سوراخ امنیتی دارایی‌های دیجیتال

به گزارش ایران اکونومیست؛ پاسکال گوتیه، مدیرعامل لجر، پس از بیان اینکه «همه در مقطعی هک خواهند شد» با انتقاد شماری از کاربران رمزارز روبه‌رو شد. او در گفت‌وگو با بلومبرگ گفت امنیت کامل وجود ندارد و این قاعده درباره لجر نیز صدق می‌کند؛ اظهاراتی که منتقدان آن را با پیام امنیتی این سازنده کیف‌پول‌های سخت‌افزاری ناسازگار دانستند.

انتقاد از پیام امنیتی لجر

کاربران شبکه ایکس سخنان گوتیه را زیر سؤال بردند؛ زیرا لجر دستگاه‌هایی می‌فروشد که برای محافظت از کلیدهای خصوصی و دارایی‌های دیجیتال طراحی شده‌اند. جرمی، یکی از مفسران رمزارز، با اشاره به ادعای لجر درباره حفاظت از بیش از ۲۰ درصد دارایی‌های رمزارزی، گفت اگر این شرکت بورسی بود، موقعیت فروش استقراضی بزرگی علیه آن می‌گرفت.

دفاع گوتیه از امنیت کیف‌پول‌های سخت‌افزاری

گوتیه با اشاره به هک ۶.۳ میلیارد دلاری بایننس، استدلال کرد که زیان ناشی از حملات به کیف‌پول‌های سخت‌افزاری، از نظر مبلغ و نسبت دارایی‌های تحت حفاظت، کمتر از پلتفرم‌های متمرکز بوده است.

او در پاسخ به پرسشی درباره زیان حدود ۹۰ میلیون دلاری مرتبط با دستگاه‌های دست‌کاری‌شده لجر، این رقم را معادل نزدیک به ۰.۰۱ درصد دارایی‌هایی دانست که محصولات شرکت از آن‌ها حفاظت می‌کنند. گوتیه گفت ماهیت غیرمتمرکز نگهداری دارایی‌ها، اجرای حملات گسترده را دشوارتر می‌کند؛ هرچند نگهداری شخصی نیز بدون خطر نیست.

دستگاه‌های دست‌کاری‌شده و بازبینی مسیر فروش

این مصاحبه پس از کشف قطعه سخت‌افزاری غیرمجاز در دستگاه‌های عرضه‌شده از طریق فروشنده‌ای در جنوب شرق آسیا انجام شد. این قطعه می‌توانست عبارت بازیابی ۲۴ کلمه‌ای کاربران را هنگام راه‌اندازی ثبت کند و از طریق اتصال سلولی برای مهاجمان بفرستد.

طبق توضیحات منتشرشده، قطعه مخرب جدا از تراشه امن دستگاه عمل می‌کرد. بنابراین، دسترسی مهاجمان به عبارت بازیابی لزوماً به معنای شکستن امنیت رمزنگاری تراشه یا نفوذ به زیرساخت لجر نبود.

پس از گزارش یک دستگاه دست‌کاری‌شده در آلمان، مدیامارکت ساترن فروش محصولات لجر را در فروشگاه‌ها و پلتفرم‌های آنلاین خود متوقف کرد. لجر نیز از فروشندگان جنوب شرق آسیا و هنگ‌کنگ خواست فروش را تعلیق کنند و بازبینی شیوه توزیع و تدابیر ضد‌دست‌کاری دستگاه‌هایش را آغاز کرد.