توقف موقت فروش لجر در هفت کشور آسیایی پس از گزارش حوادث امنیتی

شرکت نام‌آشنای لجر (Ledger)، تولیدکننده پیشرو کیف‌پول‌های سخت‌افزاری، از نمایندگان فروش و واسطه‌های توزیع خود در هفت بازار آسیایی خواسته است تا فروش دستگاه‌های این شرکت را متوقف کنند. این اقدام در پی گزارش‌هایی مبنی بر بروز حوادث امنیتی هدفمند صورت گرفته است. با این حال، این شرکت فرانسوی تأکید کرد که شواهد موجود نشان می‌دهد زیرساخت‌های اصلی، سیستم‌های فنی و کانال‌های فروش مستقیم آن هیچ‌گونه آسیبی ندیده‌اند و رخدادها صرفاً به توزیع‌کنندگان محلی در جنوب شرق آسیا محدود است.

ماجرای تعلیق فروش و بررسی ریسک زنجیره تأمین

بر اساس گزارش‌های اولیه، نگرانی اصلی لجر ناشی از حملات احتمالی به زنجیره تأمین (Supply Chain Attacks) و دستکاری فیزیکی دستگاه‌ها توسط واسطه‌ها یا عوامل غیرمجاز پیش از رسیدن به دست خریدار نهایی است. در این سناریوها، مهاجمان معمولاً بسته‌بندی را جعل کرده یا کیف‌پول را با عبارات بازیابی (Seed Phrase) از پیش تولیدشده ارائه می‌دهند تا پس از واریز رمزارز توسط قربانی، دارایی‌های وی را به سرقت ببرند.

لجر برای مهار خطرات احتمالی و بررسی دقیق‌تر مسیر لجستیک، فعالیت نمایندگی‌ها در هفت کشور را به حالت تعلیق درآورده تا روند نظارت بر اصالت زنجیره تأمین کامل شود.

واکنش رسمی لجر و تضمین امنیت پلتفرم

لجر در بیانیه خود با تأکید بر سلامت دستگاه‌های خریداری‌شده از منابع رسمی اعلام کرد که تمامی محصولات این شرکت مجهز به تراشه عنصر امن (Secure Element) هستند. نرم‌افزار رسمی Ledger Live در زمان راه‌اندازی دستگاه، یک آزمون اصالت‌سنجی رمزنگاری‌شده (Genuine Check) انجام می‌دهد تا مطمئن شود دستگاه دستکاری فیزیکی نشده و نرم‌افزار داخلی آن اصل است.

با وجود اطمینان از سلامت فنی پروتکل لجر، دخالت عوامل ثالث در بازارهای منطقه‌ای همواره یکی از جدی‌ترین آسیب‌پذیری‌های امنیتی برای خریداران سخت‌افزار رمزارز محسوب می‌شود.

نکات کلیدی برای معامله‌گران و کاربران ایرانی

• پرهیز از خرید از واسطه‌های ناشناس: با توجه به تحریم‌ها و عدم امکان خرید مستقیم کاربران ایرانی از سایت رسمی لجر، خرید کیف‌پول سخت‌افزاری باید تنها از فروشندگان معتبر داخلی و با ضمانت اصالت انجام گیرد.
• عدم پذیرش کلمات بازیابی از پیش تعیین‌شده: عبارات بازیابی ۲۴ کلمه‌ای باید منحصراً روی نمایشگر خود دستگاه لجر تولید شوند؛ هرگونه کاغذ چاپی شامل کلمات بازیابی درون جعبه، نشانه قطعی کلاهبرداری است.
• اجرای بررسی اصالت در Ledger Live: پیش از واریز هرگونه دارایی، دستگاه را به آخرین نسخه رسمی برنامه Ledger Live متصل کرده و از تأیید سلامت تراشه (Genuine Check) اطمینان حاصل کنید.
• راه‌اندازی مجدد در صورت شک امنیتی: اگر دستگاه خود را به تازگی از مسیرهای غیررسمی تهیه کرده‌اید، پین‌کد را چندین بار اشتباه وارد کنید تا دستگاه ریست فکتوری شود و سپس خودتان عبارت بازیابی جدید ایجاد نمایید.

منبع: دفیانت