لجر از فروشندگان در سراسر آسیا می خواهد پس از حمله زنجیره تامین، فروش را متوقف کنند

Ledger از فروشندگان و توزیع کنندگان در آسیای جنوب شرقی و هنگ کنگ می خواهد که فروش کیف پول را متوقف کنند و محصولات را از قفسه ها حذف کنند و در حین بررسی حوادث ایمپلنت سخت افزاری.

این شرکت این تصمیم را در پاسخ به کشف اینکه دستگاه‌های خریداری شده از CryptoBilis برای سرقت عبارات اولیه مورد استفاده برای دسترسی به دارایی‌های کریپتو و ارسال آن‌ها به یک طرف غیرمجاز از طریق اتصال LTE تغییر یافته‌اند، اعلام کرد.

Ledger کیف پول‌های فیزیکی ارز دیجیتال را می‌فروشد که کلیدهای خصوصی مورد استفاده برای مدیریت و مجوز تراکنش‌های دارایی دیجیتال را به‌طور امن ذخیره می‌کنند.

پس از گزارش‌هایی مبنی بر از دست دادن ارزهای دیجیتال از سوی کاربران متعدد، لجر تحقیقاتی را در 9 اکتبر آغاز کرد و تأیید کرد که برخی از دستگاه‌های فروخته شده توسط CryptoBilis دستکاری شده‌اند.

دیروز، بازوی امنیتی Ledger's Donjon جزئیات بیشتری در مورد ایمپلنت سخت افزاری موجود در داخل دستگاه ها از فروشنده به اشتراک گذاشت که تا حد زیادی گزارش های قبلی مارک کارپلیس و آزمایشگاه تیبان را تایید کرد.

Donjon گفت که میکروکنترلر ایمپلنت عبارت بازیابی 24 کلمه‌ای را برای راه‌اندازی و بازیابی کیف پول شناسایی و رمزگشایی می‌کند، سپس آن را با استفاده از یک eSIM ارائه شده از طریق LTE ارسال می‌کند.

ایمپلنت جزء جداگانه‌ای است که عنصر امن یا سیستم عامل لجر را تغییر نمی‌دهد، تراکنش‌ها یا امضاها را تغییر نمی‌دهد، که باعث می‌شود توسط خودبررسی‌های یکپارچگی لجر قابل شناسایی نباشد.

لجر می‌گوید تمام ضررهای تایید شده وجوه مربوط به دستگاه‌هایی است که توسط فروشنده آسیای جنوب شرقی کریپتوبیلیس فروخته شده است، اما کاربران همچنین گزارش داده‌اند که دستگاه‌های در معرض خطر خریداری شده از سایر فروشندگان در سراسر آسیا و اروپا هستند.

برخی از کاربران گزارش دادند که کیف پول های اصلاح شده را از یک خرده فروش فناوری Metapod در فرودگاهی در سنگاپور و از طریق MediaMarkt در اروپا خریداری کرده اند.

MediaMarkt که دستگاه های Ledger را از توزیع کننده Aqipa GmbH دریافت می کند، اکنون پس از این گزارش ها این محصول را از قفسه های خود خارج کرده است.

لجر اکنون دستور توقف فروش گسترده‌تری را داده است تا تمام توزیع‌کنندگان در جنوب شرقی آسیا (اندونزی، سنگاپور، تایلند، فیلیپین، ویتنام، مالزی) و هنگ‌کنگ تا زمانی که تحقیقات در مورد ایمنی دستگاه کامل شود، متوقف شود.

این شرکت به کاربران یادآوری کرد که زیرساخت ها، سیستم ها، خدمات و کانال فروش مستقیم آن برای استفاده ایمن هستند.

Trezor، یکی دیگر از فروشنده‌های بزرگ کیف پول سخت‌افزار ارزهای دیجیتال، برنامه‌هایی برای کاهش شبکه فروش خود برای تقویت نظارت و جلوگیری از حملات زنجیره تامین اعلام کرد.

ترزور گفت: "امنیت زنجیره تامین هرگز به پایان نمی رسد، بنابراین ما برای هر شریکی که با Trezor ادامه می دهد، با یک چارچوب قانونی به روز شده و بررسی دقیق تر در مورد نحوه منبع، ذخیره و استفاده از دستگاه ها، سطح را افزایش می دهیم."

Trezor گفت که هیچ مدرکی دال بر به خطر افتادن دستگاه هایش پیدا نکرده است، اما تصمیم گرفت به عنوان یک اقدام احتیاطی سریع عمل کند.

این شرکت در نامه‌ای به فروشندگان متاثر، گفت که شراکت آنها در اول ژانویه 2027 پایان می‌یابد، زمانی که مجوز فروش دستگاه‌های Trezor لغو می‌شود.

به میکو هیپونن و رهبران امنیتی NFL، CHANEL و Atlassian بپیوندید تا در یک نشست دیجیتالی دو ساعته در مورد اینکه حملات با سرعت هوش مصنوعی چه تغییراتی می‌کنند، مدافعان چه کارهایی را باید انجام ندهند و چگونه اعتبار، تصمیم‌گیری، اصلاح و تأیید مجدد با سرعت ماشین را انجام دهند، بپیوندید.

لجر کاشت تراشه جاسوسی در پشت سرقت های رمزنگاری کیف پول را تأیید می کند

حمله زنجیره تامین Brevo اسکریپت های ClickFix را در سایت های مشتریان تزریق کرد

افزونه Malcious Admin Menu Editor Pro 1500 سایت وردپرسی را در پشتی قرار می دهد

هکرها به روز رسانی Virtualizor مخرب را در حمله ربودن BGP تحت فشار قرار می دهند

هکرها جعبه‌های زنگ آرایه‌ای را مسموم می‌کنند تا بدافزار سرقت اطلاعات را تحت فشار قرار دهند