کیف پول‌های سخت‌افزاری در معرض خطر؛ ۸۶ میلیون دلار ناپدید شد

🔹گزارش‌ها حاکی از آن است که بیش از ۸۶ میلیون دلار از کیف پول‌های سخت‌افزاری لجر ناپدید شده است. این موضوع به‌دنبال خالی شدن موجودی کیف پول‌های خریداری شده از یک فروشنده به نام CryptoBilis در جنوب شرق آسیا بررسی می‌شود.
🔹لجر به مشتریان خود هشدار داده که از راه‌اندازی دستگاه‌های جدید خودداری کنند. همچنین، گزارش‌هایی مبنی بر دستکاری برخی از دستگاه‌های Ledger Nano X قبل از رسیدن به مشتریان منتشر شده است. این دستکاری شامل اضافه شدن یک قطعه الکترونیکی جاسوسی به دستگاه‌ها بوده که می‌تواند اطلاعات نمایش داده شده روی صفحه را بخواند.
🔹شرکت CryptoBilis که توزیع‌کننده کیف پول‌های سخت‌افزاری بوده، چند ماه پیش به مالک جدید چینی واگذار شده است. برخی تحلیلگران به احتمال وجود هکرهای کره شمالی در این ماجرا اشاره کرده‌اند، اما هنوز مدرک معتبری در این زمینه منتشر نشده است.
🔹ZachXBT، یکی از کارآگاهان معروف دنیای کریپتو، پیش‌تر به کیف پول‌های سخت‌افزاری انتقاد کرده و پیشنهاد داده که برای نگهداری دارایی‌های مهم از یک آیفون جداگانه استفاده شود.
🔹این مشکل تنها مختص لجر نیست؛ چند ماه پیش، ایراد نرم‌افزاری در کیف پول Coldcard منجر به سرقت ۱۱۶ میلیون دلار بیت کوین شد. همچنین، ترزور با نشت اطلاعات صدها هزار مشتری مواجه شده است.
🔹در نهایت، این موضوع نشان می‌دهد که برای حفظ امنیت دارایی‌های کریپتویی، باید به سازنده، فروشنده و کل زنجیره تأمین اعتماد کرد.
@ITSecurityComputer