لجر تایید کرد: تراشه جاسوسی در دستگاه‌ها عامل سرقت رمزارزها بود

اطلاعات زیر براساس گزارش منتشرشده در BleepingComputer است. لجر (Ledger) تأیید کرده که گروهی از دستگاه‌های سخت‌افزاری کیف‌پول که از طریق یک فروشنده در جنوب‌شرق آسیا به‌نام CryptoBilis توزیع شده‌اند، با یک ایمپلنت سخت‌افزاری (spy chip) دست‌کاری شده‌اند. این دست‌کاری سخت‌افزاری منجر به خالی شدن موجودی کیف‌پول‌های کاربران شده است.

خلاصهٔ تحلیلی مستقل (بر پایهٔ اطلاعات منبع):
- ماهیت رخداد: این اتفاق نمونه‌ای از حملهٔ زنجیره‌تأمین/دستکاری فیزیکی است؛ یعنی نفوذ نه از راه نرم‌افزار یا شبکه، بلکه از طریق تغییر در سخت‌افزار دستگاه رخ داده است. چنین ایمپلنت‌هایی می‌توانند اطلاعات حساس یا تراکنش‌ها را نشت دهند و به برداشت دارایی‌ها منجر شوند.
- پیامدهای امنیتی: کیف‌پول‌های سخت‌افزاری که برای محافظت از کلیدهای خصوصی طراحی شده‌اند، در برابر دستکاری فیزیکی در زنجیرهٔ توزیع آسیب‌پذیرند. این رخداد بر اهمیت کنترل کانال‌های توزیع و بررسی یکپارچگی فیزیکی دستگاه‌ها می‌افزاید.
- توصیه‌های فوری برای کاربران و سازمان‌ها (پیشنهادی، بر پایهٔ اصول عمومی امنیتی):
- در صورت خرید از CryptoBilis یا منابع مشکوک، احتیاط کنید و دربارهٔ وضعیت دستگاه با پشتیبانی رسمی Ledger تماس بگیرید.
- اگر شواهدی از برداشت یا رفتار غیرعادی وجود دارد، در اسرع وقت دارایی‌های تحت تأثیر را به کیف‌پول امن دیگری منتقل کنید.
- دستگاه‌ها را از کانال‌های رسمی و توزیع‌کنندگان موردتأیید خریداری کنید و به مهر و بسته‌بندی و هرگونه نشانهٔ دست‌کاری فیزیکی توجه کنید.
- برای محافظت بلندمدت، سیاست‌های مدیریت زنجیره‌تأمین، بازبینی فروشندگان و کنترل‌های فیزیکی-لجستیکی را تقویت کنید.

تذکر: گزارش و اطلاعات فوق براساس مطلب منتشرشده در BleepingComputer است و در متن از هیچ‌گونه حدس یا اطلاعات خارج از آن منبع استفاده نشده است.