بر اساس گزارشهای رسیده از سنگاپور، کاربران کیفپولهای سختافزاری لجر (Ledger) که مشکوک به دستکاری بودهاند، حدود 3.5 میلیون دلار از داراییهای کریپتویی خود را از دست دادهاند. به گفته مقامات، این دستگاهها پیش از رسیدن به دست کاربران یا در مسیر توزیع، دچار تغییرات غیرمجاز شده بودند؛ تغییراتی که به مهاجمان اجازه دسترسی غیرمجاز به کلیدهای خصوصی و در نتیجه کنترل کامل بر داراییهای ذخیرهشده را میداد. کیفپولهای سختافزاری لجر معمولاً بهعنوان یکی از امنترین روشهای نگهداری آفلاین کریپتو (Cold Storage) شناخته میشوند، اما این حادثه نشان میدهد که زنجیره تامین (Supply Chain) نیز میتواند هدف حملات قرار گیرد. گزارشها حاکی از آن است که مقامات سنگاپوری در حال بررسی منبع دستکاری دستگاهها هستند، از جمله این احتمال که دستگاهها پیش از خرید توسط کاربران نهایی، در فروشگاههای ثالث یا بازارهای دست دوم دچار تغییر شده باشند. این رویداد بار دیگر اهمیت خرید کیفپولهای سختافزاری مستقیماً از منابع رسمی و معتبر، و همچنین بررسی دقیق مهر و موم و بستهبندی دستگاه پیش از استفاده را یادآوری میکند. شرکت لجر هنوز واکنش رسمی کامل به این ادعاها نداده و جزئیات فنی دقیق نحوه دستکاری دستگاهها هنوز بهطور کامل افشا نشده است. برای تریدرها و سرمایهگذاران کریپتو، این خبر هشداری است که حتی روشهای بهظاهر امن نگهداری دارایی نیز در برابر حملات زنجیره تامین آسیبپذیرند و رعایت نکات امنیتی پایه مانند تایید صحت دستگاه و عدم استفاده از کیفپولهای دست دوم یا غیررسمی، اهمیت حیاتی دارد.
این خبر ترجمه و بازنویسی گزارشی از CryptoPotato با عنوان اصلی «Singapore Reports $3.5 Million in Losses From Tampered Ledger Crypto Wallets» است. تحلیل و جمعبندی فارسی از تریدیار است.