گزارش تحقیقی CryptoSlate فاش کرده که در اوایل اکتبر، شماری از مشتریان در آسیای جنوب‌شرقی متوجه شدند دارایی‌های کریپتویی‌شان از کیف پول‌های سخت‌افزاری لجر (Ledger) ناپدید شده، در حالی که خود دستگاه‌ها کاملاً عادی و سالم به نظر می‌رسیدند. این کاربران دستگاه‌های خود را از CryptoBilis، یک فروشنده مجاز (authorized reseller) لجر، خریداری کرده بودند و با اطمینان کامل فکر می‌کردند کلیدهای خصوصی‌شان داخل دستگاهی که دقیقاً برای همین منظور طراحی شده، محفوظ است. اما آنچه کاربران نمی‌توانستند ببینند، وجود یک قطعه یا مکانیزم پنهان دوم در زنجیره تامین دستگاه بود؛ موضوعی که نشان می‌دهد دستکاری احتمالاً پیش از رسیدن محصول به دست مشتری نهایی و در جایی میان کارخانه و فروشنده رخ داده است. این اتفاق نوعی حمله به زنجیره تامین (supply chain attack) تلقی می‌شود که در آن مهاجمان به‌جای نفوذ مستقیم به دستگاه لجر یا نرم‌افزار آن، حلقه توزیع و فروش را هدف قرار داده‌اند. اهمیت این خبر برای کاربران کیف پول‌های سخت‌افزاری در این است که نشان می‌دهد صرف خرید از یک «فروشنده مجاز» تضمینی برای امنیت کامل نیست و ریسک دستکاری فیزیکی پیش از تحویل همچنان وجود دارد. این ماجرا بار دیگر بحث قدیمی امنیت سخت‌افزاری در برابر امنیت زنجیره توزیع را در فضای کریپتو داغ کرده و به‌احتمال زیاد لجر و سایر سازندگان کیف پول سخت‌افزاری را به بازبینی روابط با فروشندگان شخص ثالث و ارائه راهکارهای تایید اصالت دستگاه (مانند مهر و موم ضدکپی یا تایید آنلاین) وادار می‌کند. برای تریدرها و دارندگان دارایی دیجیتال، توصیه اصلی، خرید مستقیم از سایت رسمی سازنده و بررسی دقیق پلمب و بسته‌بندی دستگاه پیش از راه‌اندازی است.
این خبر ترجمه و بازنویسی گزارشی از CryptoSlate با عنوان اصلی «Who opened your crypto wallet before it reached your hands?» است. تحلیل و جمع‌بندی فارسی از تریدیار است.