لجر فاش کرد: تراشه‌های مخفی کلیدهای بازیابی کیف پول را می‌دزدند

شرکت لجر (Ledger) در جریان بررسی گزارش‌های سرقت ارزهای دیجیتال، فاش کرده است که یک تراشه مخفی در کیف پول‌های سخت‌افزاری فروخته‌شده توسط برند CryptoBilis قادر است عبارت‌های بازیابی (recovery phrase) کاربران را بدون اطلاع آن‌ها سرقت کند. بر اساس یافته‌های تیم تحقیقاتی لجر، این تراشه پنهان که در داخل سخت‌افزار جاسازی شده، کلیدهای خصوصی و عبارات بازیابی را ثبت کرده و از طریق شبکه LTE به سرورهای بیرونی ارسال می‌کند؛ روشی که به مهاجمان اجازه می‌دهد بدون نیاز به دسترسی فیزیکی مجدد به دستگاه، دارایی‌های کاربران را تخلیه کنند. این کشف در پی چندین گزارش از سرقت ناگهانی وجوه از کاربرانی صورت گرفت که از کیف پول‌های CryptoBilis استفاده می‌کردند و هیچ نشانه‌ای از فیشینگ یا افشای داوطلبانه کلید نداشتند. کارشناسان امنیتی لجر با باز کردن فیزیکی این دستگاه‌ها، مدار الکترونیکی غیرمعمولی را شناسایی کردند که از نظر ظاهری با طراحی استاندارد کیف پول‌های سخت‌افزاری مطابقت نداشت و قابلیت ارتباط مستقل با شبکه موبایل را داشت. این ماجرا بار دیگر اهمیت خرید کیف پول‌های سخت‌افزاری تنها از منابع رسمی و معتبر را یادآوری می‌کند، چرا که دستکاری زنجیره تامین (supply chain) یکی از خطرناک‌ترین و دشوارترین روش‌های حمله برای شناسایی به‌شمار می‌رود. لجر هنوز جزئیات کامل درباره تعداد قربانیان یا میزان دارایی سرقت‌شده را منتشر نکرده، اما تحقیقات برای شناسایی دامنه کامل این حمله همچنان ادامه دارد. این خبر هشداری مهم برای تمام دارندگان کیف پول‌های سخت‌افزاری است تا منبع خرید دستگاه خود را به‌دقت بررسی کنند و از خرید از فروشندگان ناشناس یا غیررسمی خودداری کنند.