گزارش‌های تازه نشان می‌دهد حمله به زنجیره تأمین کیف‌پول‌های سخت‌افزاری Ledger که پیش‌تر در آسیا شناسایی شده بود، به اروپا نیز رسیده است. کاربران اروپایی اعلام کرده‌اند که برخی دستگاه‌های لجر خریداری‌شده توسط آن‌ها دارای ایمپلنت‌های غیرمجاز مشابه نمونه‌های کشف‌شده در آسیا بوده‌اند. این یافته‌ها نگرانی‌ها درباره امنیت زنجیره تأمین تولید و توزیع کیف‌پول‌های سخت‌افزاری را تشدید کرده است، چرا که این دستگاه‌ها عموماً به عنوان امن‌ترین روش نگهداری دارایی‌های دیجیتال معرفی می‌شوند. کارشناسان امنیتی به کاربران هشدار داده‌اند که در صورت شک به اصالت دستگاه خود، فوراً دارایی‌هایشان را به کیف‌پول‌های جدید و قابل اعتماد منتقل کنند. ایمپلنت‌های غیرمجاز می‌توانند به مهاجمان اجازه دهند کلیدهای خصوصی را استخراج کرده یا تراکنش‌ها را دستکاری کنند، بدون آنکه کاربر متوجه شود. گزارش شده که این دستگاه‌های آلوده احتمالاً پیش از رسیدن به دست مصرف‌کننده نهایی، در مراحل تولید یا توزیع دستکاری شده‌اند؛ موضوعی که نگرانی‌های جدی درباره نظارت بر زنجیره تأمین شرکت‌های سازنده سخت‌افزار کریپتو ایجاد می‌کند. شرکت Ledger هنوز واکنش رسمی و جامعی درباره دامنه دقیق این رخنه منتشر نکرده و ابهام درباره تعداد دستگاه‌های آسیب‌دیده و بازه زمانی توزیع آن‌ها همچنان باقی است. این اتفاق بار دیگر بحث قدیمی درباره امنیت کیف‌پول‌های سخت‌افزاری در برابر کیف‌پول‌های نرم‌افزاری و راهکارهای چندامضایی را زنده کرده است. کاربران کریپتو اکنون باید منابع خرید دستگاه‌های خود را بررسی کنند و از خرید از فروشندگان ناشناس یا دست دوم اجتناب کنند تا در معرض چنین حملاتی قرار نگیرند.
این خبر ترجمه و بازنویسی گزارشی از AMBCrypto با عنوان اصلی «‘Move your assets to safety’ – How far could the Ledger supply chain attack reach?» است. تحلیل و جمع‌بندی فارسی از تریدیار است.