🔐 آیا کاربران کریپتو می‌توانند به زنجیره تأمین کیف پول‌های سخت‌افزاری اعتماد کنند؟
🚨 کشف قطعات سخت‌افزاری مخرب در برخی کیف پول‌های سخت‌افزاری Ledger، نگرانی‌ها درباره امنیت زنجیره تأمین این دستگاه‌ها را افزایش داده است. این اتفاق توجه‌ها را به واسطه‌هایی جلب کرده که دستگاه‌ها را پیش از رسیدن به دست خریداران جابه‌جا یا توزیع می‌کنند؛ حتی اگر فروشنده در فهرست فروشندگان مورد تأیید شرکت سازنده قرار داشته باشد.
🔑 نکات کلیدی خبر
🚨 خطر دست‌کاری سخت‌افزاری: گزارش‌هایی از سرقت رمزارز مرتبط با دستگاه‌های Ledger فروخته‌شده از طریق فروشنده CryptoBilis منتشر شده است.
🔓 سرقت عبارت بازیابی: شرکت Ledger تأیید کرده که یکی از دستگاه‌های آسیب‌دیده حاوی قطعه سخت‌افزاری غیرمجاز بوده است.
🛡️ محدودیت بررسی‌های امنیتی: سالم بودن بسته‌بندی و برچسب امنیتی، به‌تنهایی تضمین نمی‌کند که دستگاه دست‌کاری نشده باشد.
🔗 زنجیره اعتماد: از تولیدکننده تا توزیع‌کننده و فروشنده، هر واسطه می‌تواند به بخشی از زنجیره اعتماد تبدیل شود.
⚙️ راهکارهای پیشگیرانه: طراحی مقاوم در برابر دست‌کاری، کاهش تعداد واسطه‌ها و تنوع‌بخشی به ارائه‌دهندگان خدمات امنیتی می‌توانند ریسک را کاهش دهند.
🚨 آیا کاربران عادی می‌توانند دست‌کاری کیف پول سخت‌افزاری را تشخیص دهند؟
جو گرند (Joe Grand)، پژوهشگر امنیت سخت‌افزار، روز سه‌شنبه به رسانه Cointelegraph گفت که نمی‌توان واقع‌بینانه انتظار داشت صاحبان عادی ارزهای دیجیتال بتوانند دست‌کاری‌های پیچیده در کیف پول‌های سخت‌افزاری را تشخیص دهند.
گرند در زمینه امنیت سخت‌افزار تخصص دارد و در بازیابی ارزهای دیجیتال از کیف پول‌های قفل‌شده نیز فعالیت کرده است. از جمله فعالیت‌های او می‌توان به توسعه روش‌هایی برای عبور از برخی سازوکارهای حفاظتی و استخراج اطلاعات از تراشه‌های حافظه استفاده‌شده در کیف پول‌های Trezor و KeepKey اشاره کرد.
او در این باره گفت:
💬 «توضیح دادن این موضوع به مردم واقعاً دشوار است که دقیقاً چگونه باید دستگاه‌های خود را بررسی کنند؛ زیرا حتی افرادی با دانش فنی مثل من هم تک‌تک دستگاه‌ها را بررسی نمی‌کنند تا ببینند آیا دست‌کاری شده‌اند یا خیر.»
نگرانی‌ها روز جمعه، پس از انتشار گزارش‌هایی درباره از دست رفتن دارایی‌های رمزارزی مرتبط با دستگاه‌های Ledger که از طریق CryptoBilis فروخته شده بودند، شدت گرفت. این فروشنده در اندونزی، مالزی و فیلیپین به‌عنوان فروشنده مورد تأیید معرفی شده بود.
شرکت Ledger روز شنبه تأیید کرد که یکی از دستگاه‌های آسیب‌دیده حاوی یک قطعه سخت‌افزاری غیرمجاز بوده است.
🔓 طبق اعلام این شرکت فرانسوی سازنده کیف پول‌های سخت‌افزاری، قطعات مخرب تعبیه‌شده در برخی کیف پول‌های Ledger فروخته‌شده توسط CryptoBilis، عبارت‌های بازیابی کاربران را جمع‌آوری کرده و از طریق شبکه‌های تلفن همراه انتقال می‌دادند.
چرا این موضوع مهم است؟
عبارت بازیابی (Recovery Phrase) مجموعه‌ای از کلمات است که امکان بازیابی دسترسی به دارایی‌های رمزارزی را فراهم می‌کند. اگر این عبارت به دست مهاجمان برسد، ممکن است بتوانند دارایی‌های کیف پول را سرقت کنند؛ حتی اگر دستگاه اصلی همچنان در اختیار صاحب آن باشد.
🔗 کنترل بیشتر لزوماً به معنای اعتماد کمتر نیست
کیف پول‌های سخت‌افزاری با هدف نگهداری کلیدهای خصوصی به‌صورت آفلاین طراحی شده‌اند تا میزان مواجهه با حملات آنلاین، که ممکن است کیف پول‌های نرم‌افزاری را هدف قرار دهند، کاهش یابد.
این دستگاه‌ها در سراسر جهان محبوبیت زیادی پیدا کرده‌اند؛ اما گسترش شبکه‌های توزیع آن‌ها فرصت‌هایی را نیز برای دست‌کاری در زنجیره تأمین ایجاد کرده است.
ماتی گرینسپن (Mati Greenspan)، تحلیلگر بازار رمزارز، به Cointelegraph گفت که با وجود فعالیت در این صنعت از سال ۲۰۱۳، تاکنون از کیف پول سخت‌افزاری استفاده نکرده است؛ زیرا به اعتقاد او، اضافه کردن یک حلقه دیگر به زنجیره اعتماد ارزش چندانی ندارد.
او توضیح داد:
💬 «وقتی یک کیف پول سخت‌افزاری می‌خرید، یک زنجیره اعتماد کاملاً جدید ایجاد می‌کنید؛ از تولیدکننده گرفته تا تأمین‌کننده و هر فردی که پیش از رسیدن دستگاه به دست شما آن را جابه‌جا یا بررسی کرده است.»
🧩 آیا می‌توان تمام واسطه‌ها را از بین برد؟
نیک نیومن (Nick Neuman)، مدیرعامل شرکت امنیت بیت‌کوین Casa، معتقد است که حذف کامل اعتماد به اشخاص ثالث غیرممکن است.
او گفت:
🗣️ «همیشه یک واسطه وجود دارد که ناچار خواهید بود به آن اعتماد کنید.»
نیومن همچنین توصیه کرد کاربران به‌جای تکیه بر یک ارائه‌دهنده، ریسک خود را میان چند ارائه‌دهنده مختلف توزیع کنند.
البته این توصیه به معنای تقسیم بی‌محابای عبارت بازیابی یا کلیدهای خصوصی میان شرکت‌ها نیست؛ بلکه بر کاهش وابستگی امنیتی به یک تأمین‌کننده یا یک نقطه شکست تأکید دارد.
🛡️ بررسی‌های امنیتی نمی‌توانند همه تهدیدها را شناسایی کنند
شرکت Trezor، یکی از رقبای اصلی Ledger، اعلام کرده است که دستگاه‌هایش تحت بررسی‌های اصالت‌سنجی قرار می‌گیرند و فقط میان‌افزارهای دارای امضای دیجیتال معتبر را می‌پذیرند.
بااین‌حال، این شرکت نیز پذیرفته است که چنین سازوکارهایی نمی‌توانند احتمال دست‌کاری فیزیکی دستگاه را به‌طور کامل منتفی کنند.
سخنگوی Trezor به Cointelegraph گفت:
💬 «همچنین می‌توانید بررسی کنید که بسته‌بندی و پلمب هولوگرافیک سالم باشند و به دنبال نشانه‌های غیرعادی روی دستگاه بگردید؛ اما این بررسی‌ها به‌تنهایی نمی‌توانند تضمین کنند که دستگاه تغییر داده نشده است.»
🔍 چرا بررسی ظاهری کافی نیست؟
برخی حملات سخت‌افزاری ممکن است به‌گونه‌ای طراحی شوند که ظاهر دستگاه تغییر محسوسی نکند. حتی ممکن است قطعه مخرب بدون تغییر در میان‌افزار (Firmware) اطلاعات حساس را جمع‌آوری کند.
شرکت Trezor اعلام کرده است که قطعات مخرب کشف‌شده در دستگاه‌های Ledger، چالش متفاوتی ایجاد می‌کنند؛ زیرا می‌توانند اطلاعات نمایش‌داده‌شده روی صفحه را جمع‌آوری کنند، بدون آنکه میان‌افزار دستگاه را تغییر دهند.
Trezor همچنین گفته است که تاکنون چنین نوع حمله‌ای را در دستگاه‌های خود مشاهده نکرده است.
📢 این شرکت روز سه‌شنبه اعلام کرد که به‌عنوان اقدامی پیشگیرانه، تعداد فروشندگان مجاز خود را کاهش خواهد داد.
این تصمیم با هدف محدود کردن نقاط احتمالی آسیب‌پذیری در زنجیره توزیع اتخاذ شده است.
⚙️ چگونه طراحی کیف پول سخت‌افزاری می‌تواند خطر دست‌کاری را کاهش دهد؟
جو گرند چند تغییر احتمالی در طراحی فیزیکی کیف پول‌های سخت‌افزاری را پیشنهاد کرده است که می‌توانند شناسایی یا اجرای دست‌کاری را دشوارتر کنند.
این پیشنهادها شامل موارد زیر هستند:
۱. 🔬 بدنه شفاف
استفاده از پوشش‌های شفاف می‌تواند مشاهده قطعات داخلی را آسان‌تر کند و احتمال پنهان ماندن برخی تغییرات فیزیکی را کاهش دهد.
۲. 🔒 محفظه مقاوم در برابر دست‌کاری
طراحی محفظه به شکلی که افزودن قطعات غیرمجاز دشوار باشد، می‌تواند هزینه و پیچیدگی حمله را افزایش دهد.
۳. 🧰 طراحی سخت‌افزاری قابل بررسی
ساختار داخلی و شیوه مونتاژ دستگاه می‌توانند به‌گونه‌ای طراحی شوند که اضافه کردن قطعات ناشناس یا تغییرات غیرمجاز آسان نباشد.
گرند در این باره گفت:
💬 «تزریق سخت‌افزار اضافی به دستگاه برای مهاجم بسیار دشوارتر خواهد شد؛ زیرا برای پنهان کردن تغییرات باید کل محفظه را از نو بازسازی کند.»
این پژوهشگر همچنین به توصیه‌های طراحی ضد‌دست‌کاری دیو جونز (Dave Jones)، مهندس الکترونیک، اشاره کرد؛ بااین‌حال، هشدار داد که نباید تنها به این اقدامات متکی بود.
چنین طراحی‌هایی می‌توانند حملات زنجیره تأمین را دشوارتر کنند، اما خطر آن‌ها را به‌طور کامل از بین نمی‌برند.
📌 جمع‌بندی نهایی
🔐 ماجرای قطعات سخت‌افزاری مخرب در برخی کیف پول‌های Ledger نشان می‌دهد که امنیت یک کیف پول تنها به فناوری رمزنگاری یا آفلاین بودن کلیدهای خصوصی وابسته نیست؛ بلکه فرآیند تولید، مونتاژ، حمل‌ونقل و توزیع دستگاه نیز اهمیت زیادی دارد.
حتی خرید از فروشنده‌ای که به‌عنوان فروشنده مجاز معرفی شده است، لزوماً تضمین نمی‌کند که دستگاه در تمام مراحل زنجیره تأمین دست‌کاری نشده باشد.
برای کاهش ریسک، کاربران بهتر است دستگاه را از کانال‌های رسمی و قابل‌اعتماد تهیه کنند، اصالت آن و وضعیت بسته‌بندی را بررسی کنند، از ابزارهای اصالت‌سنجی و میان‌افزار رسمی استفاده کنند و هرگز عبارت بازیابی خود را در اختیار فروشنده، پشتیبانی یا وب‌سایت‌های ناشناس قرار ندهند.
مهم‌ترین نکته: هیچ بررسی ظاهری یا سازوکار امنیتی به‌تنهایی محافظت کامل را تضمین نمی‌کند. حفاظت از دارایی‌های دیجیتال به ترکیبی از طراحی امن، زنجیره تأمین قابل‌اعتماد و رفتار امنیتی صحیح کاربر نیاز دارد.
منبع: Cointelegraph