حادثه دستکاری کیف پول لجر حول یک قطعه سخت‌افزاری غیرمجاز تأیید شده در یک دستگاه تحت تأثیر قرار گرفته که به یک کانال فروشنده گزارش شده، متمرکز است. این بدان معنا نیست که هر کیف پول لجر یا سیستم‌های خود لجر مورد نفوذ قرار گرفته‌اند.
یک دستگاه دستکاری شده می‌تواند عبارت بازیابی را در طول راه‌اندازی افشا کند. از یک منبع معتبر خرید کنید و هرگز عبارتی را که شخص دیگری به شما داده است، وارد نکنید.
آنچه تحقیقات تاکنون تأیید کرده‌اند
لجر تأیید کرده است که یک دستگاه متعلق به یک کاربر تحت تأثیر قرار گرفته، حاوی یک قطعه سخت‌افزاری غیرمجاز بوده است. این یک یافته جدی است، اما محدودتر از این است که بگوییم هر دستگاه لجر، هر فروشنده یا سیستم‌های تولید خود لجر مورد نفوذ قرار گرفته‌اند.
گزارش‌های رسانه‌ای دستگاه‌های تحت تأثیر قرار گرفته را به یک کانال فروشنده مرتبط کرده و زیان‌هایی بیش از ۸۶ میلیون دلار را ذکر کرده‌اند.
این ارقام زیان همچنان برآوردهای گزارش شده در حالی که تحقیقات ادامه دارد، باقی می‌مانند، بنابراین نباید به عنوان یک مجموع نهایی حسابرسی شده ارائه شوند. گزارش The Verge یافته‌های دستگاه گزارش شده و پاسخ لجر را خلاصه می‌کند.
کیف پول سخت‌افزاری کلیدها را آفلاین نگه می‌دارد، اما هر خطری را از بین نمی‌برد. یک دستگاه ممکن است کلیدهای خصوصی را آفلاین نگه دارد، اما همچنان قبل از تحویل دستکاری شود.
همچنین می‌توان یک خریدار را فریب داد تا عبارت بازیابی را به اشتراک بگذارد. این یک مسئله زنجیره تأمین و راه‌اندازی است.
این بدان معنا نیست که هر کیف پول سخت‌افزاری ناامن است.
چرا صفحه راه‌اندازی مهم‌تر از بسته‌بندی است
عبارت بازیابی مجموعه‌ای از کلمات است که می‌تواند یک کیف پول را بازیابی کند. هر کسی که عبارت را داشته باشد ممکن است بتواند وجوه را برداشت کند.
در طول راه‌اندازی عادی، عبارت باید توسط دستگاه تولید شده و توسط مالک نوشته شود. فروشنده، نماینده پشتیبانی، وب‌سایت یا "کمک‌کننده" هرگز نباید از مالک بخواهد که عبارت را برای آنها ارسال کند.
برخی خریداران بر روی بسته‌بندی پلاستیکی یا مهر و موم تمرکز می‌کنند. این بررسی‌ها ممکن است کمک کنند، اما اصالت دستگاه را اثبات نمی‌کنند.
راهنمای اصالت دستگاه خود لجر توضیح می‌دهد که مهرهای بصری قابل کپی هستند و بررسی اصالت نرم‌افزار محدودیت‌هایی دارد: ممکن است هرگونه تغییر فیزیکی را تشخیص ندهد. این بدان معنا نیست که احراز هویت بی‌فایده است.
این بدان معناست که مالکان باید بررسی‌های رسمی را با یک روال راه‌اندازی ایمن و یک کانال خرید معتبر ترکیب کنند.
اگر دستگاهی با عبارت بازیابی از قبل چاپ شده وارد شد، از کاربر خواست عبارت ارائه شده توسط فروشنده را وارد کند، یا کاربر را به یک وب‌سایت غیررسمی هدایت کند، متوقف شوید. کلمات کیف پول موجود را در دستگاه وارد نکنید.
کدهای QR راه‌اندازی را که به یک دامنه ناآشنا هدایت می‌شوند، اسکن نکنید. از طریق آدرسی که به صورت دستی از وب‌سایت رسمی آن تایپ شده است با سازنده تماس بگیرید و از فروشنده بخواهید منشأ دستگاه را تأیید کند.
دارندگان فعلی بدون وحشت چه کاری می‌توانند انجام دهند
- بررسی کنید که آیا خرید از لجر یا فروشنده‌ای که در به‌روزرسانی‌های رسمی فعلی حادثه نام برده شده است، انجام شده است. ایمیل سفارش و اطلاعات سریال دستگاه را در دسترس داشته باشید.
- صفحه حادثه اخیر سازنده را مرور کنید و فقط از برنامه رسمی که از وب‌سایت آن یا لیست برنامه تأیید شده دانلود شده است، استفاده کنید.
- اگر دستگاه در گروه تحت تأثیر قرار گرفته است، یا رفتار راه‌اندازی غیرعادی به نظر می‌رسد، از آن برای دسترسی به کیف پول با ارزش بالا استفاده نکنید. وجوه را به یک کیف پول جدید که در یک دستگاه معتبر ایجاد شده است، با دنبال کردن دستورالعمل‌های رسمی منتقل کنید.
- اگر عبارت بازیابی ممکن است افشا شده باشد، آن را در معرض خطر بدانید. ایجاد یک آدرس جدید کافی نیست اگر عبارت قدیمی هنوز وجوه را کنترل می‌کند؛ دارایی‌ها را به یک کیف پول تازه تولید شده منتقل کنید.
مراقب "کمک بازیابی"های ناخواسته باشید. شخصی که پس از یک حادثه عمومی با قربانی تماس می‌گیرد ممکن است سعی کند همان عبارت بازیابی را برای بار دوم بدزدد. پشتیبانی واقعی نیازی به عبارت ندارد.
هیچ‌کس نمی‌تواند یک انتقال درون زنجیره‌ای را صرفاً به این دلیل که مالک آن را گزارش کرده است، معکوس کند.
چگونه تأثیر بازار را بخوانیم
چنین حادثه‌ای می‌تواند باعث شود افراد اعتماد کمتری به کیف پول‌های سخت‌افزاری داشته باشند. همچنین ممکن است بر شرکت‌های مرتبط با ارزهای دیجیتال تأثیر بگذارد.
برای BTC، تأثیر مستقیم معمولاً محدود است مگر اینکه رویداد باعث فروش گسترده، واریز به صرافی‌ها، یا از دست دادن گسترده‌تر اعتماد به زیرساخت‌های ارز دیجیتال شود. قوانین شبکه بیت‌کوین جدا از امنیت یک دستگاه سخت‌افزاری شخص ثالث است.
معامله‌گران می‌توانند قیمت BTC، جریان‌های صرافی و اینکه آیا گزارش‌ها فراتر از یک کانال فروشنده گسترش می‌یابند را قبل از فرض تأثیر گسترده بازار، مشاهده کنند.
برای یک مرجع ساده بازار، Tapbit یک بازار دائمی BTC-USDT را لیست می‌کند. این یک قرارداد بیت‌کوین است، نه محصول حادثه لجر. معامله‌گری که آن را بررسی می‌کند باید قبل از ثبت هر سفارشی، شرایط قرارداد فعلی، مارجین، تأمین مالی و قیمت ликвиیداسیون را بررسی کند.
سازمان‌ها چگونه می‌توانند ریسک زنجیره تأمین را کاهش دهند
برای یک خانوار، خرید مستقیم از تولیدکننده اغلب ساده‌ترین راه برای کاهش عدم قطعیت است.
یک کسب‌وکار که دارایی‌های مشتری را نگهداری می‌کند، همچنین می‌تواند موجودی دستگاه را حفظ کند، ثبت کند که هر واحد از کجا آمده است، و قبل از واریز وجوه، شخص دومی را برای تأیید راه‌اندازی الزامی کند.
این بررسی‌ها دستکاری را غیرممکن نمی‌کنند، اما تشخیص یک دستگاه غیرعادی را قبل از محافظت از یک کیف پول با ارزش بالا آسان‌تر می‌کنند.
کسب‌وکارها می‌توانند دستگاه‌ها را در یک کامپیوتر جداگانه راه‌اندازی کنند و دسترسی به پشتیبان‌های بازیابی را محدود کنند. آنها همچنین باید ابتدا بازیابی کیف پول را با مقدار کمی آزمایش کنند.
این آزمایش تأیید می‌کند که مالک پشتیبان را بدون افشای کیف پول اصلی درک می‌کند. اگر مشکوک به حادثه‌ای هستید، مدل، فروشنده، جزئیات سریال و مراحل راه‌اندازی را ثبت کنید، سپس از طریق کانال‌های رسمی گزارش دهید.
این سوابق می‌توانند به نشان دادن اینکه آیا مشکل به یک فروشنده یا دسته محدود می‌شود، کمک کنند.
یک حساب Tapbit ایجاد کنید تا بازارهای موجود را کاوش کنید.
محصول و مراحل معامله Tapbit
بازار BTC-USDT Tapbit، BTC را ردیابی می‌کند، نه موضوع امنیت کیف پول یا کوانتومی این مقاله. راهنمای فیوچرز را بخوانید و قبل از معامله، شرایط قرارداد زنده را مرور کنید.
- ثبت نام یا ورود و آماده‌سازی USDT.
- BTC-USDT را باز کنید و قرارداد، حالت مارجین، اهرم و برنامه معاملاتی را مرور کنید.
- انتخاب خرید یا فروش، نوع سفارش، حجم موقعیت، و هرگونه حد ضرر یا حد سود.
- قبل از تأیید، کارمزدها، مارجین و قیمت ликвиیداسیون را بررسی کنید؛ موقعیت را نظارت کرده و طبق برنامه خود آن را ببندید.
سوالات متداول
آیا این بدان معناست که همه دستگاه‌های لجر ناامن هستند؟
خیر. یافته قطعه دستکاری شده مربوط به یک دستگاه تحت تأثیر قرار گرفته است؛ دستورالعمل‌های حادثه فعلی لجر را دنبال کنید و مسیر خرید خود را بررسی کنید.
آیا پشتیبانی باید هرگز عبارت بازیابی من را بخواهد؟
خیر. عبارت بازیابی باید خصوصی بماند و هرگز نباید برای شخص، وب‌سایت یا چت ارسال شود.
