رسوایی جاسازی تراشه مخرب در لجر؛ توقف فروش در فروشگاه‌های مدیا‌مارکت

شرکت لجر (Ledger)، تولیدکننده نام‌آشنای کیف‌پول‌های سخت‌افزاری، جزئیات جدیدی از پرونده سوءاستفاده تبهکاران و دست‌کاری فیزیکی محصولات خود با هدف سرقت دارایی‌های رمزنگاری کاربران پرده برداشت. هم‌زمان با تشدید ابعاد این رسوایی، شرکت مدیا‌مارکت ساترن (MediaMarkt Saturn)، یکی از بزرگ‌ترین زنجیره‌های خرده‌فروشی لوازم الکترونیکی در اروپا، اعلام کرد که فروش تمامی دستگاه‌های لجر را تا روشن شدن ابعاد ماجرا به حالت تعلیق درآورده است.

جزئیات دست‌کاری فیزیکی و سرقت عبارات بازیابی

تحقیقات امنیتی نشان می‌دهد مهاجمان موفق شده‌اند با مداخله در زنجیره توزیع، بدنه کیف‌پول‌های سخت‌افزاری را باز کرده و با افزودن ماژول‌های الکترونیکی مخرب، دستگاه‌ها را بار دیگر به‌صورت پلمب‌شده روانه قفسه فروشگاه‌ها کنند. این ابزارهای دست‌کاری‌شده به‌گونه‌ای طراحی شده‌اند که هنگام راه‌اندازی، عبارات بازیابی (Seed Phrase) تولیدشده توسط کاربر را ضبط کرده و از طریق روش‌های ارتباطی جانبی در اختیار مهاجمان قرار می‌دهند؛ رویدادی که به خالی شدن سریع موجودی قربانیان منجر می‌شود.

واکنش بازار خرده‌فروشی اروپا و لجر

تصمیم مجموعه مدیا‌مارکت ساترن برای توقف موقت عرضه محصولات لجر، ضربه‌ای جدی به اعتبار این غول امنیتی حوزه رمزارز وارد کرده است. هرچند تیم امنیتی لجر تأکید کرده که آسیب‌پذیری در معماری نرم‌افزاری یا تراشه‌های اصلی دستگاه نبوده و مشکل صرفاً ناشی از دخالت مخرب فیزیکی در حلقه‌های خارجی زنجیره تأمین است، با این حال توقف فروش نشان‌دهنده حساسیت فوق‌العاده بازار نسبت به حفاظت فیزیکی دارایی‌های دیجیتال به شمار می‌رود.

نکات کلیدی برای معامله‌گران و کاربران ایرانی

• خرید مستقیم و بررسی بسته‌بندی: کاربران داخلی به‌دلیل دسترسی غیرمستقیم به بازار جهانی، باید از اصالت فروشندگان واسطه اطمینان یافته و جعبه و بدنه سخت‌افزاری کیف‌پول را پیش از هرگونه استفاده به‌دقت بازرسی کنند.
• اعتبارسنجی با لجر لایو (Ledger Live): پس از اتصال دستگاه، حتماً بررسی سلامت و اصل‌بودن دستگاه (Genuine Check) را از طریق نرم‌افزار رسمی لجر اجرا کرده و هرگز از کیف‌پول‌هایی که عبارت بازیابی آماده درون جعبه دارند استفاده نکنید.
• تولید مجدد عبارت بازیابی: در صورت خرید کیف‌پول از بازارهای دست دوم یا منابع نامعتبر، دستگاه را چندین بار ریست فکتوری کرده و در صورت وجود کوچک‌ترین جای ابزار، لحیم‌کاری مشکوک یا بازشدگی بدنه، از انتقال سرمایه به آن خودداری کنید.

منبع: Bitcoin.com