لجر (Ledger)، یکی از شناخته‌شده‌ترین سازنده‌های کیف‌پول سخت‌افزاری ارزهای دیجیتال، به خریداران دستگاه‌های برند CryptoBilis هشدار داده است که فوراً استفاده از کیف‌پول‌های خود را متوقف کنند. این هشدار پس از کشف یک حمله زنجیره تأمین صادر شده که طی آن مجموعاً بین 86 تا 93 میلیون دلار از دارایی کاربران سرقت شده است.
بر اساس گزارش‌ها، دستگاه‌های کیف‌پول پیش از رسیدن به دست مشتریان دستکاری شده بودند، به گونه‌ای که مهاجمان توانستند کلیدهای خصوصی یا عبارت‌های بازیابی (seed phrase) کاربران را در اختیار بگیرند. این نوع حمله یکی از خطرناک‌ترین سناریوها در حوزه امنیت کیف‌پول‌های سخت‌افزاری محسوب می‌شود، چرا که کاربران معمولاً این دستگاه‌ها را امن‌ترین روش نگهداری دارایی دیجیتال می‌دانند.
لجر از تمام خریداران دستگاه‌های CryptoBilis خواسته است فوراً دارایی‌های خود را به کیف‌پول‌های جدید و تأییدشده منتقل کرده و از استفاده بیشتر از دستگاه‌های مشکوک خودداری کنند. این شرکت تأکید کرده که این حادثه ضرورت اعمال استانداردهای سخت‌گیرانه‌تر امنیتی در زنجیره تأمین و توزیع کیف‌پول‌های سخت‌افزاری کریپتو را نشان می‌دهد.
این رویداد بار دیگر توجه‌ها را به ریسک‌های موجود در فرآیند تولید و توزیع تجهیزات سخت‌افزاری مرتبط با رمزارزها جلب کرده است. کاربرانی که از کیف‌پول‌های سخت‌افزاری استفاده می‌کنند توصیه می‌شوند دستگاه‌های خود را فقط از منابع رسمی خریداری کرده و پیش از استفاده بسته‌بندی و مهر و موم را بررسی کنند. با مقیاس مالی 86 تا 93 میلیون دلار، این یکی از بزرگ‌ترین موارد سرقت ناشی از دستکاری سخت‌افزاری در تاریخ صنعت کریپتو به شمار می‌رود.
این خبر ترجمه و بازنویسی گزارشی از cryptobriefing با عنوان اصلی «Ledger tells CryptoBilis buyers to stop using tampered wallets after $86 million to $93 million drain» است. تحلیل و جمع‌بندی فارسی از تریدیار است.