않은 회로 기판을 발견했다고 밝혔다. 신고에 따르면 이 임플란트는 지갑 복구 문구를 포함해 기기 화면에 표시되는 정보를 수집한 뒤 셀룰러 네트워크를 통해 전송할 수 있었다.

Trezor는 아직 해당 기기를 검사하지 않았으며 관련 손실 신고도 접수되지 않았다고 밝혔다.

Trezor의 최고상업책임자 대니 샌더스는 Cointelegraph에 “아직 해당 기기가 우리 연구실에 도착하지 않았지만, 우리는 이 신고를 신뢰할 만한 것으로 보고 있습니다. 확인을 기다렸다가 그동안 누군가 자금을 잃었다는 사실을 알게 되기보다는 지금 사람들에게 경고하는 편이 낫다고 판단했습니다”라고 말했다. 

Trezor 대변인은 회사가 해당 리셀러를 통한 판매 규모를 “매우 작다”고 설명했지만 수치는 공개하지 않았다고 밝혔다.

대변인은 Trezor가 의심되는 변조가 어디에서 발생했는지 아직 확인하지 못했으며 하드웨어 보호 조치를 검토하고 있다고 덧붙였다. 또한 봉인과 포장을 포함한 기존 보호 장치만으로는 충분하지 않다는 점도 인정했다.

Ledger 변조와 Trezor에 대한 이전 경고

이번 경고는 10월 9일 CryptoBilis를 통해 판매된 Ledger 지갑과 관련된 암호화폐 손실 보도가 등장한 후 나왔다. Ledger는 영향을 받은 기기 중 하나에서 승인되지 않은 하드웨어 임플란트가 발견됐다고 확인했다.

보안 연구원 조 그랜드는 앞서 Cointelegraph에 TikTok과 Facebook의 비공식 판매자를 통해 구매한 변조된 Trezor One 및 Model T 지갑에 대해 8월 Trezor에 알렸다고 말했다. Trezor는 손상된 기기에 대한 증거가 없다는 이전 주장이 공식 리셀러가 판매한 새 지갑에만 적용된다고 밝혔다.

Trezor는 당시 설정 검사가 위조 기기와 수정된 펌웨어를 대상으로 했다고 밝혔다. 반면 CryptoBilis가 판매한 Ledger에서 발견된 임플란트는 펌웨어를 변경하지 않고 화면을 읽었다. 탈취된 복구 문구가 있으면 공격자가 다른 기기에서 지갑을 복원해 자금을 옮길 수 있다.

Trezor는 10월 13일 리셀러 네트워크를 축소할 계획을 발표했다.

관련 기사: 변조된 Ledger 지갑으로 싱가포르 사용자들 270만 달러 손실: 경찰