توقف فروش لجر در ۷ کشور آسیایی و اروپا پس از سرقت ۸۶ میلیون دلاری

شرکت فرانسوی لجر (Ledger)، یکی از بزرگ‌ترین تولیدکنندگان کیف‌پول‌های سخت‌افزاری جهان، از نمایندگان فروش خود در هفت بازار آسیایی خواسته است تا عرضه دستگاه‌های این برند را متوقف کنند. این اقدام پس از افشای سرقت مشکوک ۸۶ میلیون دلار رمزارز و گزارش‌هایی مبنی بر دستکاری فیزیکی دستگاه‌ها صورت گرفته است. هم‌زمان، فروشگاه زنجیره‌ای الکترونیک مدیا مارکت ساترن (MediaMarkt Saturn) در اروپا نیز فروش محصولات لجر را پس از کشف تراشه مخرب مشکوک در آلمان به حالت تعلیق درآورد.

کشف تراشه‌های مخرب و ابعاد سرقت زنجیره تأمین

بحران زمانی شدت گرفت که یکی از مشتریان در آلمان پس از بررسی کیف‌پول خریداری‌شده از فروشگاه معتبر مدیا مارکت، متوجه یک قطعه سخت‌افزاری اضافی (ایمپلنت فیزیکی) روی برد دستگاه شد. بررسی‌های اولیه نشان می‌دهد مهاجمان با دستکاری سخت‌افزاری دستگاه‌ها در طول زنجیره توزیع، موفق به سرقت دارایی کاربران شده‌اند؛ سرقتی که ارزش آن بالغ بر ۸۶ میلیون دلار برآورد می‌شود. شرکت لجر برای مهار بحران، سریعاً روند جمع‌آوری دستگاه‌ها را در بازارهای آسیایی آغاز کرده تا منشأ نفوذ مشخص شود.

امنیت کیف‌پول‌های سخت‌افزاری در برابر نفوذهای فیزیکی

حملات زنجیره تأمین (Supply Chain Attacks) یکی از پیچیده‌ترین و مرگبارترین تهدیدات علیه امنیت رمزارزها به شمار می‌روند. حتی اگر نرم‌افزار یا سیستم‌عامل دستگاه رمزنگاری امنی داشته باشد، تعبیه قطعات مخرب سخت‌افزاری توسط واسطه‌ها می‌تواند عبارت‌های بازیابی (Seed Phrase) یا کلیدهای خصوصی را پیش از رسیدن به دست کاربر نهایی فاش کند. لجر اعلام کرده که سیستم ارزیابی اصالت نرم‌افزاری (Cryptographic Attestation) در لجر لایو برای شناسایی دستگاه‌های دستکاری‌شده فعال است، اما ورود واسطه‌های ثالث به زنجیره فروش این خطر را دوچندان کرده است.

نکات کلیدی برای معامله‌گران و کاربران ایرانی

• پرهیز از خرید از فروشندگان ناشناس: با توجه به عدم حضور نمایندگی رسمی لجر در ایران و وابستگی به واردات غیررسمی، ریسک حملات زنجیره تأمین برای کاربران ایرانی بالاتر است؛ کیف‌پول‌ها را تنها از عرضه‌کنندگان باسابقه و معتبر تهیه کنید.
• تولید کلمات بازیابی توسط خود کاربر: هرگز از کیف‌پول‌هایی که کارت عبارات بازیابی از پیش چاپ‌شده یا پرشده دارند استفاده نکنید؛ عبارت ۲۴ کلمه‌ای باید حتماً روی نمایشگر دستگاه و هنگام راه‌اندازی اولیه توسط خودتان یادداشت شود.
• بررسی دقیق اصالت فیزیکی و نرم‌افزاری: به بسته‌بندی دستگاه، عدم وجود آثار بازشدگی، لحیم‌کاری مشکوک و تست سلامت سیستم با ویژگی Genuine Check در نرم‌افزار Ledger Live دقت ویژه داشته باشید.
• به‌کارگیری راهکارهای چندامضایی (Multisig): هولدرهایی با سرمایه سنگین بهتر است سرمایه خود را میان کیف‌پول‌های سخت‌افزاری از برندهای مختلف تقسیم کرده یا از معماری‌های چندامضایی برای جلوگیری از نفوذ از یک مبدأ سخت‌افزاری استفاده نمایند.

منبع: Decrypt