هشدار امنیتی لجر: کشف قطعه مخرب سخت‌افزاری و توقف فروش در اروپا

شرکت لجر (Ledger)، یکی از پیشگامان تولید کیف‌های سخت‌افزاری رمزارز، رسماً وجود یک قطعه سخت‌افزاری مخرب (Hardware Implant) را در برخی دستگاه‌های توزیع‌شده توسط فروشگاه کریپتوبیلیس (CryptoBilis) تأیید کرد. این دستکاری فیزیکی با هدف رهگیری و سرقت عبارات بازیابی (Seed Phrase) کاربران انجام شده و در پی افشای این بحران امنیتی، خرده‌فروشی بزرگ اروپایی مدیامارکت (MediaMarkt) فروش محصولات لجر را در سراسر اروپا متوقف کرده است.

جزئیات دستکاری در زنجیره تأمین و نحوه عملکرد بدافزار سخت‌افزاری

بر اساس بررسی‌های فنی، این نفوذ فیزیکی ناشی از اختلال و دستکاری در زنجیره تأمین توزیع‌کننده واسط بوده است. مهاجمان با باز کردن ماهرانه بدنه کیف پول و جاسازی یک قطعه الکترونیکی ثانویه، بستری را فراهم کرده بودند که به محض راه‌اندازی دستگاه و تولید کلیدهای خصوصی، داده‌های محرمانه و کلمات بازیابی ثبت و به سرقت بروند.

این رخداد نگرانی‌های جدی درباره حملات موسوم به «حمله زنجیره تأمین» (Supply Chain Attack) ایجاد کرده است؛ سناریویی که در آن حتی اگر کد منبع و سیستم‌عامل دستگاه ایمن باشد، دستکاری فیزیکی در مسیر رسیدن کالا به دست مشتری نهایی می‌تواند امنیت دارایی‌ها را به طور کامل نابود کند.

واکنش بازار و اقدامات احتیاطی غول‌های خرده‌فروشی

به دنبال انتشار این گزارش، فروشگاه زنجیره‌ای مدیامارکت برای جلوگیری از خطرات احتمالی، عرضه تمامی مدل‌های لجر را تا پایان تحقیقات جامع فنی متوقف کرد. لجر با انتشار بیانیه‌ای اعلام کرده که این مشکل متوجه دستگاه‌های عرضه‌شده به طور مستقیم از سایت رسمی خود شرکت نیست و تنها تعداد محدودی از محموله‌های ارائه‌شده توسط این فروشنده متفرقه تحت تأثیر قرار گرفته‌اند. با این حال، تیم امنیتی لجر پیگیری‌های حقوقی و فنی را برای بررسی دقیق ابعاد این نفوذ آغاز کرده است.

نکات کلیدی برای معامله‌گران و کاربران ایرانی

• پرهیز مطلق از خرید دستگاه‌های دست‌دوم یا بسته‌های بازشده: با توجه به دسترسی نداشتن مستقیم کاربران ایرانی به فروشگاه رسمی لجر، خرید کیف پول‌های سخت‌افزاری باید صرفاً از واردکنندگان و فروشگاه‌های داخلی معتبر و با بررسی سلامت بسته‌بندی پلمب‌شده انجام شود.
• اعتبارسنجی اصالت دستگاه در نرم‌افزار Ledger Live: همیشه پس از اتصال دستگاه جدید، فرایند «بررسی اصالت» (Genuine Check) را درون نرم‌افزار رسمی اجرا کرده و از تطابق کامل سفت‌افزار (Firmware) مطمئن شوید.
• حساسیت نسبت به فرایند نمایش عبارات بازیابی: کلمات بازیابی ۲۴گانه باید منحصراً روی نمایشگر خود کیف پول لجر تولید و نمایش داده شوند. وجود هرگونه برگه از پیش‌نوشته‌شده در جعبه یا درخواست وارد کردن کلمات در کامپیوتر یا موبایل، نشانه قطعی کلاهبرداری است.
• انتقال موقت دارایی‌ها در صورت مشاهده رفتارهای مشکوک: اگر اخیراً دستگاه لجر خود را از منابع واسطه نامطمئن خریداری کرده‌اید و با تأخیر در راه‌اندازی یا ظاهر غیرعادی سخت‌افزار روبه‌رو شده‌اید، پیش از واریز مبالغ سنگین، دارایی‌های خود را در بستری امن نگهداری کنید.

منبع: The Block