مجله بیت‌کوین
Trezor تعداد فروشندگان مجاز خود را پس از حادثه تخلیه Ledger کاهش می‌دهد
سازنده سخت‌افزار Trezor اعلام کرده است که پس از حوادث زنجیره تأمین مرتبط با رقیبش Ledger، تعداد فروشندگان مجازی که با آن‌ها همکاری می‌کند را کاهش داده است.
این شرکت مستقر در پراگ، جمهوری چک، در پستی که روز سه‌شنبه در X منتشر کرد، افزود که در حال بررسی فروشندگانی است که با آن‌ها همکاری می‌کند.
این شرکت اضافه کرد که هیچ گزارشی درباره بروز مشکل در دستگاه‌های Trezor وجود ندارد. این شرکت نوشت: «بگذارید کاملاً شفاف بگوییم: حتی یک قطعه شواهد وجود ندارد که نشان دهد دستگاه‌های Trezor compromised شده‌اند.»
«این یک اقدام پیشگیرانه است که از سر احتیاط فراوان انجام شده است.»
سازنده دستگاه امضاکننده، Ledger، هفته گذشته اعلام کرد که پس از گزارش مشتریان در جنوب شرق آسیا درباره از دست دادن سرمایه‌شان پس از خرید از فروشنده مجاز مستقر در مالزی، CryptoBilis، تحقیقاتی را آغاز کرده است.
پس از حوادث اخیر زنجیره تأمین، تصمیم گرفتیم تعداد فروشندگان مجاز را کاهش دهیم تا بتوانیم به‌طور مؤثرتری کسانی را که با آن‌ها همکاری می‌کنیم بررسی کنیم.
بگذارید کاملاً شفاف بگوییم: حتی یک قطعه شواهد وجود ندارد که نشان دهد دستگاه‌های Trezor compromised شده‌اند.
این یک اقدام پیشگیرانه است که انجام شده… https://t.co/pKF4tCHo5c
— Trezor (@Trezor) ۱۳ اکتبر ۲۰۲۶
سپس Ledger اعلام کرد که دستگاه یکی از کاربران آسیب‌دیده حاوی یک implant سخت‌افزاری غیرمجاز بوده است.
از آن زمان گزارش‌های بیشتری درباره آنچه به‌نظر می‌رسد دستگاه‌های دست‌کاری‌شده باشند در شبکه‌های اجتماعی منتشر شده است، اما Ledger روز سه‌شنبه گفت که تنها دستگاه‌های فروخته‌شده از طریق CryptoBilis با سرمایه‌های ازدست‌رفته مرتبط بوده‌اند.
این شرکت افزود که تنها در دستگاه یک کاربر آسیب‌دیده، یک implant سخت‌افزاری غیرمجاز را تأیید کرده است. به گفته Ledger، این implant قادر بوده هنگام ظاهر شدن seedphrase روی دستگاه، آن را بخواند.
Ledger فاش نکرد که چه مقدار پول از دست رفته است، اما محقق بلاکچین Specter گفت ۸۶ میلیون دلار از دستگاه‌ها تخلیه شده است.
Ledger در X افزود: «ما تعداد کل کاربران آسیب‌دیده یا کل ارزش ازدست‌رفته را تأیید نکرده‌ایم. ارقامی که آنلاین دست‌به‌دست می‌شوند از منابع ثالث می‌آیند و Ledger آن‌ها را به‌طور کامل تأیید نکرده است.»
Ledger به پرسش‌های مجله بیت‌کوین پاسخ نداد.
Ledger افزود که CryptoBilis نیز فروش دستگاه‌ها را متوقف کرده است و به مشتریانی که از CryptoBilis خرید کرده‌اند توصیه کرد دستگاه‌های خود را راه‌اندازی نکنند و با تیم پشتیبانی Ledger تماس بگیرند.
مجرمین امسال کیف‌پول‌های سخت‌افزاری را هدف قرار داده‌اند. هکرها در ژوئیه توانستند نزدیک به ۱۲۰ میلیون دلار بیت‌کوین را از کاربران Coldcard به‌دلیل یک باگ firmware در دستگاه‌ها سرقت کنند.
شرکت کانادایی Coinkite که این محصولات محبوب را می‌سازد، گفت که این باگ منجر به تولید معیوب seed شد و به هکرها اجازه داد seedphraseهای سرمایه‌گذاران را حدس بزنند.
در حادثه‌ای جداگانه، سازنده کیف‌پول سخت‌افزاری Trezor ماه گذشته گزارش داد که جزئیات نزدیک به ۸۱٬۰۰۰ مشتری پس از سرقت داده‌های شریک توزیع ثالث آن افشا شده است.
کلاهبرداران اوایل امسال توانستند از طریق پردازشگر پرداخت کیف‌پول کریپتو Ledger، یعنی Global-e، به اطلاعات مشتریان دست یابند تا ایمیل‌های فیشینگ ارسال کنند.