توقف فروش کیف پول‌های لجر در ۷ بازار آسیایی در پی کشف تراشه جاسوسی
کمپانی فرانسوی تولیدکننده کیف پول‌های سخت‌افزاری لجر (Ledger)، فروش محصولات خود را در هفت بازار بزرگ آسیایی متوقف کرده و از توزیع‌کنندگان خواسته است دستگاه‌ها را به‌سرعت از فروشگاه‌ها جمع‌آوری کنند.
این تصمیم اضطراری در پی کشف تراشه‌های مخرب و دستکاری فیزیکی دستگاه‌ها اتخاذ شده است؛ رخدادی که بر اساس برآوردها امکان دارد تا ۹۳.۴ میلیون دلار خسارت به دارایی دیجیتال کاربران وارد کرده باشد.
این توقف فروش، کشورهای اندونزی، سنگاپور، تایلند، فیلیپین، ویتنام، مالزی و منطقه هنگ‌کنگ را در بر می‌گیرد. بحران زمانی آشکار شد که خریداران محصولات لجر از فروشگاهی محلی به نام کریپتوبیلیس (Cryptobilis)، از تخلیه موجودی کیف پول‌های خود خبر دادند. کارشناسان امنیتی سپس دریافتند که سخت‌افزار یک قطعه جاسوسی مخفی دارد که می‌تواند عبارت بازیابی ۲۴ کلمه‌ای را از طریق فناوری پلتفرم همراه به سرقت ببرد.
نحوه نفوذ و بررسی زنجیره توزیع
لجر تأکید کرده است که زیرساخت‌ها یا سیستم‌های اصلی این کمپانی هدف نفوذ قرار نگرفته‌اند و این دستکاری در زنجیره توزیع فیزیکی رخ داده است. کمپانی لجر در بیانیه رسمی خود نوشت:
از تمام فروشندگان و توزیع‌کنندگان در جنوب شرق آسیا و هنگ‌کنگ می‌خواهیم فروش دستگاه‌های لجر را تا پایان مطالعات به حالت تعلیق درآورند و کالاها را از قفسه‌ها جمع‌آوری کنند.
تیم مطالعات امنیتی لجر دونژون (Ledger Donjon) در حال بررسی دستگاه‌های مرجوعی است تا مشخص شود این مداخله خرابکارانه دقیقاً در کدام مرحله از زنجیره تأمین رخ داده است.
توصیه‌های امنیتی به کاربران کیف پول‌ها
لجر به تمام کاربرانی که طی ۹۰ روز گذشته از توزیع‌کننده مذکور خرید کرده‌اند هشدار داد که از راه‌اندازی دستگاه‌ها خودداری کنند و اگر پیش‌تر این کار را انجام داده‌اند، دارایی‌های خود را فوراً به آدرسی امن منتقل نمایند. در همین حال، کمپانی رقیب یعنی ترزور (Trezor) نیز اعلام کرد برای نزول تهدیدات مشابه در زنجیره تأمین، از سال‌های آینده پلتفرم نمایندگی‌های فروش خود را محدودتر و کنترل‌ها را سخت‌گیرانه‌تر خواهد کرد.
