جمع‌آوری کیف‌پول‌های لجر از مدیا‌مارکت به دلیل گزارش‌های دستکاری فیزیکی

غول خرده‌فروشی لوازم الکترونیکی اروپا، مدیا‌مارکت‌ستورن (MediaMarktSaturn)، فروش تمام محصولات لجر (Ledger) را متوقف و این کیف‌پول‌های سخت‌افزاری را از ویترین فروشگاه‌های حضوری و آنلاین خود جمع‌آوری کرده است. این اقدام پیشگیرانه در پی گزارش‌هایی مبنی بر دستکاری فیزیکی محصولات و با هدف بررسی ابعاد احتمالی رخنه در زنجیره تأمین انجام گرفته است.

ابعاد ماجرای دستکاری سخت‌افزاری و تحقیقات لجر

ماجرای اخیر ابتدا از جنوب شرقی آسیا و نمایندگی کریپتوبیلیس (CryptoBilis) آغاز شد؛ جایی که گزارش‌هایی از تغییر و دستکاری بسته‌بندی‌های فیزیکی کیف‌پول‌های لجر منتشر گردید. اکنون با گسترش این نگرانی‌ها به اروپا، خرده‌فروشان بزرگی همچون مدیا‌مارکت تصمیم گرفته‌اند تا زمان اتمام بررسی‌های امنیتی شرکت لجر، محصولات این برند را از چرخه عرضه خارج کنند.

شرکت فرانسوی لجر اعلام کرده است که تحقیقات کاملی را برای شناسایی مسیر ورود تجهیزات مشکوک آغاز کرده است. در این‌گونه حملات به زنجیره تأمین، مهاجمان معمولاً تلاش می‌کنند با دستکاری دستگاه یا قرار دادن برگه‌های بازیابی پیش‌نویس‌شده درون جعبه، دارایی‌های خریداران ناآگاه را به سرقت ببرند.

اهمیت امنیت زنجیره تأمین در نگهداری رمزارزها

کیف‌پول‌های سخت‌افزاری به عنوان امن‌ترین شیوه نگهداری خودامانی دارایی‌های دیجیتال شناخته می‌شوند، اما نقطه آسیب‌پذیر آنها همواره فرایند توزیع فیزیکی و لجستیک بوده است. اگرچه تراشه امنیتی لجر (Secure Element) مانع از نصب فریم‌ورهای دستکاری‌شده بدون شناسایی نرم‌افزاری می‌شود، اما مهندسی اجتماعی و فریب کاربر از طریق بسته‌بندی‌های جعلی همچنان تهدیدی جدی به شمار می‌رود.

نکات کلیدی برای معامله‌گران و کاربران ایرانی

• خرید صرفاً از مبادی کاملاً معتبر: با توجه به تحریم‌ها و نبود نمایندگی رسمی در ایران، کیف‌پول‌های سخت‌افزاری را فقط از فروشگاه‌های باسابقه تهیه کنید و از خرید دستگاه‌های باز یا بدون بسته‌بندی پلمپ خودداری نمایید.
• اجرای بررسی اصالت (Genuine Check): پیش از هرگونه استفاده، دستگاه را به نرم‌افزار رسمی Ledger Live متصل کنید تا از اصالت سخت‌افزار و سلامت تراشه امنیتی آن اطمینان حاصل شود.
• هرگز از کلمات بازیابی از پیش نوشته‌شده استفاده نکنید: عبارت ۲۴ کلمه‌ای بازیابی باید لزوماً توسط خود دستگاه و روی صفحه نمایش آن ایجاد شود؛ هیچ‌گاه کلماتی که روی کاغذ درون جعبه چاپ شده‌اند را نپذیرید.
• به‌روزرسانی همیشگی میان‌افزار: فریم‌ور دستگاه و نرم‌افزار رابط کاربری را پیوسته از طریق وب‌سایت رسمی سازنده به‌روز نگه دارید تا رخنه‌های احتمالی به سرعت برطرف شوند.

منبع: Cointelegraph