در روزهای اخیر، بازار ارزهای دیجیتال با خبر نگران‌کننده‌ای روبه‌رو شده است؛ شرکت لجر تأیید کرد که در کیف پول یکی از مشتریان یک قطعه سخت‌افزاری پنهان یافت شده است. این موضوع همزمان با بررسی ادعاهایی درباره سرقت سرمایه‌های رمزارزی مطرح شده و فروشگاه CryptoBilis نیز فروش محصولات لجر را متوقف کرده است.
گزارش‌ها نشان می‌دهد ادعای سرقت به حدود ۹۲ میلیون دلار می‌رسد، اما جزئیات دقیق نحوه وقوع این اتفاق همچنان در حال بررسی است. لجر تأکید دارد که موضوع روی یک دستگاه خاص متمرکز است و باید مشخص شود این قطعه در فرایند تولید، انبارداری یا توزیع به کیف پول اضافه شده است یا خیر. توقف فروش توسط CryptoBilis نیز گامی موقت برای حفظ امنیت مشتریان تا پایان تحقیقات است.
این رویداد دوباره توجه کاربران را به اهمیت منبع خرید و یکپارچگی فیزیکی دستگاه‌های سخت‌افزاری جلب می‌کند. در حالی که کیف پول‌های سخت‌افزاری یکی از امن‌ترین روش‌های نگهداری رمزارزها به شمار می‌روند، یک قطعه دستکاری‌شده می‌تواند همین مزیت امنیتی را ناقص کند؛ به همین دلیل توصیه می‌شود دستگاه‌های جدید با دقت بیشتری بررسی و تنها از مسیرهای شفاف و معتبر تهیه شوند.
به نقل از کوین تودیاین اتفاق نشان می‌دهد امنیت رمزارزها فقط به قدرت کدنویسی یا کیفیت تراشه‌های امنیتی محدود نمی‌شود؛ زنجیره تامین، انبارداری و فروش هم دقیقاً به اندازه خود دستگاه اهمیت دارد. یک قطعه اضافی، حتی در صورت وجود شبکه‌های امنیتی قوی، می‌تواند کلید خصوصی یا عملیات امضای تراکنش را هدف قرار دهد و اعتماد کاربر را به سخت‌افزاری که قرار است محافظ سرمایه‌های او باشد، سست کند.
توقف موقت فروش از سوی CryptoBilis واکنشی معقول و شفاف به نظر می‌رسد، اما کافی نیست. فروشندگان و لجر باید گزارش مستندی از نحوه شناسایی دستگاه مشکوک، تفاوت آن با نسخه اصلی، مسیر احتمالی دستکاری و راهکارهای جبران ارائه کنند. اگر این رویداد ناشی از دستکاری فیزیکی در مسیر توزیع باشد، شاهد فشار بیشتری برای بازرسی محموله‌ها، مهرهای ضد دستکاری و فروش مستقیم از کانال‌های رسمی خواهیم بود.
برای کاربران، درس اصلی این است: هیچ کیف پولی نباید بدون بازرسی اولیه و رعایت اصول حفاظت فردی استفاده شود. خرید فقط از نمایندگی‌های معتبر، بررسی بسته‌بندی و هشدارهای امنیتی، نگهبندی عبارت بازیابی به‌صورت آفلاین، فعال‌سازی رمز عبور اضافه و تقسیم سرمایه بین روش‌های مختلف می‌تواند ریسک را کاهش دهد. بازار به‌زودی شفافیت بالاتری در این باره طلب می‌کند و برنده نهایی فروشنده‌ای است که زنجیره تامین خود را زودتر و کامل‌تر بازسازی کند.
منبع: Crypto.news (مشاهده متن اصلی)
cointoday.top/post/1998
کپی شد!