واکنش ترزور به هک لجر؛ حذف فروشندگان دلال تا سال ۲۰۲۷

کمپانی ترزور (Trezor)، سازنده مطرح کیف پول‌های سخت‌افزاری رمز ارز، در واکنش به حملات اخیر زنجیره تأمین علیه رقیب خود یعنی لجر (Ledger)، اعلام کرد که تا ژانویه ۲۰۲۷ میلادی برنامه همکاری با فروشندگان دلال و شخص ثالث را متوقف خواهد کرد.

این تصمیم پس از آن اتخاذ شد که نفوذ سخت‌افزاری به دستگاه‌های لجر بیش از ۱۰۰,۰۰۰,۰۰۰ دلار خسارت به کاربران وارد کرد.

حملات اخیر از طریق دست‌کاری فیزیکی دستگاه‌ها و نصب تراشه‌های جاسوسی توسط دلال‌های غیرمجاز انجام شده بود که عبارات بازیابی کاربران را به سرورهای مهاجمان منتقل می‌کرد. ترزور تأکید کرده که تاکنون هیچ گزارشی مبنی بر نقض امنیتی دستگاه‌های خود دریافت نکرده و این تدابیر کاملاً پیشگیرانه است.

دنی سندرز (Danny Sanders)، مدیر ارشد عملیات در ترزور، در بیانیه‌ای رسمی گفت:

ایمنی زنجیره تأمین هرگز پایان نمی‌پذیرد؛ بنابراین ما با به‌روزرسانی چارچوب‌های حقوقی و بازرسی دقیق‌تر نحوه تأمین، نگهداری و جابه‌جایی دستگاه‌ها، استانداردها را برای تمام شرکایی که همکاری خود را با ترزور ادامه می‌دهند، به سطحی بالاتر ارتقا می‌دهیم.

زنگ خطر جدی برای ایمنی کیف پول‌های سخت‌افزاری

هم‌زمان با ترزور، کمپانی وان‌کی (OneKey) نیز به مدیریت ییشی وانگ (Yishi Wang) همکاری با ۹۵٪ از فروشندگان دلال خود را قطع کرده و ارسال سفارش‌ها به توزیع‌کنندگان شخص ثالث را به حالت تعلیق درآورده است. طی سه ماه گذشته، بیش از ۲۰۰,۰۰۰,۰۰۰ دلار دارایی از کیف پول‌های لجر و کولدکارد (Coldcard) به سرقت رفته که اعتماد عمومی به ایمنی خودحضانتی را به چالش کشیده است.