شرکت فرانسوی لجر (Ledger) به صورت رسمی تایید کرد که در یکی از کیف پول‌های سخت‌افزاری تحویل‌شده به یک مشتری، یک قطعه سخت‌افزاری مخفی و غیررسمی پیدا شده است. این افشای مهم در حالی صورت می‌گیرد که فروشگاه CryptoBilis، یکی از فروشندگان این محصولات، فروش دستگاه‌های لجر را به حالت تعلیق درآورده و در حال بررسی گزارش‌های متعدد درباره سرقت دارایی‌های دیجیتال کاربران است.
به گزارش کاربران، دستگاه‌های دستکاری‌شده ظاهری کاملاً طبیعی دارند، اما یک ماژول اضافی درون آن‌ها تعبیه شده که پس از فعال‌سازی می‌تواند عبارت بازیابی (Seed Phrase) کاربر را شنود کرده و به سرورهای مهاجمان ارسال کند. برخی از کاربران ادعا کرده‌اند که مجموع دارایی‌های سرقت‌شده از این روش به حدود ۹۲ میلیون دلار می‌رسد، هرچند این رقم هنوز به طور کامل تأیید نشده است.
لجر در بیانیه خود اعلام کرده که دستگاه مورد نظر از طریق یک کانال فروش غیررسمی تهیه شده و سیستم امنیتی آن پیش از ارسال دستکاری شده است. شرکت توصیه کرده که کاربران دستگاه‌ها را فقط از فروشگاه رسمی یا نمایندگان تأییدشده خریداری کنند و پیش از استفاده، اصالت دستگاه را با نرم‌افزار Ledger Live بررسی کنند.
منبع: Crypto.news (مشاهده متن اصلی)
cointoday.top/post/1571
کپی شد!