هشدار لجر درباره دستکاری فیزیکی کیف‌پول‌ها؛ خریداران مراقب باشند

شرکت فرانسوی لجر (Ledger)، یکی از پیشگامان تولید کیف‌پول‌های سخت‌افزاری ارز دیجیتال، هشداری امنیتی درباره احتمال دستکاری زنجیره تأمین برخی محصولات خود صادر کرد. بر اساس این بیانیه، کاربرانی که دستگاه‌های خود را از فروشنده واسطه‌ای به نام کریپتوبیلیس (CryptoBilis) خریداری کرده‌اند، ممکن است با خطرات امنیتی جدی مواجه شده باشند و باید تدابیر فوری برای محافظت از دارایی‌های خود اتخاذ کنند.

ماجرای دستکاری سخت‌افزاری لجر چیست؟

بر اساس گزارش‌های منتشرشده، لجر به خریدارانی که دستگاه‌های خود را از نمایندگی CryptoBilis در جنوب شرق آسیا تهیه کرده‌اند اطلاع داده است که بسته‌بندی و قطعات این کیف‌پول‌ها ممکن است پیش از رسیدن به دست مشتری دستکاری فیزیکی شده باشد. لجر تأکید کرده است خریدارانی که هنوز دستگاه‌های خود را راه‌اندازی نکرده‌اند، به هیچ‌وجه نباید آن‌ها را روشن یا متصل کنند.

برای کاربرانی که پیش‌تر این کیف‌پول‌ها را راه‌اندازی کرده و دارایی‌های خود را به آن‌ها انتقال داده‌اند، توصیه اکید شده است که بلافاصله رمزارزهای خود را به یک کیف‌پول دیگر منتقل کرده و از دستگاهی جدید با عبارت بازیابی (Seed Phrase) کاملاً جدید و جداگانه استفاده نمایند.

روش‌های نفوذ در زنجیره تأمین و اهمیت احراز اصالت

دستکاری در زنجیره تأمین سخت‌افزار معمولاً شامل جایگزینی تراشه امنیتی، نصب فریم‌ور آلوده یا قرار دادن کارت‌های عبارت بازیابی از پیش پرینت‌شده درون جعبه است تا مهاجمان بتوانند کلیدهای خصوصی کاربر را بربایند. اگرچه لجر از ابزار سنجش اصالت «Genuine Check» درون نرم‌افزار Ledger Live برای سنجش پیوستگی مدار استفاده می‌کند، اما در سناریوهای فیزیکی پیچیده و مهندسی معکوس، همواره ریسک فریب کاربر و افشای کلمات بازیابی وجود دارد.

نکات کلیدی برای معامله‌گران و کاربران ایرانی

• خرید از منابع نامعتبر در بازار ایران: کاربران ایرانی به دلیل تحریم‌ها عموماً دستگاه‌ها را از واسطه‌ها تهیه می‌کنند؛ بنابراین همیشه باید احتمال باز شدن جعبه یا دستکاری را در نظر گرفت و از فروشندگان بسیار باسابقه و دارای بازخورد مثبت خرید کرد.
• عدم استفاده از کلمات از پیش چاپ‌شده: تحت هیچ شرایطی از برگه بازیابی که کلمات از قبل روی آن نوشته شده استفاده نکنید. ۲۴ کلمه بازیابی باید منحصراً و برای نخستین بار روی صفحه‌نمایش رسمی خود دستگاه لجر تولید شوند.
• تست احراز اصالت دستگاه: همیشه پیش از انتقال هرگونه دارایی، اتصال به نسخه رسمی لجر لایو (Ledger Live) و اجرای بررسی اصالت سخت‌افزار (Genuine Check) را انجام دهید و در صورت دریافت هرگونه پیام مشکوک، دستگاه را فوراً کنار بگذارید.

منبع: دفیانت