حمله سایبری به کیف‌پول‌های Ledger: دزدیده شدن کلیدهای کاربران

جزئیات خبر

شرکت Ledger در گزارشی اعلام کرد که یک قطعه سخت‌افزاری مخفی در کیف‌پول‌های دیجیتال فروخته شده توسط CryptoBilis، کلیدهای اصلی کاربران را دزدیده است. این قطعه به‌گونه‌ای طراحی شده که بدون تغییر در نرم‌افزار Ledger، عبارات بازیابی ۲۴ کلمه‌ای کاربران را از صفحه نمایش دستگاه خوانده و از طریق شبکه موبایل به یک مهاجم ارسال می‌کند.

این چیپ جاسوسی درون محفظه دستگاه قرار دارد. زمانی که کاربر کیف‌پول را راه‌اندازی می‌کند و عبارت بازیابی روی صفحه نمایش ظاهر می‌شود، میکروکنترلر این قطعه، کلمات را شناسایی و رمزگشایی کرده و سپس آنها را از طریق LTE به بیرون ارسال می‌کند. این عبارت بازیابی، کلید اصلی کیف‌پول کریپتو است و هر کسی که به آن دسترسی داشته باشد، می‌تواند کیف‌پول را در مکان دیگری بازسازی کند و بدون نیاز به دستگاه فیزیکی Ledger، وجوه را منتقل کند.

این اولین بار است که Ledger به‌طور عمومی توضیح می‌دهد که چگونه این سرقت‌ها به وقوع پیوسته است. این شرکت تأکید کرد که این قطعه مخرب، هیچ‌گونه تغییری در عنصر امنیتی دستگاه یا سیستم‌عامل آن ایجاد نکرده و به‌عنوان یک حمله زنجیره تأمین فیزیکی شناخته می‌شود.

Ledger تأیید کرده که یکی از دستگاه‌های آسیب‌دیده دارای این قطعه غیرمجاز بوده و تمامی سرقت‌های تأیید شده در حادثه ۹ اکتبر مربوط به دستگاه‌های فروخته شده توسط CryptoBilis است. این شرکت هنوز تعداد کل قربانیان یا ارزش سرقت شده را تأیید نکرده، اما محققان برآورد کرده‌اند که خسارات تا ۹۳.۲ میلیون دلار در بیش از ۳۰۰ کیف‌پول بوده است.

CryptoBilis به فروش کیف‌پول‌های Ledger پایان داده و به مشتریانی که از این فروشنده خرید کرده‌اند، توصیه کرده که دستگاه را راه‌اندازی نکنند. مشتریانی که قبلاً از این دستگاه استفاده کرده‌اند، باید دارایی‌های خود را به یک دستگاه جدید با عبارت بازیابی تازه منتقل کنند.

این حادثه نشان‌دهنده اهمیت امنیت در زنجیره تأمین و لزوم بررسی دقیق دستگاه‌های خریداری شده است. کاربران باید به دقت به منابع خرید خود توجه کنند و از دستگاه‌های معتبر استفاده کنند تا از سرقت‌های احتمالی جلوگیری کنند.

در نهایت، این موضوع می‌تواند تأثیرات منفی بر اعتماد کاربران به کیف‌پول‌های سخت‌افزاری داشته باشد و نیاز به تقویت امنیت در این حوزه را بیش از پیش نمایان می‌سازد.

جمع‌بندی

این حادثه امنیتی، زنگ خطری برای کاربران کیف‌پول‌های دیجیتال است. نیاز به بررسی دقیق‌تر و افزایش آگاهی در این زمینه احساس می‌شود.