شرکت Ledger، سازنده کیف پول‌های سخت‌افزاری، تایید کرد که در برخی از دستگاه‌های توزیع شده توسط یک خرده‌فروش در جنوب شرق آسیا، ایمپلنت سخت‌افزاری (Hardware Implant) غیرمجازی مشاهده شده است. این موضوع پس از بررسی گزارش‌هایی مبنی بر سرقت دارایی‌های دیجیتال کاربران این منطقه به طور رسمی تایید شد.
جزئیات حادثه و ابعاد خسارات
بر اساس گزارش‌های منتشر شده، تحلیل‌گران تخمین می‌زنند که مجموع خسارات وارده به کاربران در قالب ارزهای دیجیتال بیت‌کوین (Bitcoin)، اتریوم (Ethereum) و ترون (Tron) ممکن است از ۸۶ میلیون دلار فراتر رود. Ledger در بیانیه‌ای اعلام کرد که این حادثه تنها محدود به یک خرده‌فروش خاص در بازارهای جنوب شرق آسیا بوده و زیرساخت‌ها، سیستم‌ها و خدمات مرکزی این شرکت مورد نفوذ قرار نگرفته‌اند.
تأثیر بر زنجیره تأمین
خرده‌فروش مذکور با نام CryptoBilis که در کشورهای اندونزی، مالزی و فیلیپین فعال است، در پی این اتفاق فروش تمامی موجودی کیف پول‌های سخت‌افزاری خود را متوقف کرده است. این حادثه یک نمونه بارز از حملات زنجیره تأمین (Supply Chain Attack) در سطح سخت‌افزار است که در آن دستگاه‌ها پیش از رسیدن به دست مصرف‌کننده نهایی، دستکاری می‌شوند تا کلیدهای خصوصی یا عبارت بازیابی (Seed Phrase) سرقت شود.
توصیه‌های امنیتی برای کاربران
شرکت Ledger برای کاربرانی که دستگاه‌های خود را از این خرده‌فروش خریداری کرده‌اند، توصیه‌های زیر را ارائه داده است:
- عدم فعال‌سازی: کاربرانی که هنوز فرآیند راه‌اندازی (Set-up) دستگاه را آغاز نکرده‌اند، به هیچ عنوان این کار را انجام ندهند.
- انتقال دارایی‌ها: کاربرانی که پیش از این دستگاه را فعال کرده و دارایی در آن دارند، باید سریعاً وجوه خود را به یک کیف پول جدید با عبارت بازیابی (Seed) متفاوت منتقل کنند.
در حال حاضر تحقیقات برای شناسایی تعداد دقیق کاربران آسیب‌دیده و نحوه اجرای این عملیات توسط عامل تهدید ادامه دارد.
