هشدار مدیر عامل لجر: همه در نهایت هک خواهند شد

مدیر عامل لجر، پاسکال گوتیه، هشدار داد که همه در نهایت هک خواهند شد. این هشدار پس از آن مطرح شد که مهاجمان اجزای پنهانی را در داخل کیف پول‌های سخت‌افزاری واقعی قرار دادند تا عبارات بازیابی را به سرقت ببرند.

چالش‌های امنیتی کیف پول‌های سخت‌افزاری

این حادثه سوالات امنیتی را فراتر از کلید خصوصی ذخیره شده در یک تراشه می‌برد. یک دارنده همچنین به سالم رسیدن دستگاه به او، حفظ حریم خصوصی پشتیبان و توضیح دقیق صفحه نمایش درباره اقداماتی که قرار است تأیید کند، وابسته است. گوتیه در مصاحبه‌ای با بلومبرگ در تاریخ ۱۰ نوامبر گفت که امنیت کامل وجود ندارد.

توضیحات لجر درباره حملات

لجر در پاسخ خود توضیح داد که دستگاه‌های واقعی پس از خروج از کنترل این شرکت تغییر یافته‌اند. این شرکت اعلام کرد که اجزای پنهانی برای به سرقت بردن عبارات بازیابی در حین راه‌اندازی طراحی شده بودند. همچنین، شرکت Trezor درباره یک کاوش مشکوک در یک دستگاه Safe ۵ که از طریق همان فروشنده خریداری شده بود، هشدار احتیاطی صادر کرد.

پیامدهای سرقت عبارات بازیابی

عبارت بازیابی دزدیده شده و یک تراکنش امضا شده مضر، خطرات متفاوتی ایجاد می‌کند. یکی می‌تواند به شخص دیگری اجازه دهد که کیف پول را دوباره ایجاد کند، در حالی که دیگری می‌تواند یک انتقال خاص، تأیید یا تغییر در مجوزها را مجاز کند. بازیابی به آنچه که مهاجم به دست آورده و کدام دارایی‌ها منتقل شده‌اند، بستگی دارد.

تأثیرات حملات بر امنیت کیف پول‌ها

گوتیه در مصاحبه خود به این نکته اشاره کرد که توزیع نگهداری بین دارندگان فردی، تمرکز ریسک موجود در یک اکسچنج بزرگ را کاهش می‌دهد. او خسارات مطرح شده توسط مصاحبه‌کننده را با سرقت بزرگ‌تر در Binance مقایسه کرد و گفت که صنعت کیف پول سخت‌افزاری نسبت به دارایی‌هایی که محافظت می‌کند، درصد کمتری را از دست داده است.

توسعه توانایی‌های مهاجمان

این مصاحبه همچنین شامل بحثی درباره توانایی‌های فزاینده مهاجمان از طریق هوش مصنوعی بود. این موضوع می‌تواند در فیشینگ و جعل هویت مرتبط باشد، جایی که مجرمان سعی می‌کنند فردی را متقاعد کنند که یک راز را فاش کند یا یک اقدام را تأیید کند.

اقدامات احتیاطی و توصیه‌ها

لجر در پاسخ خود به این نکته اشاره کرد که دستگاه‌های بازگشتی هرگز نباید دوباره به فروش برسند و از مدیریت دقیق‌تر موجودی‌ها خبر داد. همچنین، Trezor هشدار داد که خریداران تحت تأثیر باید کیف پول جدیدی با پشتیبان جدید ایجاد کنند.

نکات مهم

مدیر عامل لجر هشدار داد که همه در نهایت هک خواهند شد. لجر توضیح داد که دستگاه‌های واقعی پس از خروج از کنترل این شرکت تغییر یافته‌اند. Trezor درباره یک دستگاه مشکوک هشدار احتیاطی صادر کرد.

منبع: Crypto.news