🔴 شرکت لجر در اطلاعیه ۱۳ اکتبر ۲۰۲۶ از فروشندگان و توزیع‌کنندگان خود در اندونزی، سنگاپور، تایلند، فیلیپین، ویتنام، مالزی و هنگ‌کنگ خواست فروش دستگاه‌ها را متوقف و محصولات را از قفسه‌ها جمع‌آوری کنند.
🔴 این اقدام در پی تحقیقات درباره دست‌کاری سخت‌افزاری برخی کیف پول‌های فروخته‌شده از طریق توزیع‌کننده CryptoBilis انجام شده است؛ قطعه مخرب شناسایی‌شده می‌توانسته عبارت بازیابی ۲۴ کلمه‌ای را هنگام راه‌اندازی دستگاه ثبت و از طریق شبکه تلفن همراه ارسال کند.
🔴 لجر تأکید کرده است که موارد تأییدشده فعلاً به جنوب شرق آسیا محدود هستند و تاکنون سرقت دارایی مرتبط با دستگاه خریداری‌شده از مناطق دیگر را تأیید نکرده است.
🌟
نگاه کریپتولند:👈 این خبر نشان می‌دهد ریسک امنیت کیف پول‌های سخت‌افزاری فقط به آسیب‌پذیری نرم‌افزاری محدود نیست و دست‌کاری فیزیکی در زنجیره تأمین نیز می‌تواند دارایی کاربران را در معرض خطر قرار دهد.
👈 اگرچه کیف پول سخت‌افزاری برای محافظت از کلیدهای خصوصی طراحی شده است، افشای عبارت بازیابی در زمان راه‌اندازی می‌تواند این لایه حفاظتی را بی‌اثر کند؛ زیرا دارنده عبارت بازیابی می‌تواند دارایی‌ها را از دستگاه دیگری منتقل کند.
👈 از نظر بازار، این رویداد اثر مستقیم و مشخصی بر قیمت بیت‌کوین یا اتریوم ندارد، اما ممکن است اعتماد کاربران به برخی کانال‌های توزیع و فروشندگان غیرمستقیم را کاهش دهد.
👈 اهمیت اصلی پرونده در شفاف‌سازی منشأ دست‌کاری، کنترل اصالت محصولات و بهبود نظارت بر زنجیره تأمین کیف پول‌های رمزارزی است.
👈 در مجموع، این خبر از منظر امنیت کاربران منفی است؛ بااین‌حال، شواهد موجود به معنای آلوده‌بودن تمام دستگاه‌های لجر یا نفوذ به سامانه‌های مرکزی شرکت نیست.
🚀 @CryptoLand