شرکت لجر (Ledger)، یکی از بزرگ‌ترین سازندگان کیف‌پول‌های سخت‌افزاری کریپتو، پس از کشف یک حمله زنجیره تأمین که منجر به سرقت حدود 93 میلیون دلار از دارایی کاربران شد، قوانین فروش و نظارت بر فروشندگان مجاز خود را تغییر داد. بر اساس گزارش‌ها، مهاجمان دستگاه‌های اصل لجر را خریداری کرده، یک تراشه مخفی مجهز به ارتباط سلولی (LTE) درون آن‌ها کار گذاشته و سپس دستگاه‌های دستکاری‌شده را دوباره از طریق کانال‌های توزیع در جنوب شرق آسیا و هنگ‌کنگ به بازار بازگرداندند. این تراشه‌های پنهان در هنگام راه‌اندازی اولیه، عبارت بازیابی (recovery phrase) کاربران را ثبت و از طریق شبکه موبایل برای مهاجمان ارسال می‌کردند؛ همین عبارت بازیابی کلید دسترسی کامل به دارایی‌های ذخیره‌شده در کیف‌پول است. لجر اعلام کرده تمام موارد سرقت تأییدشده مربوط به دستگاه‌هایی است که از طریق یک فروشنده مشخص به نام CryptoBilis خریداری شده‌اند و تأکید کرده سیستم‌های داخلی، نرم‌افزار و تراشه امنیتی اصلی محصولاتش دست‌نخورده باقی مانده است. در واکنش به این حادثه، لجر فروش از طریق فروشندگان مجاز در جنوب شرق آسیا و هنگ‌کنگ را تا پایان بررسی‌ها به‌طور کامل متوقف کرده و به توزیع‌کنندگان دستور داده دیگر دستگاه‌های مرجوعی را بدون استثنا دوباره عرضه نکنند. همچنین قرار است فرآیند احراز هویت تأمین‌کنندگان و ردیابی زنجیره توزیع محصولات تقویت شود تا خریدار فقط از کانال‌های تأییدشده رسمی خرید کند. این اتفاق بار دیگر نشان می‌دهد ریسک اصلی کیف‌پول‌های سخت‌افزاری نه همیشه در نرم‌افزار، بلکه گاهی در زنجیره تأمین فیزیکی و فروشندگان واسط نهفته است؛ موضوعی که کاربران کریپتو باید هنگام خرید دستگاه‌های سخت‌افزاری از فروشندگان غیررسمی یا دست‌دوم مد نظر داشته باشند.
این خبر ترجمه و بازنویسی گزارشی از cryptodotnews با عنوان اصلی «Ledger changes wallet sales rules after crypto thefts» است. تحلیل و جمع‌بندی فارسی از تریدیار است.