شرکت لجر (Ledger) تایید کرد که در یکی از کیف‌های پول مشتریان، یک قطعه سخت‌افزاری مخفی پیدا شده است. این اتفاق در حالی رخ داده که فروشگاه آنلاین CryptoBilis فروش کیف‌های پول سخت‌افزاری این برند را متوقف کرده و می‌گوید در حال بررسی گزارش‌هایی درباره سرقت ارزهای دیجیتال است.
در گزارش‌های اولیه گفته شده که یک کاربر حدود ۹۲ میلیون دلار دارایی دیجیتال خود را از دست داده، اما جزئیات دقیق این ادعا هنوز به طور کامل تایید نشده است. لجر تاکید دارد که این موضوع به کلیدهای بازیابی یا نرم‌افزار کیف پول مرتبط نیست و گمان می‌رود دستگاه پیش از رسیدن به دست مشتری دستکاری شده باشد.
این موضوع، بحث درباره امنیت کیف‌های پول سخت‌افزاری و زنجیره تامین آن‌ها را دوباره داغ کرده است. کارشناسان تاکید می‌کنند که خرید دستگاه‌ها از فروشگاه‌های رسمی و بررسی بسته‌بندی و دستگاه پیش از استفاده، اهمیت زیادی دارد.
به نقل از کوین تودی این رویداد نشان می‌دهد که حتی معتبرترین کیف‌های پول سخت‌افزاری نیز در صورت دستکاری در زنجیره تامین، می‌توانند به نقطه ضعف تبدیل شوند. ادعای سرقت ۹۲ میلیون دلاری، چه تایید نهایی شود و چه خیر، لرزشی جدی در اعتماد کاربران ایجاد کرده و فشار بر شرکت لجر را برای شفاف‌سازی بیشتر افزایش داده است.
مسئله اصلی در این پرونده احتمالاً نه نرم‌افزار کیف پول، بلکه مسیری است که دستگاه طی می‌کند تا به دست مشتری برسد. یک قطعه مخفی اگر واقعاً بتواند اطلاعات کاربر را ثبت یا منتقل کند، می‌تواند ارزش مدل امنیت سخت‌افزاری را زیر سوال ببرد. از سوی دیگر، توقف فروش توسط CryptoBilis واکنشی محتاطانه و منطقی است، اما بدون گزارش مستقل فنی، نمی‌توان درباره میزان گستردگی مشکل اظهار نظر قطعی کرد.
در روزهای آینده، بازار به دنبال سه پاسخ خواهد بود: آیا دستگاه‌های دیگر نیز دستکاری شده‌اند؟ آیا روش نفوذ به طور کامل شناسایی شده است؟ و آیا شرکت لجر راهکاری برای تایید اصالت دستگاه‌ها ارائه می‌دهد؟ نبود پاسخ‌های شفاف می‌تواند به شهرت برند آسیب بزند، حتی اگر در نهایت مشخص شود که فقط یک دستگاه خاص تحت تاثیر قرار داشته است.
انتظار می‌رود تولیدکنندگان و فروشندگان بررسی دستگاه‌ها، شماره سریال، مهرها و مسیر ارسال را جدی‌تر کنند. کاربران نیز باید دستگاه‌های آکبند را از منابع رسمی بخرند، از کیف‌های پول دست‌دوم دوری کنند، هنگام راه‌اندازی هشدارهای غیرعادی را جدی بگیرند و در صورت شک، دارایی خود را به یک دستگاه معتبرتر منتقل کنند. در کوتاه‌مدت، این پرونده احتمالاً تقاضا برای نظارت مستقل، استانداردهای تایید امنیتی و ابزارهای بررسی اصالت را در صنعت ارزهای دیجیتال افزایش می‌دهد.
منبع: Crypto.news (مشاهده متن اصلی)
cointoday.top/post/1648
کپی شد!