조 그랜드 트레저 지갑 복구

1.잠긴 지갑#

미국 뉴욕의 사업가 댄 라이크와 친구는 2018년 초 세타(THETA) 토큰을 사서 중국 거래소에 두었다가 트레저 원 하드웨어 지갑으로 옮겼다. 그해 말 토큰을 처분하려 했을 때 두 사람은 지갑의 PIN을 기억하지 못했다. 처음 지갑을 만들 때 받은 복구 문구(시드)도 남아 있지 않았다.

트레저 원은 PIN을 16번 틀리면 저장된 내용을 스스로 지운다. 두 사람은 12번을 틀린 뒤 시도를 멈췄다. 남은 기회가 네 번뿐이어서 추측으로는 열 수 없었고, 지갑을 열려면 기기 자체를 공략하는 수밖에 없었다. 몇 년 뒤 두 사람은 지갑을 다시 열어 보기로 하고 여러 경로를 수소문했고, 오리건주 포틀랜드에 사는 하드웨어 해커 조 그랜드에게 일을 맡겼다. 그랜드는 해커 활동 시절 별칭인 킹핀(Kingpin)으로도 알려져 있다.

2.RAM에 남은 PIN#

그랜드는 같은 트레저 원 기기를 여러 대 구해 라이크의 지갑과 같은 펌웨어를 깔고, 약 12주 동안 시행착오를 거듭했다. 실험용 기기에서 먼저 방법을 확인해야 진짜 지갑을 망가뜨리지 않을 수 있었다.

핵심은 펌웨어 업데이트 과정이었다. 트레저 원은 업데이트 중 PIN과 키를 잠시 RAM으로 옮겼다가 설치가 끝나면 플래시 메모리로 되돌린다. 그랜드는 라이크의 지갑에 깔린 펌웨어 버전이 이 정보를 옮기지 않고 RAM에 복사한다는 점을 알아냈다. 시도가 실패해 RAM이 지워져도 원본은 플래시에 그대로 남는다는 뜻이었다.

그는 칩에 들어가는 전압을 순간적으로 바꿔 오작동을 일으키는 오류 주입 공격으로, 외부에서 RAM을 읽지 못하게 막는 마이크로컨트롤러의 보호를 우회했다. 이어 자동화한 스크립트로 RAM 내용을 읽어 PIN을 찾아냈다. 그랜드는 영상에서 "기기 안 실리콘 칩이 오작동하게 만들어 보안을 무력화하는 것"이라고 설명했다.

3.공개와 의미#

그랜드는 2022년 1월 복구 과정을 담은 유튜브 영상을 올렸다. 코인텔레그래프와 디크립트는 지갑 안 자산이 당시 기준 200만 달러가 넘었다고 전했다. 영상이 공개되면서 이 일은 분실한 하드웨어 지갑을 되찾은 드문 성공 사례로 널리 소개됐다.

이 복구는 기기를 손에 쥔 숙련된 공격자라면 오래된 펌웨어의 하드웨어 지갑을 물리적으로 열 수 있다는 점을 보여 줬다. 동시에 라이크 일행처럼 복구 문구가 없을 때는 이런 예외적인 공격 말고는 자산에 접근할 방법이 없었다는 점도 드러냈다.

4.연표2건

1. 2018사건댄 라이크와 친구, 트레저 원 지갑 PIN 분실(12회 실패 후 시도 중단)
2. 2022.01이정표조 그랜드, 오류 주입 공격으로 트레저 원 PIN을 복구한 과정 유튜브 공개