در یک رویداد نگران‌کننده برای جامعه ارزهای دیجیتال، شرکت لجر (Ledger) تأیید کرد که کیف پول‌های سخت‌افزاری آلوده مورد استفاده در یک حمله سرقت اخیر، از طریق فروشنده‌ای به نام CryptoBilis در آسیای جنوب شرقی به مشتریان فروخته شده‌اند. این افشاگری نشان می‌دهد که حتی محبوب‌ترین کیف پول‌های سخت‌افزاری بازار نیز از حملات زنجیره تامین در امان نیستند.
بر اساس گزارش‌ها، در یکی از دستگاه‌های آسیب‌دیده یک قطعه سخت‌افزاری غیرمجاز کشف شد که به صورت مخفیانه به آن اضافه شده بود. این قطعه که به عنوان "ایمپلنت سخت‌افزاری" شناخته می‌شود، قادر بود دارایی‌های کاربران را به سرقت ببرد. لجر اعلام کرده است که تنها دستگاه‌های فروخته شده از طریق این فروشنده عمده آسیب دیده‌اند و محصولات فروش رسمی شرکت تحت تأثیر قرار نگرفته‌اند.
این حادثه سوالاتی بنیادی در مورد امنیت کیف پول‌های سخت‌افزاری مطرح می‌کند - سوالاتی که به ندرت در راهنماهای آموزشی پاسخ داده می‌شوند. آیا کاربران باید قبل از استفاده از دستگاه جدید، آن را بازرسی فیزیکی کنند؟ چگونه می‌توان یک دستگاه دستکاری‌شده را تشخیص داد؟ این رویداد نشان می‌دهد که خرید از منابع رسمی و معتبر اهمیت حیاتی دارد.
به نقل از کوین تودی
این حادثه یک زنگ خطر بزرگ برای کل صنعت کیف پول‌های سخت‌افزاری است. حمله زنجیره تامین (Supply Chain Attack) که در آن دستگاه‌ها قبل از رسیدن به دست مشتری دستکاری می‌شوند، یکی از خطرناک‌ترین انواع حملات سایبری است، زیرا کاربران عادی به سختی می‌توانند آن را تشخیص دهند.
بارزترین درس این حادثه این است که کاربران باید تنها از فروشندگان رسمی و تأییدشده خرید کنند. خرید از فروشندگان شخص ثالث، حتی اگر قیمت کمتری ارائه دهند، می‌تواند به فاجعه مالی منجر شود. لجر و سایر تولیدکنندگان باید سیستم‌های تأیید اصالت پیشرفته‌تری را پیاده کنند.
همچنین این حادثه نشان می‌دهد که امنیت کیف پول سخت‌افزاری تنها به دستگاه فیزیکی محدود نمی‌شود، بلکه کل زنجیره تامین از کارخانه تا دست کاربر باید امن باشد. پیش‌بینی می‌کنیم شرکت‌های تولیدکننده شروع به استفاده از بسته‌بندی‌های ضد دستکاری و کدهای تأیید چندمرحله‌ای خواهند کرد.
کاربران باید بدانند که حتی بهترین کیف پول‌های سخت‌افزاری نیز اگر از منبع نامعتبر خریداری شوند، امن نیستند. توصیه می‌شود قبل از استفاده، دستگاه را به دقت بازرسی کرده و در صورت مشاهده هرگونه نشانه دستکاری، فوراً با پشتیبانی تماس بگیرند.
منبع: Crypto.news (مشاهده متن اصلی)
cointoday.top/post/2245
کپی شد!