شرکت ترزور، تولیدکننده کیف‌پول‌های سخت‌افزاری رمزارز، اعلام کرده است که برای کاهش ریسک‌های زنجیره تأمین، تعداد فروشندگان مجاز خود را کم می‌کند. این تصمیم پس از آن گرفته شد که در دست‌کم یک کیف‌پول لجر فروخته‌شده از سوی یک خرده‌فروش در جنوب شرق آسیا، قطعه‌ای غیرمجاز پیدا شد؛ قطعه‌ای که می‌توانست عبارت بازیابی کاربران را بخواند و برای مهاجمان ارسال کند.
تصمیم ترزور برای محدود کردن فروشندگان
ترزور در پستی در شبکه اجتماعی ایکس گفت هیچ مدرکی در اختیار ندارد که نشان دهد دستگاه‌های این شرکت به خطر افتاده‌اند. با این حال، شرکت کاهش تعداد فروشندگان خود را اقدامی پیشگیرانه و ناشی از احتیاط بیشتر در پی «رخدادهای اخیر در زنجیره تأمین» توصیف کرد.
دنی سندرز، مدیر ارشد بازرگانی ترزور، گفت به برخی فروشندگان اطلاع داده است که از اول ژانویه از فهرست نمایندگان مجاز شرکت خارج خواهند شد. همچنین ارسال دستگاه‌های ترزور برای این فروشندگان از سه‌شنبه متوقف می‌شود. در این مدل فروش، شرکت به‌جای آن‌که صرفاً بر اصالت محصول نهایی تمرکز کند، دامنه شبکه توزیع خود را نیز محدود می‌کند تا کنترل بیشتری بر مسیر عرضه داشته باشد.
ماجرای کیف‌پول‌های لجر چه بود؟
به گزارش Cointelegraph، واکنش ترزور چند روز پس از تأیید لجر منتشر شد. لجر اعلام کرده بود دست‌کم یکی از دستگاه‌هایش که از یک فروشنده در جنوب شرق آسیا خریداری شده بود، دارای قطعه‌ای سخت‌افزاری و غیرمجاز بوده است. این دستگاه‌ها را فروشنده‌ای به نام CryptoBilis عرضه کرده بود.
بر اساس گزارش منتشرشده، این قطعه می‌توانست عبارت‌های بازیابی را ثبت کند و آن‌ها را از طریق شبکه‌های تلفن همراه به بیرون بفرستد. عبارت بازیابی معمولاً برای دسترسی و بازیابی کیف‌پول رمزارزی استفاده می‌شود؛ بنابراین افشای آن می‌تواند امنیت دارایی‌های ذخیره‌شده در کیف‌پول را تهدید کند.
سخنگوی ترزور گفت بررسی‌های اولیه این شرکت برای شناسایی دستگاه‌های تقلبی و میان‌افزار تغییر‌یافته طراحی شده‌اند، اما دست‌کاری کشف‌شده در محصول لجر از روش متفاوتی استفاده می‌کرد: این روش بدون تغییر میان‌افزار، اطلاعات نمایش‌داده‌شده روی صفحه را می‌خواند و بعداً برای مهاجم ارسال می‌کند. ترزور افزود تاکنون چنین حمله‌ای را در دنیای واقعی روی دستگاه‌های خود مشاهده نکرده است.
در جریان بررسی‌ها، CryptoBilis که فروشنده مجاز ترزور نیز بود، فروش همه کیف‌پول‌های سخت‌افزاری را به حالت تعلیق درآورد. شرکت مادر فروشگاه زنجیره‌ای اروپایی مدیا‌مارکت هم اعلام کرد همه محصولات لجر را به‌عنوان اقدامی احتیاطی از فروشگاه‌های فیزیکی و آنلاین خود حذف کرده است.
برآورد خسارت و تصویر بازار
تحقیقات درباره میزان زیان کاربران همچنان ادامه دارد. پژوهش دو فرد، خسارت احتمالی را بین ۷۲ تا ۸۶ میلیون دلار برآورد کرده است، اما لجر گفته هنوز تعداد دقیق کاربران آسیب‌دیده یا ارزش کل دارایی‌های ازدست‌رفته را تأیید نکرده است.
ترزور به کاربران توصیه نکرده است که تصمیم سرمایه‌گذاری خاصی بگیرند، اما سخنگوی شرکت گفته است محصولات را مستقیماً از خود شرکت خریداری کنند و سالم‌بودن پلمب را بررسی کنند. او همچنین استفاده از کیف‌پول چندامضایی با دستگاه‌هایی از سازندگان مختلف را مطرح کرده است؛ در چنین ساختاری، یک دستگاه به‌تنهایی نمی‌تواند دارایی‌ها را جابه‌جا کند.
بر اساس داده‌های بازار Moneyiar در زمان‌های ثبت‌شده، قیمت سندباکس با نماد SAND برابر ۰٫۰۶۰۲۰۰۴۰۱۹ دلار بود و در ۲۴ ساعت ۲٫۶۳ درصد و در هفت روز ۹٫۸۸ درصد کاهش داشت. قیمت edgeX با نماد EDGE به ۰٫۳۳۲۲۷۳۳۶۵۶ دلار رسید؛ این دارایی در ۲۴ ساعت ۵ درصد و در هفت روز ۲۶٫۰۷ درصد افت کرد. همچنین WOULD با قیمت ۰٫۰۳۵۱۴۱۲۸۳۷ دلار، در ۲۴ ساعت ۰٫۳۳ درصد و در هفت روز ۱۰٫۶ درصد رشد داشت. والروس با نماد WAL نیز ۰٫۰۳۸۱۹۹۲۱۸۸ دلار معامله شد و به‌ترتیب رشد ۴٫۷۱ و ۲٫۴ درصدی را در بازه‌های ۲۴ ساعته و هفت‌روزه ثبت کرد.
