حمله زنجیره تامین لجر با گزارش هایی درباره پیدا شدن قطعات الکترونیکی مشکوک در کیف پول های سخت افزاری فروخته شده در اروپا خبرساز شده. یک کاربر مدعی شده دو دستگاه Ledger خریداری شده از فروشگاه های MediaMarkt در آلمان و اتریش، قطعات الکترونیکی اضافه و ماژول ارتباط سلولی داشته.
در تازه ترین اخبار داغ ارز دیجیتال، این ادعا چند روز پس از سرقت میلیون ها دلار دارایی از کیف پول های مرتبط با فروشنده آسیایی CryptoBilis منتشر شده. با این حال، هنوز مشخص نیست دستگاه های مشکوک در اروپا با این پرونده ارتباطی دارن یا نه و لجر هم تاکنون فقط موارد مربوط به CryptoBilis رو تایید کرده.
حمله زنجیره تامین لجر و دستگاه های مشکوک لجر در اروپا
بر اساس گزارش ها، کاربری با نام Johannes اعلام کرده دو کیف پول سخت افزاری لجر رو از دو فروشگاه متفاوت MediaMarkt خریداری کرده و در هر دو دستگاه، تغییرات سخت افزاری مشابهی دیده. این تغییرات شامل سیم کشی اضافه و یک ماژول ارتباط سلولی با قابلیت اتصال به شبکه موبایل بوده.
این کاربر همچنین اعلام کرده که دستگاه دوم رو در ویدیویی باز کرده و قطعات مشابهی داخل اون دیده. سوابق فروشگاه نیز به شرکت Aqipa GmbH به عنوان تامین کننده موجودی اشاره داشته. اما هنوز مشخص نیست دستکاری احتمالی در چه مرحله ای از زنجیره تامین انجام شده. این گزارش ها به تنهایی ثابت نمی کنن که همه دستگاه های فروخته شده در MediaMarkt یا فروشگاه های مرتبط با اون در معرض خطر قرار دارن.
سرقت ۹۳ میلیون دلاری از کیف پول های لجر
پرونده اروپا پس از ماجرای CryptoBilis اهمیت بیشتری پیدا کرده. در این پرونده، برخی کیف پول های فروخته شده از طریق این فروشنده در جنوب شرق آسیا، به قطعات سخت افزاری غیرمجاز مجهز بودن. طبق گزارش ها، این قطعات شامل تراشه LTE، آنتن و سیم کارت الکترونیکی (eSIM) میشن که میتونن اطلاعات نمایش داده شده روی صفحه دستگاه رو جمع آوری و ارسال کنن.
اگر عبارت بازیابی کیف پول هنگام راه اندازی افشا بشه، مهاجم میتونه با استفاده از اون کیف پول رو روی دستگاه دیگه ای بازیابی کنه و دارایی ها رو انتقال بده. پژوهشگران بلاکچین، خسارت این پرونده رو بیش از ۹۳ میلیون دلار برآورد کردن. هرچند رقم نهایی و تعداد دقیق کیف پول های آسیب دیده هنوز قطعی نیست.
لجر اعلام کرده موارد تاییدشده این سرقت تا زمان آخرین به روزرسانی به دستگاه های فروخته شده از طریق CryptoBilis مربوط بوده و سیستم ها و کانال های فروش مستقیم این شرکت تحت تاثیر قرار نگرفتن. بنابراین، ادعاهای مربوط به MediaMarkt همچنان نیازمند بررسی بیشتره.
به نظر شما، خرید مستقیم کیف پول سخت افزاری از سازنده میتونه ریسک دستکاری در زنجیره تامین رو کاهش بده؟ دیدگاه خودتون رو با ما در میان بگذارید و برای دنبال کردن آخرین اخبار و تحولات بازار ارزهای دیجیتال، با کریپتونگار همراه باشید.
