به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از وب‌سایت «وب‌تری ایز گوئینگ جاست گریت»، دست‌کم ۸۶ میلیون دلار رمزارز از طریق کیف پول‌های سخت‌افزاری دستکاری‌شده لجر به سرقت رفته است. شرکت لجر می‌گوید این دستگاه‌ها ظاهراً از کانال فروشنده‌ای به نام کریپتوبیلیس به فروش رسیده‌اند. این فروشنده در اندونزی، مالزی و فیلیپین فعالیت می‌کند.
اهمیت این خبر در جایگاه کیف پول سخت‌افزاری است. این ابزار یک دستگاه فیزیکی کوچک است که کلیدهای دسترسی به دارایی دیجیتال را خارج از اینترنت نگه می‌دارد. بسیاری از دارندگان رمزارز آن را امن‌ترین روش نگهداری می‌دانند. این رویداد نشان می‌دهد امنیت دستگاه به مسیر خرید آن نیز وابسته است.
لجر اعلام کرد دست‌کم یکی از دستگاه‌های آسیب‌دیده «یک قطعه کاشته‌شده غیرمجاز سخت‌افزاری» داشته است. چند پژوهشگر مستقل نیز دستگاه‌های آسیب‌دیده را باز کردند. آن‌ها دریافتند یک تراشه و یک آنتن به دستگاه افزوده شده است.
به گفته این پژوهشگران، قطعه افزوده‌شده عبارت بازیابی کیف پول را ثبت می‌کرد. عبارت بازیابی مجموعه‌ای از واژه‌هاست که با آن می‌توان کل دارایی کیف پول را روی هر دستگاه دیگری بازگرداند. این اطلاعات سپس از طریق شبکه تلفن همراه برای مهاجم ارسال می‌شد. به این ترتیب، مهاجم بدون نیاز به خود دستگاه به دارایی‌ها دسترسی پیدا می‌کرد.
قید «دست‌کم» در گزارش لجر به این معناست که رقم نهایی خسارت ممکن است بالاتر برود. تاکنون جزئیاتی درباره شمار قربانیان یا نحوه بازگرداندن دارایی‌ها منتشر نشده است. این نوع حمله که در اصطلاح «حمله زنجیره تأمین» نامیده می‌شود، دستگاه را پیش از رسیدن به مصرف‌کننده آلوده می‌کند.
نظرات کاربران