پلیس سنگاپور فاش کرد: حداقل دو مورد از کیف پول سخت‌افزاری Ledger دچار دستکاری فیزیکی شده‌اند و مجموع خسارت حدود ۳۵ میلیون دلار سنگاپور است

خبرگزاری ارز دیجیتال (120BTC.COm): به وقت پکن در تاریخ ۲۸ اکتبر، نیروی پلیس سنگاپور (SPF) هشدار امنیتی ویژه‌ای منتشر کرد و از کشف سرقت‌های جدی فیزیکی مرتبط با کیف پول سخت‌افزاری Ledger خبر داد. داده‌های رسمی نشان می‌دهد که از تاریخ ۱۰ سپتامبر ۲۰۲۶ که اولین گزارش مربوطه دریافت شد، حداقل دو پرونده بزرگ سرقت دارایی در این کشور ثبت شده است و مجموع خسارت سرمایه‌گذاران به حدود ۳۵ میلیون دلار سنگاپور می‌رسد.

تحقیقات اولیه قضایی نشان می‌دهد که سخت‌افزارهای مورد نظر از طریق نفوذ از راه دور به شبکه دچار مشکل نشده‌اند، بلکه برخی از دستگاه‌ها که در فروشگاه‌های خرده‌فروشی سنگاپور در حال گردش بودند، پس از خروج از کارخانه دچار بازسازی و دستکاری فیزیکی شده‌اند. مجرمان قطعات سخت‌افزاری بدافزار غیر اصلی را در داخل دستگاه‌ها به طور پنهانی نصب کرده‌اند. زمانی که سرمایه‌گذاران طبق دستورالعمل‌های استاندارد دستگاه را باز کرده و آن را راه‌اندازی می‌کنند یا در حین انتقال‌های بعدی کلمات بازیابی (عبارات یادآور) و کلیدهای خصوصی را وارد می‌کنند، این چیپ اضافی تمامی داده‌های متنی را به طور همزمان ثبت می‌کند و به این ترتیب به مهاجمان غیرمجاز اجازه می‌دهد تا به طور مستقیم کنترل را در پس‌زمینه به دست آورند و دارایی‌ها را منتقل کنند. در حال حاضر SPF همکاری‌های اجرایی فرامرزی را به طور کامل آغاز کرده و به طور رسمی به کارخانه اصلی Ledger اطلاع داده است تا بررسی‌های فنی ویژه‌ای انجام دهد.

توقف اضطراری زنجیره تأمین خرده‌فروشی در چندین کشور

از نظر مسیر حمله، این حادثه امنیتی از مرزهای نقص‌های نرم‌افزاری یا اشکالات فریمور عبور کرده و به یک حمله فیزیکی زنجیره تأمین بسیار رایج تبدیل شده است. در دانش نگهداری دارایی‌های بلاک‌چینی، کیف پول‌های سخت‌افزاری سرد به عنوان پایه امنیتی "کلید خصوصی هرگز به اینترنت متصل نمی‌شود" شناخته می‌شوند؛ اما به محض اینکه دستگاه فیزیکی در زنجیره تحویل با چیپ‌های شناسایی سخت‌افزاری دستکاری شود، مکانیزم جداسازی آفلاین از کارایی دفاعی خود خارج می‌شود. حتی اگر قربانی در یک محیط بدون اینترنت کلمات یادآور را تولید کند، پارامترهای حساس مربوطه همچنان در حین نمایش روی صفحه یا محاسبات میکروپروسسور توسط قطعات بدافزاری ضبط و ذخیره می‌شوند.

برای جلوگیری از ورود دستگاه‌های آسیب‌دیده و بدون بسته‌بندی به بازار مصرف، به نقل از «استریت تایمز»، Ledger اقدامات اضطراری را اتخاذ کرده و به طور رسمی فروش خرده‌فروشی در منطقه‌های جنوب شرقی آسیا و هنگ کنگ را متوقف کرده است. این محدودیت‌ها شامل سنگاپور، مالزی، اندونزی، تایلند، فیلیپین، ویتنام و بازارهای کلیدی مانند هنگ کنگ چین می‌شود. هدف این اقدام جلوگیری از نفوذ احتمالی در کانال‌های توزیع شخص ثالث و انجام یک حسابرسی کامل از یکپارچگی سخت‌افزاری موجودی‌های موجود قبل از روشن شدن نتایج تحقیقات رسمی است.

جلوگیری از ضبط زنجیره تأمین و از دست رفتن دوباره دارایی‌ها

برای کاربران که دستگاه‌های مشابه را در اختیار دارند یا اخیراً خریداری کرده‌اند، پلیس سنگاپور چهار راهنمای کلیدی برای اقدام به دارندگان دارایی‌های دیجیتال ارائه داده و از شرکت‌کنندگان در بازار خواسته است تا با سرعت هر چه بیشتر بررسی انطباق دستگاه‌ها را انجام دهند:

• پیگیری منابع خبری رسمی: به دقت به هشدارهای رسمی منتشر شده توسط تولیدکنندگان دستگاه و نهادهای اجرایی توجه کنید و از پذیرش تفسیرهای غیررسمی خودداری کنید؛

• بلافاصله قطع تعامل: اگر در مورد یکپارچگی سخت‌افزار در حال استفاده شک دارید، باید فوراً از وارد کردن کلمات یادآور یا امضای هرگونه معامله زنجیره‌ای خودداری کنید و مستقیماً با پشتیبانی فنی کارخانه دستگاه تماس بگیرید تا بررسی عمیق‌تری انجام شود؛

• بازسازی کامل کانال‌های دارایی: اگر شک دارید که کلید خصوصی یا کلمات بازیابی ممکن است در معرض خطر قرار گرفته باشند، باید به سرعت با استفاده از دستگاه‌های امن تأیید شده که دستکاری نشده‌اند، یک سیستم آدرس جدید برای کلمات یادآور ایجاد کنید و تمامی دارایی‌های باقی‌مانده در زنجیره را به طور کامل منتقل کنید؛

• حفظ محرمانگی کلید خصوصی: تحت هیچ شرایطی نباید به هیچ شخص ثالثی کلمات کلیدی اصلی را افشا کنید و نسبت به فیشینگ هدفمند که به نام خدمات مشتری رسمی، تأیید صرافی‌ها یا نهادهای قضایی درخواست "تأیید کیف پول سرد" یا "کمک به بازیابی" می‌کند، هوشیار باشید.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.