Ledger بررسی از دست‌رفتن وجوه مرتبط با فروشنده غیرمجاز جنوب شرق آسیا پس از کشف ایمپلنت در دستگاه

Ledger بررسی از دست‌رفتن وجوه مرتبط با فروشنده غیرمجاز جنوب شرق آسیا پس از کشف ایمپلنت در دستگاه

Ledger اعلام کرده است که پس از گزارش کاربران در هفته گذشته درباره از دست‌رفتن وجوه و دریافت دستگاه دستکاری‌شده، با مقامات همکاری می‌کند؛ اما شرکت به مشتریان اطمینان داده است که تعداد دستگاه‌های تحت تأثیر «محدود» است.

سازنده کیف‌پول سخت‌افزاری در اطلاعیه‌ای روز شنبه اعلام کرد که با مشتریان تحت تأثیر تماس گرفته است.

Ledger با sede در پاریس روز جمعه اعلام کرد که پس از گزارش کاربران در جنوب شرق آسیا درباره از دست‌رفتن وجوه پس از خرید از یک فروشنده غیرمجاز، بررسی را آغاز کرده است.

سپس روز شنبه، Ledger تأیید کرد که یکی از دستگاه‌های کاربران تحت تأثیر حاوی ایمپلنت سخت‌افزاری غیرمجاز بوده است.

Ledger مبلغ از دست‌رفتن وجوه را افشا نکرد، اما بررسی‌کننده بلاکچین Specter گفت ۸۶ میلیون دلار از دستگاه‌ها خارج شده است.

Ledger در روز شنبه نوشت: «در حالی که بررسی ادامه دارد، ما با مقامات مربوطه همکاری می‌کنیم.»

همچنین افزود: «همچنین به شدت توصیه می‌کنیم که کاربران از فروشندگان غیرمجاز خرید نکنند، زیرا خطر خرید دستگاه‌های مشکوک، جعلی یا دستکاری‌شده در این موارد بسیار بالاست، چرا که هیچ‌یک از این دستگاه‌ها تحت راهنمایی امنیتی Ledger عمل نمی‌کنند.»

«امنیت ثابت نیست و این حادثه دلیلی است بر اینکه ما به‌طور مداوم فرآیندهای توزیع و ضد دستکاری خود را بازنگری و تقویت می‌کنیم.»

کاربران در جنوب شرق آسیا هفته گذشته پس از خرید از فروشنده کوالالامپور مالزی، CryptoBilis، از از دست‌رفتن وجوه گزارش دادند.

سپس Ledger به مشتریانی که از CryptoBilis خرید کرده‌اند توصیه کرد که دستگاه‌های خود را راه‌اندازی نکنند.

Ledger روز شنبه اعلام کرد که CryptoBilis از فروش کیف‌پول‌های سخت‌افزاری خود متوقف شده است.

افراد در شبکه‌های اجتماعی عکس‌هایی از دستگاه‌های Ledger با ایمپلنت نصب‌شده منتشر کردند و ادعا کردند این ایمپلنت می‌تواند کلیدهای خصوصی کاربران را بدزدد. تعداد دقیق دستگاه‌های امضای Ledger که حاوی این ایمپلنت بوده‌اند مشخص نیست.

هیچ‌یک از Ledger یا CryptoBilis به سؤالات Tapbit News پاسخ ندادند.

امنیت کیف‌پول‌های سخت‌افزاری از زمانی که هکرها در جولای موفق به سرقت نزدیک به ۱۲۰ میلیون دلار بیت‌کوین از کاربران Coldcard شدند، موضوعی داغ بوده است.

این محصولات که توسط شرکت کانادایی Coinkite ساخته شده‌اند، دارای باگ نرم‌افزاری بودند که منجر به تولید نادرست seed شد و اجازه داد هکرها عبارت‌های seed سرمایه‌گذاران را حدس بزنند.

در حادثه‌ای جداگانه، تولیدکننده کیف پول سخت‌افزاری ترِزور ماه گذشته اعلام کرد که اطلاعات نزدیک به ۸۱٬۰۰۰ مشتری پس از سرقت داده‌ها از شریک اجرایی خود (تامین‌کننده خدمات) رخ داده است.

مجرمان امسال به دنبال سرقت داده‌ها بوده‌اند؛ در این راستا، کلاهبرداران با دسترسی به اطلاعات مشتریان از طریق پردازنده پرداخت کیف پول رمزارز لِجر (Global-e) ایمیل‌های فیشینگ ارسال کرده‌اند.

این پست با عنوان «لِجر بررسی از دست‌رفتن وجوه مرتبط با فروشنده جنوب شرق آسیا پس از یافتن بدافزار در دستگاه» نخستین بار در Tapbit News منتشر شد و توسط متیو دی سالو نوشته شده است.