💸 ۸۶ میلیون دلار از کیف پول های سخت افزاری ناپدید شد؛ چرا بهتره بیخیال کیف پول سخت افزاری بشید؟!

💰 تصور کن چند میلیون دلار بیت کوین و تتر داری و برای اینکه خیالت راحت باشه، همه رو از صرافی و گوشی منتقل میکنی به یه کیف پول سخت افزاری لجر. یه دستگاه کوچیک که قراره کلید دسترسی به پولت رو آفلاین نگه داره تا هیچ هکری نتونه از راه دور بهش برسه. دستگاه رو هم از فروشنده معتبر میخری، تست اصالتش رو انجام میدی و همه چیز کاملا عادیه. ولی یه روز موجودی کیف پولت صفر میشه، بدون اینکه حتی کلمات بازیابیت رو به کسی داده باشی!

🚨 این دقیقا سناریوی ترسناکیه که حالا لجر داره بررسیش میکنه. گزارش هایی از خالی شدن کیف پول های خریداری شده از یه فروشنده به اسم CryptoBilis در جنوب شرق آسیا منتشر شده. تحلیلگرهای بلاک چین تا الان بیش از ۸۶ میلیون دلار انتقال مشکوک رو شناسایی کردن، هرچند لجر هنوز این رقم رو تایید نکرده. شرکت رسما به این فروشنده دستور داده فروش رو متوقف کنه و به مشتری های ۹۰ روز اخیر هشدار داده فعلا دستگاه جدیدشون رو راه اندازی نکنن، البته این هشدار الان فایده خاصی نداره، قسمت دارک داستان تازه از اینجا شروع میشه. گزارش هایی منتشر شده که بعضی دستگاه های Ledger Nano X قبل از رسیدن به مشتری، از داخل دستکاری شده بودن! یعنی یه قطعه الکترونیکی جاسوسی خیلی کوچیک به دستگاه اضافه شده بود که میتونست اطلاعات نمایش داده شده روی صفحه رو بخونه. اون کلمه بازیابی که موقع راه اندازی جلوی چشم خودت ظاهر میشن، در واقع شاه کلید تمام داراییته. اگه کسی اون کلمات رو به دست بیاره، حتی بدون داشتن دستگاه هم میتونه پولت رو جابه جا کنه. ترسناک تر اینکه خود لجر تایید میکنه تست اصالت رسمی دستگاه لزوما نمیتونه این نوع قطعات جاسوسی رو تشخیص بده.

😱 ماجرا وقتی مشکوک تر میشه که میفهمیم شرکت CryptoBilis، که سال ها توزیع کننده کیف پول های سخت افزاری بوده، چند ماه قبل به یه مالک جدید چینی واگذار شده. بعضی ها حتی پای هکرهای کره شمالی رو وسط کشیدن، ولی فعلا هیچ مدرک معتبری برای این ارتباط منتشر نشده. نکته مهم اینه که اگه فرضیه دستکاری سخت افزاری درست باشه، هکر اصلا لازم نبوده به سیستم لجر نفوذ کنه؛ کافی بوده یه جایی بین کارخانه و دست مشتری، به خود دستگاه دسترسی پیدا کنه. به این مدل حمله میگن حمله به زنجیره تامین.

🔐 ‏ZachXBT، یکی از معروف ترین کارآگاه های کریپتو که کلی هک و کلاهبرداری بزرگ رو افشا کرده، چند ماه پیش حسابی به کیف پول های سخت افزاری تاخته بود. میگفت برای نگهداری پول های مهم ترجیح میده یه آیفون جدا داشته باشه که فقط برای کریپتو استفاده بشه و حتی لجر رو بدترین گزینه میدونست، که دقیقا نظر منم همینه که کیف پول سخت افزاری هیچ برتری خاصی نداره که حتی مشکل زا هم هست مخصوصا تو ایران. حالا بحثی که مطرح کرده بود دوباره داغ شده؛ آیا دستگاهی که قراره امنیت پولت رو تضمین کنه، خودش میتونه نقطه ضعف ماجرا باشه؟

💵 این فقط مشکل لجر هم نیست. چند ماه قبل یه ایراد نرم افزاری در کیف پول Coldcard باعث شد کلیدهای بعضی کاربران قابل حدس زدن بشن و طبق بررسی شرکت امنیتی TRM Labs حدود ۱۱۶ میلیون دلار بیت کوین به سرقت بره. ترزور هم اخیرا با نشت اطلاعات صدها هزار مشتری از طریق شرکت های طرف قراردادش روبه رو شد؛ البته اون ماجرا به معنی لو رفتن کلید کیف پول ها نبود. یعنی خطر فقط هک شدن خود دستگاه نیست، گاهی سازنده، فروشنده، شرکت حمل و نقل یا حتی یه باگ قدیمی میتونه کل امنیتی رو که فکر میکردی داری به خطر بندازه.

🧠 از نظر اقتصادی، ماجرا یه تناقض عجیب داره. تو کریپتو قرار بود با حذف بانک، کنترل کامل پولت دست خودت باشه. ولی حالا برای حفظ همون استقلال، باید به سازنده دستگاه، نرم افزار، فروشنده و کل مسیر رسیدن محصول اعتماد کنی. تازه اگه پولت دزدیده بشه، معمولا نه بانکی هست که تراکنش رو برگردونه، نه بیمه ای که خسارتت رو بده.

❓ بعد از این اتفاق ها، خودت برای نگهداری سرمایه کریپتویی کدوم رو ترجیح میدی؟
👍 کیف پول سخت افزاری، با رعایت نکات امنیتی
❤️ کیف پول اختصاصی روی یه دستگاه جدا، و پخش پول روی والت های مختلف

💪 @Witaminch | 🔶🔶