شرکت لجر (Ledger)، سازنده معروف کیفپولهای سختافزاری ارزهای دیجیتال، از فروشندگان خود در منطقه آسیای جنوبشرقی و هنگکنگ خواسته است تا فروش دستگاههایش را بهطور موقت متوقف کنند. به گفته این شرکت، دلیل این اقدام نگرانی درباره احتمال دستکاری (tampering) در برخی محصولات توزیعشده در این مناطق است. لجر از خردهفروشان خواسته دستگاهها را از قفسههای فروش جمعآوری کنند تا زمانی که تیم تحقیقاتی شرکت بتواند منشأ و محل دقیق وقوع دستکاری احتمالی را شناسایی کند.
این اقدام احتیاطی در حالی انجام میشود که کیفپولهای سختافزاری به دلیل ماهیت «ذخیره آفلاین» کلیدهای خصوصی، یکی از امنترین روشهای نگهداری داراییهای کریپتویی محسوب میشوند؛ اما همین ویژگی باعث میشود هرگونه دستکاری فیزیکی در زنجیره تأمین یا توزیع، ریسک جدی برای کاربران ایجاد کند. شرکتهای سازنده کیفپول سختافزاری در سالهای گذشته بارها هدف حملات زنجیره تأمین قرار گرفتهاند، جایی که عاملان با دستکاری بستهبندی یا سفارشهای آنلاین، دستگاههای آلوده را به دست کاربران میرسانند تا بعداً کلیدهای خصوصی یا عبارتهای بازیابی (seed phrase) آنها را سرقت کنند.
لجر هنوز جزئیات کامل درباره اینکه چه نوع دستکاری رخ داده، چند دستگاه تحت تأثیر قرار گرفته یا آیا کاربران واقعی متضرر شدهاند را منتشر نکرده است. توقف فروش تنها در این دو منطقه جغرافیایی اعمال شده و به نظر میرسد اقدامی پیشگیرانه و موضعی باشد تا زمانی که بررسیهای داخلی شرکت کامل شود. برای کاربران کریپتو، این خبر یادآوری مهمی است که حتی امنترین ابزارهای نگهداری دارایی نیز در صورت خریداری از منابع غیررسمی یا بستهبندی مشکوک، میتوانند در معرض خطر قرار گیرند و بهتر است دستگاهها تنها از فروشگاههای رسمی و معتبر تهیه شوند.
این خبر ترجمه و بازنویسی گزارشی از Cointelegraph با عنوان اصلی «Ledger asks resellers to halt sales in Southeast Asia and Hong Kong» است. تحلیل و جمعبندی فارسی از تریدیار است.