هشدار درباره ریسک کیف‌پول؛ قطعه جاسازی‌شده در لجر
لینک منبع: هشدار درباره ریسک کیف‌پول؛ قطعه جاسازی‌شده در لجر بررسی یک قطعه جاسازی‌شده در کیف‌پول لجر، خطر زنجیره تأمین را برجسته کرد؛ سرقت ۹۳ میلیون‌دلاری هنوز تأیید نشده است. مطالعه کامل این خبر را از سایت سفیر ارجان بخوانید. سایت منبع: سفیر ارجان
در یک نگاه ضربه‌گیر جدید قیمت طلا با پرواز نفت: جهش مجدد قیمت نفت خام (WTI) به دلیل شدت گرفتن گزارش‌های مالی بازار سهام آمریکا در ۱۳ اکتبر؛ بانک‌ها در کانون توجه، تراشه‌ها زیر فشار فروش بازار سهام آمریکا در معاملات روز سه‌شنبه، ۱۳ اکتبر ۲۰۲۶، تحت تأثیر آغاز فصل انتشار گزارش‌های مالی بانک‌ها و تشدید سپاه: کشتی کانتینری در جنوب تنگه هرمز غرق شد سپاه پاسداران انقلاب اسلامی ایران اعلام کرد یک کشتی کانتینری پس از برخورد با مین دریایی در جنوب تنگه هرمز سولانا و وعده نهایی‌شدن ۱۵۰ میلی‌ثانیه‌ای انجام تراکنش‌ها ارتقای آلپنگلو برای نهایی‌سازی سریع‌تر تراکنش‌های سولانا طراحی شده، اما زمان فعال‌سازی در شبکه اصلی مشخص نیست. مطالعه کامل این حوثی‌های یمن: عملیات علیه فرودگاه‌ها و تأسیسات نفتی عربستان ادامه می‌یابد حوثی‌های یمن اعلام کردند عملیات این گروه برای هدف قرار دادن فرودگاه‌ها و تأسیسات نفتی در روزهای آینده ادامه خواهد با عضویت در خبر نامه یـــــــــوتــــــــو تایــــــــــمز از اخبار مطلع شوید.
کشف یک قطعهٔ الکترونیکی غیرمجاز در یک کیف‌پول سخت‌افزاری لجر، توجه را به امنیت مسیر توزیع این دستگاه‌ها جلب کرده است. به نقل از کریپتو اسلیت (CryptoSlate)، لجر وجود این قطعه را در دستگاهی که از فروشندهٔ مستقل CryptoBilis تهیه شده بود تأیید کرده است.
بررسی تیم امنیتی لجر نشان داده که قطعهٔ جاسازی‌شده می‌توانسته عبارت بازیابی ۲۴ کلمه‌ای را هنگام نمایش در فرایند راه‌اندازی ثبت و با اتصال LTE و سیم‌کارت الکترونیکی ارسال کند. این قطعه جدا از سیستم‌عامل و بخش امنیتی اصلی دستگاه عمل می‌کرد؛ بنابراین ظاهر عادی عملکرد کیف‌پول لزوماً دست‌کاری سخت‌افزاری را آشکار نمی‌کرد.
لجر گفته موارد سرقتِ تأییدشده‌ای که به این حادثه مرتبط دانسته، به دستگاه‌های CryptoBilis مربوط بوده‌اند. این فروشنده فعالیت فروش را متوقف کرده است. دربارهٔ گزارش‌های مشابه از فروشگاه‌های دیگر در آلمان و سنگاپور، لجر هنوز ارتباط یا زنجیرهٔ مشترکی را تأیید نکرده است.
ترزور اعلام کرده است که مجوز برخی فروشندگان منتخب را از اول ژانویهٔ ۲۰۲۷ پایان می‌دهد و کنترل‌های زنجیرهٔ تأمین خود را سخت‌گیرانه‌تر می‌کند. این شرکت گفته شواهدی از دست‌کاری دستگاه‌های خودش پیدا نکرده و این اقدام پیشگیرانه است؛ تعداد یا نام فروشندگان مشمول نیز اعلام نشده است.
برخی پژوهشگران مستقل زیان‌های احتمالی مرتبط با این پرونده را نزدیک به ۹۳ میلیون دلار برآورد کرده‌اند، اما لجر مجموع این خسارت یا شمار کاربران آسیب‌دیده را تأیید نکرده است. شرکت همچنین گفته سامانه‌ها و خدمات داخلی‌اش در این رخداد نفوذ نشده‌اند.
این پرونده نشان می‌دهد حتی نگهداری آفلاین کلیدها هم خطر خرید دستگاه دست‌کاری‌شده را به‌تنهایی از بین نمی‌برد. برای کاربران، منبع خرید و حفاظت از عبارت بازیابی همچنان اهمیت اساسی دارد.
تحلیلگران معتقدند رخداد گزارش‌شده یادآور آن است که امنیت کیف‌پول فقط به تراشه و نرم‌افزار دستگاه محدود نیست و زنجیره توزیع نیز اهمیت دارد. کاربران ایرانی باید عبارت بازیابی را هرگز در دستگاه متصل یا صفحه‌ای وارد نکنند، دستگاه را از فروشنده معتبر بخرند و موجودی را به‌دلیل یک گزارش تأییدنشده جابه‌جا نکنند. تأیید مستقل جزئیات، برای سنجش دامنه خطر و بازار ضروری است.