ترزور اعلام کرده است که مجوز بخشی از فروشندگان مجازش از اول ژانویه ۲۰۲۷ پایان می‌یابد؛ تصمیمی پیشگیرانه که چند روز پس از تأیید وجود یک قطعه جاسوسی در برخی کیف‌پول‌های سخت‌افزاری فروخته‌شده توسط فروشنده‌ای ثالث اتخاذ شده است. این شرکت می‌گوید هیچ مدرکی از دست‌کاری دستگاه‌های ترزور وجود ندارد، اما برای کنترل دقیق‌تر زنجیره تأمین، شبکه توزیع خود را کوچک‌تر می‌کند.
ماجرای قطعه جاسوسی در کیف‌پول‌های لجر
به گزارش دیکریپت، تیم امنیتی Donjon شرکت لجر در بررسی کیف‌پول‌هایی که فروشنده جنوب‌شرق آسیا با نام CryptoBilis عرضه کرده بود، یک قطعه غیرمجاز پیدا کرد. این قطعه می‌توانست اطلاعات نمایش‌داده‌شده روی صفحه دستگاه را بخواند و عبارت بازیابی را، زمانی که روی نمایشگر ظاهر می‌شود، شناسایی کند. سپس این عبارت از طریق شبکه LTE و یک سیم‌کارت الکترونیکی تعبیه‌شده در سخت‌افزار ارسال می‌شد.
عبارت بازیابی معمولاً مجموعه‌ای ۲۴کلمه‌ای است که هنگام راه‌اندازی کیف‌پول تولید می‌شود و نقش کلید اصلی دسترسی به دارایی‌های ذخیره‌شده را دارد. هر فردی که این کلمات را در اختیار داشته باشد، می‌تواند از هر نقطه‌ای برای انتقال دارایی‌های آن کیف‌پول اقدام کند. کیف‌پول سخت‌افزاری نیز دستگاهی است که کلیدهای خصوصی رمزارز را به‌صورت آفلاین نگهداری می‌کند تا در معرض مستقیم تهدیدهای آنلاین نباشند.
طبق توضیح لجر، قطعه کشف‌شده تراشه‌ای را که کلیدها در آن نگهداری می‌شوند یا سیستم‌عامل دستگاه تغییر نداده بود. به همین دلیل، دستگاه دست‌کاری‌شده از نظر ظاهر و عملکرد عادی به نظر می‌رسید. بازرس آن‌چین با نام Specter ارزش سرقت‌های مشکوک مرتبط با این ماجرا را بیش از ۸۶ میلیون دلار برآورد کرده است؛ با این حال، لجر گفته این رقم را تأیید نکرده است.
لجر به افرادی که در ۹۰ روز گذشته از CryptoBilis خرید کرده‌اند توصیه کرده دستگاه را راه‌اندازی نکنند. این شرکت همچنین از کسانی که پیش‌تر دستگاه را راه‌اندازی کرده‌اند خواسته دارایی‌های خود را با استفاده از یک عبارت بازیابی جدید به دستگاهی منتقل کنند که از لجر خریداری شده باشد. لجر و ترزور هر دو درباره خرید کیف‌پول از فروشندگان غیرمجاز هشدار داده‌اند.
تصمیم ترزور برای بازنگری در توزیع
ترزور روز سه‌شنبه در شبکه اجتماعی ایکس گفت هیچ مدرکی وجود ندارد که نشان دهد دستگاه‌های این شرکت به خطر افتاده‌اند. با این حال، شرکت این اقدام را واکنشی احتیاطی به حوادث اخیر در زنجیره تأمین توصیف کرد و گفت کاهش تعداد فروشندگان به آن امکان می‌دهد شرکای باقی‌مانده را با دقت بیشتری بررسی کند.
دنی سندرز، مدیر ارشد بازرگانی ترزور، نامه‌ای را که برای فروشندگان affected ارسال شده بود به اشتراک گذاشت. بر اساس این نامه، مجوز فروشندگان مشمول تصمیم در اول ژانویه ۲۰۲۷ پایان می‌یابد و نام آن‌ها از فهرست فروشندگان مجاز حذف خواهد شد. این فروشندگان کالای جدیدی از ترزور دریافت نمی‌کنند، اما می‌توانند موجودی فعلی خود را تا جمعه سیاه و فصل تعطیلات به فروش برسانند.
ترزور اعلام نکرده است چند فروشنده تحت تأثیر این تصمیم قرار گرفته‌اند. شرکت گفته وضعیت هر کشور را جداگانه بررسی کرده و عواملی مانند درآمد، شبکه توزیع و میزان حضور مستقیم خود را در نظر گرفته است. فروشندگانی که در شبکه باقی می‌مانند، با چارچوب حقوقی به‌روزشده و مقررات سخت‌گیرانه‌تر درباره نحوه تأمین، نگهداری و جابه‌جایی دستگاه‌ها روبه‌رو خواهند شد.
ترزور همچنین گفته است CryptoBilis پیش‌تر از فهرست فروشندگان این شرکت خارج شده بود و هیچ گزارشی درباره دست‌کاری کیف‌پول‌های ترزور که از این خرده‌فروش خریداری شده باشد دریافت نکرده است. این شرکت از مشتریانی که درباره دستگاه خود نگرانی دارند خواسته پیش از باز کردن بدنه، با پشتیبانی تماس بگیرند؛ زیرا باز کردن اجباری محفظه می‌تواند به دستگاه آسیب بزند و در مدل Safe 7، وجود باتری داخلی خطر را بیشتر می‌کند.
سابقه هشدارهای ترزور درباره زنجیره تأمین
ترزور در مه ۲۰۲۲ درباره فروش کیف‌پول‌های تقلبی مدل T در یک بازار روسی هشدار داده بود. آن دستگاه‌ها توسط فروشنده‌ای غیرمجاز عرضه شده، باز و دوباره بسته‌بندی شده بودند و برخی قطعات داخلی‌شان تعویض شده بود. ترزور گفته بود عبارت‌های بازیابی تولیدشده توسط آن‌ها قابل پیش‌بینی یا از پیش تعیین‌شده بوده‌اند؛ بنابراین ممکن بود فرد دیگری از این کلمات اطلاع داشته باشد.
در آن زمان، توصیه ترزور خرید از فروشگاه رسمی یا فروشنده مجاز بود؛ شبکه‌ای که اکنون شرکت در حال کوچک‌تر کردن آن است. این تصمیم پس از افشای اطلاعات مشتریان ترزور توسط شریک حمل‌ونقل ShipMonk نیز اهمیت بیشتری پیدا می‌کند. دسترسی غیرمجاز در ماه اوت رخ داد و ترزور در به‌روزرسانی ماه سپتامبر شمار مشتریان درگیر را ۸۰٬۶۸۹ نفر اعلام کرد. شرکت تأکید کرده بود که سامانه‌ها، دستگاه‌ها، کلیدهای خصوصی و پشتیبان‌های کیف‌پول آن آسیب ندیده‌اند.
تصویر بازار به روایت داده‌های مانیار
بر اساس داده‌های بازار مانیار در ساعت ۲۰:۴۴ روز ۱۳ اکتبر ۲۰۲۶، قیمت سولانا ۱۰۷٫۰۷۰۰۴۰۳۶۸۴ دلار بود و این رمزارز در ۲۴ ساعت ۱٫۳۶ درصد و در هفت روز ۱۱٫۵۲ درصد کاهش داشت. وضعیت چند دارایی دیگر چنین بود:
- قیمت EDGE متعلق به edgeX برابر با ۰٫۳۳۳۴۴۷۶۹۲۷ دلار؛ کاهش ۵٫۲۹ درصدی در ۲۴ ساعت و ۲۵٫۴۶ درصدی در هفت روز.
- قیمت SENT متعلق به Sentient برابر با ۰٫۰۱۹۸۵۵۶۴۷۳ دلار؛ کاهش ۶٫۶ درصدی در ۲۴ ساعت و ۲۲٫۵ درصدی در هفت روز.
- قیمت WAL متعلق به Walrus برابر با ۰٫۰۳۸۲۵۸۲۰۱۱ دلار؛ رشد ۴٫۸۳ درصدی در ۲۴ ساعت و ۲٫۸۹ درصدی در هفت روز.
این ارقام، داده‌های بازار مانیار در زمان اعلام‌شده هستند و صرفاً تصویری از وضعیت قیمت این دارایی‌ها ارائه می‌کنند.
