واکنش ترزور به هک لجر؛ حذف فروشندگان واسطه تا سال ۲۰۲۷

شرکت ترزور (Trezor)، سازنده مطرح کیف پول‌های سخت‌افزاری ارز دیجیتال، در واکنش به حملات اخیر زنجیره تأمین علیه رقیب خود یعنی لجر (Ledger)، اعلام کرد که تا ژانویه ۲۰۲۷ میلادی برنامه همکاری با فروشندگان واسطه و شخص ثالث را متوقف خواهد کرد.

این تصمیم پس از آن اتخاذ شد که نفوذ سخت‌افزاری به دستگاه‌های لجر بیش از ۱۰۰,۰۰۰,۰۰۰ دلار خسارت به کاربران وارد کرد.

حملات اخیر از طریق دست‌کاری فیزیکی دستگاه‌ها و نصب تراشه‌های جاسوسی توسط واسطه‌های غیرمجاز انجام شده بود که عبارات بازیابی کاربران را به سرورهای مهاجمان منتقل می‌کرد. ترزور تأکید کرده که تاکنون هیچ گزارشی مبنی بر نقض امنیتی دستگاه‌های خود دریافت نکرده و این تدابیر کاملاً پیشگیرانه است.

دنی سندرز (Danny Sanders)، مدیر ارشد عملیات در ترزور، در بیانیه‌ای رسمی گفت:

امنیت زنجیره تأمین هرگز پایان نمی‌پذیرد؛ بنابراین ما با به‌روزرسانی چارچوب‌های حقوقی و بازرسی دقیق‌تر نحوه تأمین، نگهداری و جابه‌جایی دستگاه‌ها، استانداردها را برای تمام شرکایی که همکاری خود را با ترزور ادامه می‌دهند، به سطحی بالاتر ارتقا می‌دهیم.

زنگ خطر جدی برای امنیت کیف پول‌های سخت‌افزاری

هم‌زمان با ترزور، شرکت وان‌کی (OneKey) نیز به مدیریت ییشی وانگ (Yishi Wang) همکاری با ۹۵٪ از فروشندگان واسطه خود را قطع کرده و ارسال سفارش‌ها به توزیع‌کنندگان شخص ثالث را به حالت تعلیق درآورده است. طی سه ماه گذشته، بیش از ۲۰۰,۰۰۰,۰۰۰ دلار دارایی از کیف پول‌های لجر و کولدکارد (Coldcard) به سرقت رفته که اعتماد عمومی به امنیت خودحضانتی را به چالش کشیده است.