ماجرای یافتن ایمپلنت‌های جاسوسی در کیف‌پول‌های سخت‌افزاری لجر بار دیگر توجه‌ها را به حلقه واسطه‌هایی جلب کرده که پیش از رسیدن دستگاه به دست خریدار، حتی از طریق فروشندگان مجاز، با آن سروکار دارند. طبق گزارش کوین‌تلگراف، این ایمپلنت‌های غیرمجاز در دستگاه‌هایی کشف شدند که توسط CryptoBilis، فروشنده مجاز لجر در اندونزی، مالزی و فیلیپین، توزیع شده بودند. این قطعه سخت‌افزاری مخفی بدون تغییر در فریم‌ور دستگاه، اطلاعات نمایش‌داده‌شده روی صفحه از جمله عبارت بازیابی 24 کلمه‌ای را از طریق باس داخلی دستگاه گرفته و با شبکه موبایل برای مهاجمان ارسال می‌کرده است. همین روش، تشخیص دستکاری را با ابزارهای استاندارد مانند Genuine Check لجر تقریباً غیرممکن کرده بود. لجر اعلام کرده خسارت احتمالی این حمله می‌تواند بیش از 86 میلیون دلار باشد و برخی برآوردهای آنچین حتی رقم را تا 93.2 میلیون دلار در حدود 300 کیف‌پول تخمین زده‌اند. این شرکت از فروشندگان خواسته فروش دستگاه‌ها را در جنوب شرق آسیا و هنگ‌کنگ متوقف کنند و تأکید کرده این حمله به زیرساخت نرم‌افزاری یا سرورهای داخلی‌اش مربوط نیست، بلکه یک حمله فیزیکی به زنجیره تأمین بوده است. در اروپا نیز زنجیره فروشگاهی مدیامارکت در آلمان پس از مشاهده کابل‌های لحیم‌کاری‌شده غیرعادی و ماژول‌های سلولی در برخی دستگاه‌ها، تمام محصولات لجر را از قفسه‌های خود جمع کرد. کارشناسان امنیتی از جمله جو گرند هشدار داده‌اند که توضیح نحوه تشخیص دستکاری فیزیکی به کاربران عادی تقریباً غیرممکن است و حتی خرید از کانال‌های رسمی و مجاز تضمینی برای امنیت کامل نیست. توصیه رایج میان کارشناسان، پرهیز از تمرکز دارایی روی یک کیف‌پول سخت‌افزاری و تقسیم آن میان چند دستگاه و ارائه‌دهنده مختلف است تا ریسک حمله به زنجیره تأمین یک برند خاص کاهش یابد.
این خبر ترجمه و بازنویسی گزارشی از Cointelegraph با عنوان اصلی «Can crypto users trust the supply chain behind hardware wallets?» است. تحلیل و جمع‌بندی فارسی از تریدیار است.