به گزارش شبکه اطلاع‌رسانی طلا و ارز، نگرانی درباره دست‌کاری کیف پول‌های سخت‌افزاری لجر (Ledger) پس از گزارش‌هایی از اروپا و آسیا افزایش یافته است. یک کاربر اروپایی می‌گوید در دستگاهی که حدود ۲ هفته پیش از فروشگاه زنجیره‌ای مدیامارکت (MediaMarkt) خریده، یک قطعه غیرمجاز پیدا کرده است. به گفته او، دارایی‌هایش سرقت نشده است.
اهمیت این خبر در جایگاه کیف پول سخت‌افزاری است. این دستگاه‌ها کلید خصوصی، یعنی رمز اصلی دسترسی به دارایی، را بیرون از اینترنت نگه می‌دارند. به همین دلیل، بسیاری از دارندگان رمزارز آن را امن‌ترین گزینه نگهداری می‌دانند. اگر خود دستگاه پیش از رسیدن به دست خریدار دست‌کاری شود، این لایه حفاظتی می‌تواند بی‌اثر شود.
خطر از کجا وارد می‌شود؟
کارشناسان امنیت به این نوع تهدید «حمله زنجیره تأمین» می‌گویند. یعنی مهاجم به‌جای هدف گرفتن کاربر، در مسیر تولید تا فروش در محصول نفوذ می‌کند. نکته حساس این پرونده، خرید دستگاه از یک فروشگاه بزرگ و شناخته‌شده است، نه از فروشنده ناشناس یا بازار دست‌دوم.
تا زمان انتشار این گزارش، جزئیات فنی قطعه کشف‌شده و هدف دقیق آن به‌طور مستقل منتشر نشده است. همچنین روشن نیست که موارد گزارش‌شده در آسیا با پرونده اروپایی ارتباط مستقیم دارند یا نه. بنابراین ابعاد واقعی ماجرا هنوز در حال روشن شدن است.
پیامد برای دارندگان رمزارز
برای کاربری که دارایی‌اش را در کیف پول سخت‌افزاری نگه می‌دارد، مهم‌ترین دارایی «عبارت بازیابی» است. این عبارت معمولاً ۲۴ واژه است و با آن می‌توان کل دارایی را روی هر دستگاه دیگری بازگرداند. هر دستگاهی که این عبارت را از پیش تعیین‌شده تحویل دهد یا آن را به بیرون بفرستد، عملاً کنترل دارایی را به فرد دیگری می‌سپارد.
لجر پیش‌تر هم با چالش‌های امنیتی روبه‌رو شده بود. در سال ۲۰۲۰ اطلاعات تماس بیش از ۲۷۰ هزار مشتری این شرکت فاش شد و موجی از پیام‌های فیشینگ، یعنی پیام‌های جعلی برای سرقت اطلاعات، به راه افتاد. در دسامبر ۲۰۲۳ نیز یکی از کتابخانه‌های نرم‌افزاری آن هدف حمله قرار گرفت. پرونده تازه اما از جنس سخت‌افزار است و همین موضوع، بحث اعتماد به زنجیره توزیع را دوباره به میز بازار آورده است.
نظرات کاربران