کشف سخت‌افزار دستکاری‌شده در لجر؛ احتمال خسارت بیش از ۸۶ میلیون دلار

شرکت فرانسوی لجر (Ledger)، از نام‌آشناترین تولیدکنندگان کیف پول‌های سخت‌افزاری جهان، رسماً وجود یک دستکاری فیزیکی و ایمپلنت سخت‌افزاری غیرمجاز در برخی از محصولات خود را تأیید کرد. گزارش‌های اولیه حاکی از آن است که زیان‌های مالی ناشی از این رخنه امنیتی در زنجیره تأمین ممکن است به بیش از ۸۶ میلیون دلار برسد.

جزئیات رخنه در زنجیره تأمین و بازار جنوب شرق آسیا

بر اساس بیانیه منتشرشده توسط لجر، این حادثه به صورت محدود و متمرکز روی زنجیره تأمین یک توزیع‌کننده واسطه در منطقه جنوب شرق آسیا رخ داده است. در این شیوه نفوذ، مجرمان سایبری قطعه‌ای فیزیکی را درون دستگاه تعبیه کرده بودند که به آن‌ها اجازه می‌داد عبارت‌های بازیابی (Seed Phrase) کاربران را رهگیری کرده و به دارایی‌های دیجیتال آن‌ها دسترسی پیدا کنند.

اگرچه لجر تأکید کرده است که این رویداد مستقیماً ناشی از نقض سیستم‌های نرم‌افزاری مرکزی یا رخنه در کارخانه اصلی نبوده، اما سرقت دارایی‌های متعدد نشان‌دهنده خطرات جدی دستکاری فیزیکی تجهیزات در مسیرهای توزیع غیرمستقیم است.

واکنش لجر و اقدامات جبرانی

تیم امنیتی لجر ضمن اعلام هشدار به کاربران متأثر، تحقیقات مشترکی را با نهادهای مجری قانون و کارشناسان فارنزیک آغاز کرده است. لجر با تأکید بر اینکه سیستم‌عامل اختصاصی دستگاه در حالت عادی اصالت اجزای اصلی را اعتبارسنجی می‌کند، یادآور شد که ایمپلنت‌های سخت‌افزاری پیشرفته می‌توانند بدون تغییر در معماری اصلی سیستم‌عامل، ورودی‌ها را شنود کنند. از این رو، ارتقای فرآیندهای بازرسی فیزیکی در دستور کار این شرکت قرار گرفته است.

نکات کلیدی برای معامله‌گران و کاربران ایرانی

• خطر بالای خرید از واسطه‌های ناشناس: با توجه به عدم امکان خرید مستقیم کاربران ایرانی از وب‌سایت لجر به دلیل تحریم‌ها، کیف پول‌ها معمولاً از طریق واسطه‌ها وارد می‌شوند؛ این موضوع ریسک وجود دستگاه‌های دستکاری‌شده را به شدت افزایش می‌دهد.
• اجتناب از خرید دستگاه‌های باز یا بدون پلمب معتبر: هرگز کیف پول سخت‌افزاری دست دوم یا محصولی که پلمب بسته‌بندی آن مخدوش یا مشکوک است را خریداری نکنید.
• ارزیابی اصالت سخت‌افزاری: همواره در اولین اتصال دستگاه به نرم‌افزار رسمی Ledger Live، آزمون اصالت (Genuine Check) را انجام دهید و در صورت مشاهده هرگونه رفتار غیرعادی، انتقال وجه را متوقف کنید.
• عدم اعتماد به بسته‌های از پیش پیکربندی‌شده: عبارت بازیابی باید مستقیماً توسط نمایشگر دستگاه و در زمان راه‌اندازی اولیه تولید شود؛ هرگونه کارت یا برگه‌ای که عبارت‌های بازیابی از پیش روی آن نوشته شده باشد، نشانه قطعی کلاهبرداری است.

منبع: Cointelegraph