یک حمله به زنجیره تأمین دستگاههای کیفپول سختافزاری لجر (Ledger) باعث خالی شدن بیش از 60 بیتکوین از یک کیفپول شد که گفته میشود به یک کلاهبردار کریپتویی ادعایی تعلق داشته است. بر اساس گزارش Crypto Briefing، این حمله نه بهواسطه نشت کلید خصوصی در لحظه تراکنش، بلکه از طریق آلودهسازی زنجیره تأمین دستگاه رخ داده؛ به این معنا که دستگاه یا نرمافزار همراه آن پیش از رسیدن به دست کاربر یا در جریان بهروزرسانی دستکاری شده است. ارزش 60 بیتکوین در نرخهای فعلی بازار معادل چند میلیون دلار است و با وجود اینکه قربانی ادعایی خود در گذشته متهم به کلاهبرداری بوده، اصل ماجرا نگرانی تازهای درباره امنیت کیفپولهای سختافزاری ایجاد کرده است. تحلیلگران امنیتی هشدار میدهند که این نوع حملات، برخلاف فیشینگ یا بدافزار معمول، میتواند حتی کاربران محتاط را نیز قربانی کند، چرا که نقطه آسیبپذیری پیش از رسیدن محصول به دست کاربر نهایی ایجاد شده است. این رویداد میتواند اعتماد عمومی به مدل خودنگهداری (self-custody) را که یکی از ارکان اصلی فلسفه کریپتو محسوب میشود، تحت فشار قرار دهد و زمینه را برای افزایش نظارت تنظیمگرانه بر تولیدکنندگان کیفپول سختافزاری فراهم کند. شرکتهای سازنده کیفپولهای سختافزاری از جمله لجر معمولاً ادعا میکنند که دستگاههایشان در برابر دستکاری فیزیکی و نرمافزاری مقاوم هستند، اما این حادثه نشان میدهد که حلقههای ضعیف در زنجیره تولید و توزیع همچنان میتوانند هدف حمله قرار گیرند. برای تریدرها و دارندگان دارایی دیجیتال، این خبر یادآوری مهمی است که خرید دستگاههای سختافزاری تنها از منابع رسمی و تأیید یکپارچگی دستگاه پیش از استفاده، اهمیت حیاتی دارد.
بیت کوین در تریدیار: سیگنال بیت کوین
این خبر ترجمه و بازنویسی گزارشی از cryptobriefing با عنوان اصلی «Ledger supply-chain attack drains over 60 BTC from wallet tied to alleged crypto scammer» است. تحلیل و جمعبندی فارسی از تریدیار است.