به گزارش شبکه اطلاع‌رسانی طلا و ارز، گزارش‌های تازه از سرقت حدود ۸۶ میلیون دلار رمزارز خبر می‌دهد. قربانیان این سرقت، خریداران کیف‌پول‌های سخت‌افزاری لجر از CryptoBilis، یکی از نمایندگان رسمی فروش این شرکت، معرفی شده‌اند. لجر اعلام کرده بررسی این گزارش‌ها را آغاز کرده است.
اهمیت این خبر در جایگاه کیف‌پول سخت‌افزاری است. این دستگاه‌ها شبیه یک فلش‌مموری هستند و کلید دسترسی به رمزارز را بیرون از اینترنت نگه می‌دارند. بسیاری از دارندگان رمزارز، این ابزار را امن‌ترین گزینه نگهداری می‌دانند. اگر دستگاه پیش از رسیدن به دست خریدار دستکاری شده باشد، این لایه حفاظتی عملاً کارایی خود را از دست می‌دهد.
نقطه ضعف کجاست؟
محور اصلی نگرانی‌ها «امنیت زنجیره تأمین» است. زنجیره تأمین یعنی همه مسیری که یک دستگاه از کارخانه تا دست مصرف‌کننده طی می‌کند؛ از تولید و انبار تا نماینده فروش و ارسال. هر حلقه این زنجیره می‌تواند فرصتی برای دستکاری فیزیکی یا نرم‌افزاری دستگاه باشد.
یکی از الگوهای شناخته‌شده در این نوع حمله‌ها، ارسال دستگاهی است که «عبارت بازیابی» از پیش روی آن تعریف شده است. عبارت بازیابی مجموعه‌ای از واژه‌هاست که کلید اصلی دسترسی به دارایی محسوب می‌شود. هر کسی این واژه‌ها را داشته باشد، بدون نیاز به خود دستگاه به موجودی کیف‌پول دسترسی پیدا می‌کند. تاکنون جزئیات فنی روش احتمالی در این پرونده به‌طور رسمی منتشر نشده است.
پیشینه یک نام آشنا
لجر، شرکت فرانسوی سازنده این کیف‌پول‌ها، پیش‌تر هم با حادثه‌های امنیتی روبه‌رو شده است. در سال ۲۰۲۰ اطلاعات تماس و نشانی صدها هزار مشتری این شرکت فاش شد و پس از آن موجی از پیام‌های فیشینگ به سوی کاربران روانه شد. در دسامبر ۲۰۲۳ نیز یک کتابخانه نرم‌افزاری این شرکت هدف حمله قرار گرفت و کاربران چند سرویس مالی غیرمتمرکز آسیب دیدند.
تفاوت پرونده تازه در محل آسیب است. این بار پرسش اصلی به خود فرایند فروش و تحویل دستگاه مربوط می‌شود، نه به داده‌های مشتریان یا نرم‌افزار جانبی. نتیجه بررسی لجر و پاسخ نماینده فروش، تعیین می‌کند که این رخداد یک تخلف محدود بوده یا ضعفی گسترده‌تر در شبکه توزیع. تا انتشار نتایج رسمی، ابعاد دقیق ماجرا و شمار قربانیان روشن نیست.
نظرات کاربران