توقف فروش کیف پول‌های لجر در ۷ بازار آسیایی در پی کشف تراشه جاسوسی

شرکت فرانسوی تولیدکننده کیف پول‌های سخت‌افزاری لجر (Ledger)، فروش محصولات خود را در هفت بازار بزرگ آسیایی متوقف کرده و از توزیع‌کنندگان خواسته است دستگاه‌ها را به‌سرعت از فروشگاه‌ها جمع‌آوری کنند.

این تصمیم اضطراری در پی کشف تراشه‌های مخرب و دستکاری فیزیکی دستگاه‌ها اتخاذ شده است؛ رخدادی که بر اساس برآوردها ممکن است تا ۹۳.۴ میلیون دلار خسارت به دارایی دیجیتال کاربران وارد کرده باشد.

این توقف فروش، کشورهای اندونزی، سنگاپور، تایلند، فیلیپین، ویتنام، مالزی و منطقه هنگ‌کنگ را در بر می‌گیرد. بحران زمانی آشکار شد که خریداران محصولات لجر از فروشگاهی محلی به نام کریپتوبیلیس (Cryptobilis)، از تخلیه موجودی کیف پول‌های خود خبر دادند. کارشناسان امنیتی سپس دریافتند که سخت‌افزار یک قطعه جاسوسی مخفی دارد که می‌تواند عبارت بازیابی ۲۴ کلمه‌ای را از طریق فناوری شبکه همراه به سرقت ببرد.

لجر تأکید کرده است که زیرساخت‌ها یا سیستم‌های اصلی این شرکت هدف نفوذ قرار نگرفته‌اند و این دستکاری در زنجیره توزیع فیزیکی رخ داده است. شرکت لجر در بیانیه رسمی خود نوشت:

از تمام فروشندگان و توزیع‌کنندگان در جنوب شرق آسیا و هنگ‌کنگ می‌خواهیم فروش دستگاه‌های لجر را تا پایان تحقیقات به حالت تعلیق درآورند و کالاها را از قفسه‌ها جمع‌آوری کنند.

تیم تحقیقات امنیتی لجر دونژون (Ledger Donjon) در حال بررسی دستگاه‌های مرجوعی است تا مشخص شود این مداخله خرابکارانه دقیقاً در کدام مرحله از زنجیره تأمین رخ داده است.

لجر به تمام کاربرانی که طی ۹۰ روز گذشته از توزیع‌کننده مذکور خرید کرده‌اند هشدار داد که از راه‌اندازی دستگاه‌ها خودداری کنند و اگر پیش‌تر این کار را انجام داده‌اند، دارایی‌های خود را فوراً به آدرسی امن منتقل نمایند. در همین حال، شرکت رقیب یعنی ترزور (Trezor) نیز اعلام کرد برای کاهش خطرات مشابه در زنجیره تأمین، از سال‌های آینده شبکه نمایندگی‌های فروش خود را محدودتر و کنترل‌ها را سخت‌گیرانه‌تر خواهد کرد.