مجله بیت‌کوین لجر در حال بررسی خسارات مالی مرتبط با فروشندهٔ منطقهٔ جنوب شرق آسیا پس از کشف یک قطعهٔ کارگذاشته‌شده در دستگاه است. لجر پس از آنکه افرادی که دستگاه‌های امضای دیجیتال را از یک فروشندهٔ مستقر در مالزی خریداری کرده بودند، از دست دادن دارایی‌های خود خبر دادند، به کاربران اطمینان خاطر داد.
بیت‌کوین مگزین
لدجر در حال بررسی خسارات مالی مرتبط با فروشندهٔ جنوب شرق آسیا پس از کشف ایمپلنت در دستگاه است
لدجر اعلام کرده است که پس از گزارش کاربران در هفتهٔ گذشته درباره از دست دادن سرمایه و دریافت دستگاه دستکاری‌شده توسط یکی از آن‌ها، با مقامات همکاری می‌کند. اما این شرکت به مشتریان اطمینان داد که تعداد محصولات تحت تأثیر «محدود» بوده است.
این سازندهٔ کیف پول سخت‌افزاری در اطلاعیه‌ای روز یکشنبه افزود که با مشتریان آسیب‌دیده تماس گرفته است.
لدجر مستقر در پاریس روز جمعه اعلام کرد که پس از گزارش مشتریان در جنوب شرق آسیا درباره از دست دادن سرمایه‌شان پس از خرید از یک فروشندهٔ مجدد، تحقیقاتی را آغاز کرده است.
سپس، روز شنبه، لدجر گفت تأیید کرده است که یکی از دستگاه‌های کاربران آسیب‌دیده حاوی یک ایمپلنت سخت‌افزاری غیرمجاز بوده است.
لدجر مبلغ از دست رفته را تأیید نکرد، اما محقق بلاکچین اسپکتر گفت ۸۶ میلیون دلار از دستگاه‌ها تخلیه شده است.
لدجر روز یکشنبه نوشت: «همزمان با ادامهٔ تحقیقات، ما با مقامات مربوطه همکاری می‌کنیم.»
و افزود: «همچنین، اکیداً به کاربران توصیه می‌کنیم از فروشندگان مجدد غیرمجاز خرید نکنند، زیرا خطر خرید دستگاه‌های مشکوک، تقلبی یا دستکاری‌شده قابل توجه است، چرا که هیچ چیزی تحت دستورالعمل‌های امنیتی لدجر عمل نمی‌کند.
«امنیت ایستا نیست و این حادثه نشان می‌دهد چرا ما به طور مستمر فرآیندهای توزیع و ضد دستکاری خود را بازبینی و تقویت می‌کنیم.»
مشتریان در جنوب شرق آسیا هفتهٔ گذشته گزارش دادند که پس از خرید از فروشندهٔ مستقر در کوالالامپور مالزی، کریپتوبیلیس، سرمایه‌شان را از دست داده‌اند.
سپس لدجر به مشتریانی که از کریپتوبیلیس خرید کرده بودند توصیه کرد دستگاه‌های خود را راه‌اندازی نکنند.
لدجر روز یکشنبه گفت که کریپتوبیلیس از آن زمان فروش کیف پول‌های سخت‌افزاری خود را متوقف کرده است.
افراد در شبکه‌های اجتماعی تصاویری به عنوان مدرک از دستگاه‌های ایمپلنت‌شده در محصولات لدجر منتشر کردند و ادعا کردند که می‌تواند کلیدهای خصوصی کاربران را به دست آورد. مشخص نیست چند دستگاه امضای لدجر حاوی این ایمپلنت بوده‌اند.
نه لدجر و نه کریپتوبیلیس بلافاصله به سؤالات بیت‌کوین مگزین پاسخ ندادند.
امنیت کیف پول سخت‌افزاری از زمان هکرها در ژوئیه که توانستند نزدیک به ۱۲۰ میلیون دلار بیت‌کوین را از کاربران کلدکارت سرقت کنند، موضوعی داغ بوده است.
این محصولات که توسط شرکت کانادایی کوین‌کایت ساخته شده‌اند، حاوی یک باگ فریم‌ور بودند که منجر به تولید نادرست سید شد و به هکرها امکان داد اساساً عبارت‌های بازیابی سرمایه‌گذاران را حدس بزنند.
در حادثه‌ای جداگانه، سازندهٔ کیف پول سخت‌افزاری تروزور ماه گذشته گزارش داد که نزدیک به ۸۱٬۰۰۰ مشتری جزئیاتشان پس از سرقت داده‌های شریک توزیع شخص ثالثش فاش شده است.
مجرمین امسال داده‌ها را هدف قرار داده‌اند، به طوری که کلاهبرداران با به دست آوردن اطلاعات مشتریان از طریق پردازشگر پرداخت کیف پول کریپتو لدجر، گلوبال-ای، ایمیل‌های فیشینگ ارسال کردند.