سرقت ۹۳ میلیون دلاری با دستکاری سخت‌افزاری کیف پول لجر

رویدادی بی‌سابقه در امنیت کیف پول‌های سخت‌افزاری زنگ خطری جدی را برای دارندگان دارایی‌های دیجیتال به صدا درآورده است. بر اساس گزارش‌های منتشرشده، بیش از ۹۳ میلیون دلار دارایی از بیش از ۳۰۰ کیف پول ارز دیجیتال به سرقت رفته است، در حالی که نرم‌افزار اصلی دستگاه‌ها هیچ‌گونه نقصی نداشته است. بررسی‌ها نشان می‌دهد این نفوذ ناشی از دستکاری فیزیکی در قطعات دستگاه‌هایی بوده که توسط یکی از توزیع‌کنندگان غیررسمی با نام CryptoBilis به فروش رسیده‌اند.

جزئیات نفوذ فیزیکی و حمله به زنجیره تامین لجر

بر اساس اطلاعات تاییدشده، مهاجمان قطعه‌ای مخرب را درون بدنه فیزیکی دستگاه‌های لجر جاسازی کرده بودند. این تراشه هنگام راه‌اندازی اولیه، عبارات بازیابی (Seed Phrase) را مستقیماً از روی نمایشگر دستگاه ثبت و از طریق ارتباطات بی‌سیم مخفی برای مهاجمان ارسال می‌کرد. از آنجا که این حمله در سطح سخت‌افزار فیزیکی رخ داده، لایه‌های امنیتی معمول نرم‌افزاری متوجه وجود چنین بدافزاری نشده‌اند و کدهای نرم‌افزاری لجر بدون تغییر باقی مانده بودند.

پیامدهای امنیتی این نفوذ برای نگهداری امن دارایی‌ها

این رخداد آسیب‌پذیری بحرانی «حمله به زنجیره تامین» (Supply Chain Attack) را بار دیگر در کانون توجه جامعه کریپتو قرار داده است. در شرایطی که کاربران با فرض امنیت کامل آفلاین به کیف پول‌های سخت‌افزاری اعتماد می‌کنند، دستکاری در فرایند تولید یا توزیع دستگاه‌ها می‌تواند کل فرآیند نگهداری امن را خنثی کند. کارشناسان تاکید دارند که امنیت کلیدهای خصوصی تنها به الگوریتم‌های رمزنگاری وابسته نیست، بلکه به سلامت فیزیکی سخت‌افزار و مسیر انتقال آن نیز بستگی مستقیم دارد.

نکات کلیدی برای معامله‌گران و کاربران ایرانی

• خرید مستقیم و بررسی بسته‌بندی: با توجه به تحریم‌ها و نبود نمایندگی رسمی در ایران، کاربران باید نهایت احتیاط را در خرید کیف پول‌های سخت‌افزاری به خرج داده و تنها از واردکنندگان بسیار معتبر و با جعبه‌های پلمب‌شده دست‌نخورده خرید کنند.
• استفاده از عبارت عبور ثانویه (Passphrase): افزودن کلمه بیست‌وپنجم یا Passphrase می‌تواند در صورت لو رفتن ۲۴ کلمه اولیه، همچنان دارایی‌های کاربر را از دسترس مهاجمان دور نگه دارد.
• ارزیابی فیزیکی پیش از راه‌اندازی: در صورت وجود هرگونه نشانه‌ای از باز شدن پیشین، خط‌وخش غیرمعمول روی بدنه یا رفتار عجیب نمایشگر دستگاه، از وارد کردن یا تولید کلمات بازیابی جدید خودداری کنید.
• توزیع ریسک میان چند ولت: سرمایه‌گذاران بهتر است تمام دارایی خود را در یک دستگاه ذخیره نکنند و برای مبالغ کلان از راهکارهای چندامضایی (Multi-sig) بهره ببرند.

منبع: دفیانت