به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کریپتواسلیت، شرکت لجر وجود یک قطعه سخت‌افزاری غیرمجاز را در کیف پول یکی از مشتریان تأیید کرد. هم‌زمان، پژوهشگران مستقل ارزش رمزارزهای سرقت‌شده مشکوک را ۹۳٫۲ میلیون دلار برآورد کرده‌اند. این رقم نشان می‌دهد ماجرا به یک حادثه منفرد محدود نیست.
اهمیت این خبر در جایگاه کیف پول سخت‌افزاری است. این دستگاه‌ها کلید خصوصی رمزارز را خارج از اینترنت نگه می‌دارند. کلید خصوصی همان رمز اصلی دسترسی به دارایی است. بسیاری از دارندگان رمزارز این ابزار را امن‌ترین روش نگهداری می‌دانند.
لجر در بیانیه ۱۰ اکتبر ۲۰۲۶ (۱۸ مهر ۱۴۰۵) اعلام کرد این کشف به دستگاه یکی از کاربران آسیب‌دیده مربوط است. منظور از قطعه کاشته‌شده، سخت‌افزاری است که بدون اطلاع سازنده به دستگاه افزوده شده است. چنین قطعه‌ای می‌تواند امنیت دستگاه را از درون دور بزند.
این شرکت در همان بیانیه به کریپتوبیلیس، یکی از شرکای مجاز خود، نیز اشاره کرده است. نقش دقیق این شرکت در زنجیره فروش دستگاه آسیب‌دیده هنوز در جریان بررسی است. زنجیره تأمین یعنی مسیری که دستگاه از کارخانه تا دست خریدار طی می‌کند.
نکته فنی مهم‌تر، شکافی است که در فرایند اصالت‌سنجی لجر آشکار شد. این فرایند قرار است اصل‌بودن دستگاه را پیش از استفاده تأیید کند. داده‌های موجود نشان می‌دهد این بررسی قطعه افزوده‌شده را تشخیص نداده است. لجر پیش‌تر نیز در سال ۲۰۲۰ با نشت اطلاعات مشتریان خود روبه‌رو شده بود.
نظرات کاربران