شرکت فرانسوی لجر (Ledger)، یکی از بزرگترین تولیدکنندگان کیف‌پول‌های سخت‌افزاری ارز دیجیتال، تأیید کرد که یک ایمپلنت سخت‌افزاری مخفی در دستگاه یکی از مشتریان کشف شده است. این افشایی در حالی رخ می‌دهد که CryptoBilis، فروشنده مالزیایی محصولات لجر، اعلام کرده فروش را متوقف کرده تا گزارش‌هایی مبنی بر سرقت سرمایه مشتریانش را بررسی کند.
به گفته گزارش‌ها، کاربر آسیب‌دیده پس از مواجهه با تراکنش‌های غیرمجاز، متوجه وجود این دستگاه مخفی شد. CryptoBilis اعلام کرده که چندین گزارش سرقت دریافت کرده و خسارت کل تخمین زده شده حدود ۹۲ میلیون دلار است. این شرکت در حال همکاری با مقامات قانونی برای بررسی این موضوع است.
این حادثه نشان می‌دهد دستگاه مورد نظر از طریق یک کانال توزیع غیررسمی به دست مشتری رسیده است. لجر تأکید کرده که محصولات فروخته‌شده از طریق وب‌سایت رسمی آن تحت هیچ‌گونه دستکاری قرار ندارند و کاربران باید هنگام خرید از واسطه‌ها احتیاط کنند.
به نقل از کوین تودیاین حادثه نشان‌دهنده خطر بزرگی در اکوسیستم امنیت ارز دیجیتال است که غالباً نادیده گرفته می‌شود: حملات زنجیره تأمین (Supply Chain Attacks). برخلاف هک‌های متداول که از طریق نرم‌افزار انجام می‌شوند، این نوع حملات در مرحله تولید یا توزیع دستگاه رخ می‌دهند و کاربر پیش از استفاده از کیف پول، در معرض خطر قرار می‌گیرد.
نکته حائز اهمیت این است که ایمپلنت مخفی احتمالاً می‌توانسته تراکنش‌ها یا داده‌های حساس را بین دستگاه و کامپیوتر رهگیری کند. این یعنی حتی اگر کاربر از تمامی ویژگی‌های امنیتی استاندارد لجر استفاده می‌کرد، مهاجم از طریق این چیپ مخفی می‌توانست به اطلاعات کلید خصوصی یا عبارت بازیابی دست یابد. این مسئله نشان می‌دهد که حتی امن‌ترین راه‌حل‌های سخت‌افزاری نیز در صورت دستکاری در زنجیره تأمین، می‌توانند به نقطه ضعف تبدیل شوند.
برای لجر به عنوان یکی از شناخته‌شده‌ترین برندهای کیف پول سخت‌افزاری جهان، این اتفاق می‌تواند به اعتبار برند آسیب جدی وارد کند، حتی اگر مشخص شود شرکت مستقیماً مقصر نبوده است. کاربران به طور فزاینده‌ای نگران اصالت دستگاه‌هایی هستند که از طریق واسطه‌ها خریداری می‌کنند و این موضوع می‌تواند به کاهش فروش در کانال‌های غیرمستقیم منجر شود.
پیش‌بینی می‌کنیم این حادثه به افزایش تقاضا برای روش‌های تأیید اصالت دستگاه منجر شود، مانند کدهای QR تأیید یا بسته‌بندی‌های ضد دستکاری پیشرفته. همچنین احتمالاً شاهد افزایش نظارت بر شبکه‌های توزیع و فروشندگان معتبر خواهیم بود. کاربران باید به شدت مراقب باشند و در صورت امکان فقط از وب‌سایت‌های رسمی خرید کنند. به نظر می‌رسد صنعت کیف پول سخت‌افزاری در آینده نزدیک شاهد استانداردهای جدیدی در زمینه تأیید اصالت محصولات باشد.
منبع: Crypto.news (مشاهده متن اصلی)
cointoday.top/post/1672
کپی شد!