انتقاد کارپلس از لجر: هشدارهای دستکاری کیف‌پول‌ها نادیده گرفته شد

مارک کارپلس (Mark Karpelès)، مدیرعامل سابق صرافی ورشکسته ام‌تی‌گاکس (Mt. Gox)، اعلام کرده است که شرکت لجر ماه‌ها پیش از بروز بحران امنیتی اخیر، هشدارهایی پیرامون خطرات ناشی از دستکاری فیزیکی کیف‌پول‌های سخت‌افزاری دریافت کرده بود، اما واکنش مناسبی به آن‌ها نشان نداد. این افشاگری موج تازه‌ای از نگرانی‌ها را پیرامون امنیت زنجیره تأمین کیف‌پول‌های سخت‌افزاری در جامعه کریپتو ایجاد کرده است.

جزئیات هشدارهای زودهنگام درباره ایمپلنت‌های سخت‌افزاری

به گفته کارپلس، هشدارهای متعددی در خصوص احتمال جاسازی قطعات مخرب یا ایمپلنت‌های سخت‌افزاری (Hardware Implants) در فرآیند توزیع محصولات لجر به این شرکت ارائه شده بود. این نوع نفوذ به مهاجمان اجازه می‌دهد بدون آگاهی کاربر، عبارات بازیابی (Seed Phrase) را شنود کرده و به سرقت ببرند. با این وجود، به نظر می‌رسد لجر اهمیت این آسیب‌پذیری‌های فیزیکی را دست‌کم گرفته و تمرکز اصلی خود را بر اقدامات نرم‌افزاری حفظ کرده است.

چالش‌های امنیتی در زنجیره تأمین کیف‌پول‌های سخت‌افزاری

حملات زنجیره تأمین (Supply Chain Attacks) به عنوان یکی از پیچیده‌ترین تهدیدها در حوزه امنیت سایبری شناخته می‌شوند؛ جایی که دستگاه‌ها در فاصله میان خط تولید تا رسیدن به دست مشتری رهگیری و دستکاری می‌شوند. کارشناسان بر این باورند که شرکت‌های تولیدکننده ملزم هستند فرآیندهای راستی‌آزمایی فیزیکی دقیق‌تری طراحی کنند تا کاربران نهایی بتوانند از اصالت بدون دستکاری قطعات داخلی دستگاه خود اطمینان یابند.

نکات کلیدی برای معامله‌گران و کاربران ایرانی

• از خرید کیف‌پول‌های سخت‌افزاری از فروشگاه‌های نامعتبر، کانال‌های متفرقه یا به صورت دست‌دوم جداً خودداری کنید.
• بدنه فیزیکی دستگاه، درزها و پیچ‌های کیف‌پول را به دقت بررسی کنید تا هیچ نشانه‌ای از باز شدن یا دستکاری فیزیکی وجود نداشته باشد.
• هنگام راه‌اندازی دستگاه، تأیید اصالت نرم‌افزاری (Ledger Genuine Check) را در برنامه رسمی لجر لایو انجام دهید و از نرم‌افزارهای غیررسمی استفاده نکنید.
• برای افزایش امنیت، دارایی‌های خود را میان چند آدرس توزیع کنید و قابلیت عبارت عبور پیشرفته (Passphrase) را فعال نمایید.

منبع: Cointelegraph