کشف یک دستگاه غیرمجاز در کیفپولهای لجر فروختهشده توسط CryptoBilis
CoinDesk: Ledger says unauthorized implant found in at least one device sold by CryptoBilis
خلاصه خبر
کشف یک دستگاه غیرمجاز در کیفپولهای لجر، نگرانیهای جدیدی را در مورد امنیت کیفپولهای سختافزاری ایجاد کرده است.
جزئیات خبر
شرکت لجر تأیید کرده است که یک دستگاه غیرمجاز در یکی از کیفپولهای خود که به خسارات مالی کاربران در CryptoBilis مرتبط است، وجود دارد. این شرکت اعلام کرده که موارد تأییدشده محدود بوده و سیستمهای داخلی آن تحت تأثیر قرار نگرفتهاند.
لجر در بیانیهای که در تاریخ ۱۰ اکتبر منتشر کرد، اعلام کرد که یکی از دستگاههای کاربران آسیبدیده شامل یک دستگاه غیرمجاز بوده است. این شرکت در حال تماس با کاربران آسیبدیده بهعنوان بخشی از یک تحقیق در حال انجام است و CryptoBilis فروش تمام موجودی کیفپولهای سختافزاری خود را تا پایان تحقیقات متوقف کرده است.
در بهروزرسانیای که در ۱۱ اکتبر منتشر شد، لجر تأکید کرد که تعداد دستگاههای آسیبدیده به نظر محدود میرسد. این حادثه اولین بار در روز جمعه مطرح شد، زمانی که لجر به بررسی گزارشهای مربوط به فقدان وجوه از مشتریانی که دستگاههای خود را از CryptoBilis خریداری کرده بودند، پرداخت.
اگرچه لجر هنوز خسارت رسمی را تأیید نکرده، اما محققان مستقل برآورد کردهاند که خسارت بین ۸۶ تا ۹۳ میلیون دلار از بیش از ۳۰۰ کیفپول در چندین بلاکچین، از جمله بیتکوین و اتریوم، بوده است. لجر تأکید کرد که هیچ نشانهای از نفوذ به زیرساختهای امنیتی داخلی خود وجود ندارد.
این حادثه نگرانیهای بیشتری را در مورد امنیت کیفپولهای سختافزاری ایجاد کرده است. پس از سقوط صرافی FTX در سال ۲۰۲۲، میلیونها سرمایهگذار داراییهای خود را به خودنگهداری منتقل کردند و به شدت به کیفپولهای سختافزاری مانند لجر و Coinkite اعتماد کردند. اما این حادثه نشان میدهد که ذخیرهسازی فیزیکی نیز میتواند آسیبپذیر باشد.
لجر اعلام کرده که در حال همکاری با مقامات مربوطه است و به توزیعکنندگان خود یادآوری کرده که محصولات را فقط از کانالهای مجاز تأمین کنند. این شرکت همچنین به کاربران آسیبدیده توصیه کرده که از راهنماییهای امنیتی پیروی کنند و در صورت نیاز با پشتیبانی رسمی لجر تماس بگیرند.
این حادثه بار دیگر سؤالاتی را در مورد ایمنی کیفپولها مطرح کرده و لجر تأکید کرده که امنیت یک فرآیند پویا است و این حادثه نشاندهنده نیاز به تقویت فرآیندهای توزیع و ضد دستکاری است.
جمعبندی
این حادثه نشاندهنده آسیبپذیریهای موجود در کیفپولهای سختافزاری است. لجر در حال انجام تحقیقات و تقویت امنیت خود است.
⚠️
این مقاله صرفاً برای اطلاعرسانی است و توصیه مالی محسوب نمیشود.
منبع خبر
CoinDeskCoinDesk: Bitcoin, Ethereum, Crypto News and Price Data