شرکت لجر (Ledger)، سازنده معروف کیف‌پول‌های سخت‌افزاری کریپتو، از فروشندگان خود در هفت بازار آسیایی خواسته است دستگاه‌های موجود در قفسه‌ها را جمع‌آوری کنند. این اقدام پس از شک به دست‌کاری فیزیکی محصولات در زنجیره تأمین انجام شده که گفته می‌شود به برداشت مشکوک حدود 86 میلیون دلار دارایی کاربران منجر شده است. بر اساس گزارش دکریپت، نگرانی اصلی این است که برخی دستگاه‌ها پیش از رسیدن به دست مصرف‌کننده نهایی، در مسیر توزیع دست‌کاری شده و قطعات یا کدهای مخرب (implant) در آن‌ها کاشته شده باشد؛ روشی که می‌تواند کلیدهای خصوصی کاربران را در معرض سرقت قرار دهد، حتی اگر کیف‌پول به ظاهر سالم و پلمب‌شده به نظر برسد.
هم‌زمان، زنجیره فروشگاهی بزرگ لوازم الکترونیک در اروپا، مدیامارکت ساترن (MediaMarkt Saturn)، نیز فروش محصولات لجر را به‌طور کامل متوقف کرده است. این تصمیم پس از آن گرفته شد که یک مشتری در آلمان گزارش داد هنگام باز کردن بسته‌بندی دستگاه خریداری‌شده، یک قطعه کاشته‌شده (implant) مشکوک در داخل آن پیدا کرده است. این اتفاق نگرانی‌ها درباره امنیت زنجیره تأمین کیف‌پول‌های سخت‌افزاری را که تا پیش از این یکی از امن‌ترین روش‌های نگهداری دارایی دیجیتال تلقی می‌شدند، به‌شدت افزایش داده است.
این خبر برای معامله‌گران و سرمایه‌گذاران کریپتو اهمیت ویژه‌ای دارد، چرا که میلیون‌ها کاربر برای نگهداری بلندمدت دارایی‌های خود به کیف‌پول‌های سخت‌افزاری مانند لجر اعتماد می‌کنند. تا لحظه انتشار این گزارش، لجر پاسخ رسمی و جزئیات فنی کاملی درباره دامنه دقیق حمله، نام کشورهای آسیایی درگیر و مکانیزم دقیق نفوذ منتشر نکرده است. کارشناسان امنیتی توصیه می‌کنند کاربرانی که اخیراً کیف‌پول لجر خریداری کرده‌اند، صحت مهر و موم و یکپارچگی فیزیکی بسته را بررسی کرده و در صورت هرگونه شک، از تنظیم مجدد دستگاه و وارد کردن عبارت بازیابی (seed phrase) روی آن خودداری کنند.
این خبر ترجمه و بازنویسی گزارشی از Decrypt با عنوان اصلی «Ledger Asks Resellers in Seven Asian Markets to Pull Devices After Suspected $86M Drain» است. تحلیل و جمع‌بندی فارسی از تریدیار است.