حمله زنجیره تأمین لجر به اروپا مشکوک شده؛ کاربر گزارش داد قطعه سخت‌افزاری غیرمجاز در دستگاه از فروشنده رسمی یافت شد

خبر تاپ‌بیت در ۱۱ اکتبر به نقل از بیت‌کوین نیوز گزارش داد که پژوهشگر امنیتی یوهان اعلام کرد کیف پول سخت‌افزاری خریداری‌شده توسط کاربر از فروشنده رسمی لجر در اروپا، چند هفته پس از خرید دارای یک قطعه سخت‌افزاری غیرمجاز یافت شد. دستگاه به گفته‌ها سیم‌کشی مشکوکی نشان می‌داد که در سخت‌افزار عادی لجر وجود ندارد، که نشان می‌دهد احتمالاً پیش از فروش دستکاری فیزیکی شده است. پژوهشگران گفتند قطعه ظاهراً از طراحی قدیمی‌تر استفاده می‌کند، درحالی‌که مؤلفه‌های جدیدتر ممکن است پشت صفحه پنهان باشند و شناسایی را دشوارتر کنند.

قابل توجه اینکه تاکنون هیچ وجهی از دستگاه سرقت نشده و پژوهشگران گفتند مشخص نیست که قطعه معیوب است یا مهاجم هنوز در انتظار آلوده شدن دستگاه‌های بیشتر کاربران است.

پیش‌تر، حادثه کریپتو بیل‌لجر قبلاً نگرانی‌هایی درباره امنیت زنجیره تأمین کیف پول‌های سخت‌افزاری برانگیخته بود. با ظهور موارد مشکوک مرتبط در آسیا، آمریکای جنوبی و اروپا، نگرانی‌های بازار از دامنه حمله زنجیره تأمین بیشتر شده است. علاوه بر این، پژوهشگران اشاره کردند نرم‌افزار تأیید اصالت لجر عمدتاً برای اعتبارسنجی اصل بودن دستگاه است و ممکن است نتواند تغییرات سخت‌افزاری فیزیکی غیرمجاز را هنگامی که المان امنیتی اصلی به خطر نیفتاده، تشخیص دهد.