در یک حادثه تکان‌دهنده برای جامعه ارزهای دیجیتال، شرکت لجر (Ledger)، سازنده معروف کیف پول‌های سخت‌افزاری، وجود یک قطعه سخت‌افزاری مخفی (تراشه) در یکی از کیف پول‌های مشتریان خود را تایید کرد. این اتفاق در حالی رخ داده که گزارش‌هایی از سرقت حدود ۹۲ میلیون دلار ارز دیجیتال از کاربران منتشر شده و نگرانی‌های جدی درباره امنیت دستگاه‌های این شرکت را تشدید کرده است.
به گزارش رسانه‌ها، این دستگاه دستکاری‌شده ظاهری کاملاً مشابه با کیف پول‌های اصلی لجر داشت و کاربران نمی‌توانستند به راحتی متوجه تفاوت آن شوند. گفته می‌شود این تراشه مخفی به گونه‌ای طراحی شده که اطلاعات حساس کاربران، از جمله عبارت بازیابی (Seed Phrase) را رهگیری کرده و به سمت سرورهای مهاجم ارسال می‌کند. به این ترتیب، هکرها بدون نیاز به نفوذ مستقیم به دستگاه، به وجوه کاربران دسترسی پیدا می‌کنند.
در همین حال، شرکت CryptoBilis که یکی از توزیع‌کنندگان عمده محصولات لجر در بازار است، اعلام کرد فروش تمامی محصولات را به طور موقت متوقف کرده است. این شرکت افزود که در حال بررسی گسترده درباره منشأ این دستگاه‌های دستکاری‌شده و شناسایی کاربران آسیب‌دیده است و تا پایان تحقیقات، هیچ محصول جدیدی به فروش نخواهد رسید.
کارشناسان امنیتی به کاربران توصیه می‌کنند که محصولات لجر را تنها از کانال‌های رسمی و فروشگاه‌های معتبر خریداری کنند و اصالت دستگاه خود را از طریق اپلیکیشن Ledger Live بررسی کنند. همچنین تاکید می‌شود که هرگز عبارت بازیابی خود را در هیچ‌جا وارد نکرده و آن را به صورت کاملاً آفلاین و امن نگه‌داری کنند.
به نقل از کوین تودی این حادثه نشان‌دهنده یکی از بزرگ‌ترین بحران‌های اعتماد در تاریخ کیف پول‌های سخت‌افزاری است. لجر سال‌هاست که به عنوان یکی از امن‌ترین راه‌حل‌های نگه‌داری ارزهای دیجیتال شناخته می‌شود، اما تایید وجود یک تراشه مخفی در محصول این شرکت، سوالات جدی درباره امنیت زنجیره تامین و فرایندهای کنترل کیفیت آن مطرح می‌کند.نکته کلیدی این است که مشکل احتمالاً از خود شرکت لجر نشأت نمی‌گیرد، بلکه مربوط به واسطه‌ها و فروشندگان غیررسمی است که دستگاه‌ها را پیش از تحویل به مشتری دستکاری کرده‌اند. با این حال، این اتفاق ثابت می‌کند که حتی برترین محصولات امنیتی نیز در برابر حملات زنجیره تامین آسیب‌پذیرند و کاربران باید فراتر از برند محصول، درباره مسیر خرید و اصالت کالا نیز دقت کنند.
در کوتاه‌مدت، پیش‌بینی می‌شود فروش محصولات لجر به ویژه در بازارهای ثانویه و واسطه‌ها افت کند و کاربران به سمت خرید مستقیم از فروشگاه رسمی شرکت حرکت کنند. همچنین ممکن است رقبایی مانند ترزور (Trezor) از این فرصت برای افزایش سهم بازار خود استفاده کنند. در میان‌مدت، لجر باید با شفاف‌سازی کامل، جبران خسارت کاربران آسیب‌دیده و اجرای بررسی‌های سخت‌گیرانه‌تر در زنجیره تامین، اعتماد از دست‌رفته را بازسازی کند.
افزون بر این، صنعت ارزهای دیجیتال احتمالاً شاهد معرفی استانداردهای جدیدی برای تایید اصالت دستگاه‌ها پیش از فروش خواهد بود. برای کاربران، درس مهم این است که امنیت ارزهای دیجیتال تنها به داشتن یک کیف پول سخت‌افزاری خلاصه نمی‌شود؛ خرید از منابع معتبر، بررسی اصالت دستگاه و رعایت اصول پایه امنیتی مانند محافظت از عبارت بازیابی، همچنان حیاتی است.
منبع: Crypto.news (مشاهده متن اصلی)
cointoday.top/post/2081
کپی شد!