شرکت لجر (Ledger)، سازنده معروف کیفپولهای سختافزاری کریپتو، اعلام کرد دامنه حادثه امنیتی مرتبط با فروشنده آسیای جنوبشرقی به نام CryptoBilis محدودتر از آن چیزی است که تصور میشد. بر اساس بیانیه این شرکت، تمام موارد تأییدشده تا امروز مربوط به دستگاههایی است که از طریق همین کانال فروش به مشتریان رسیده و لجر تاکنون توانسته است تا 93 میلیون دلار از داراییهای مسروقه را ردیابی کند، که از این میان 10 میلیون دلار مسدود شده است. این رقم همان عددی است که در گزارشهای پیشین درباره گسترش تحقیقات روی ایمپلنت پنهان کشفشده در کیفپولهای لجر مطرح شده بود، اما این بار شرکت تلاش دارد نشان دهد مشکل به یک کانال فروش غیرمستقیم خاص محدود است، نه کل زنجیره تولید یا توزیع رسمی دستگاهها. با این حال، منتقدان این روایت را کافی نمیدانند و معتقدند لجر باید پاسخگوی این باشد که چرا یک کانال فروش «مجاز» توانسته دستگاههای آلوده را بدون شناسایی به دست کاربران برساند. این موضوع نگرانیهایی جدی درباره استانداردهای تضمین کیفیت و امنیت زنجیره تأمین کیفپولهای سختافزاری ایجاد کرده است؛ ابزارهایی که کاربران کریپتو معمولاً برای نگهداری امن داراییهای خود از صرافیها به آنها اعتماد میکنند. برای تریدرها و سرمایهگذارانی که از کیفپولهای سختافزاری استفاده میکنند، این خبر یادآوری مهمی است که باید منبع خرید دستگاه خود را بررسی کنند و تنها از فروشندگان رسمی و مستقیم خرید انجام دهند. لجر هنوز توضیح کاملتری درباره نحوه ورود ایمپلنت به دستگاهها و اقدامات پیشگیرانه آینده ارائه نکرده و احتمالاً این پرونده در روزهای آینده با جزئیات بیشتری دنبال خواهد شد.
این خبر ترجمه و بازنویسی گزارشی از CoinDesk با عنوان اصلی «Ledger claims CryptoBilis cases are limited as up to $93M is traced, $10M frozen» است. تحلیل و جمعبندی فارسی از تریدیار است.