ارتفاع مخاطر سلسلة توريد المحافظ الصلبة بعد ظهور أجهزة مشفرة يتلاعب بها

كشفت تقارير عن خسائر في العملات المشفرة مرتبطة بأجهزة Ledger معدلة بيعت عبر موزع معتمد، CryptoBilis، عن نقاط ضعف في سلسلة توريد المحافظ الصلبة. وأكدت Ledger أن الجهاز المتأثر احتوى على زرع خلوي غير مصرح به صُمم لسرقة عبارات الاسترداد الخاصة بالمستخدمين وإرسالها عبر شبكات الخلوي. ورداً على المخاوف الأمنية المتزايدة، أعلنت الشركة المنافسة Trezor المصنعة للمحافظ أنها ستقلل عدد موزعيها كإجراء وقائي.

تُعتبر المحافظ الصلبة على نطاق واسع وسيلة آمنة لتخزين العملات المشفرة دون اتصال بالإنترنت لحماية المفاتيح الخاصة من الهجمات الإلكترونية. ومع ذلك، يحذر الخبراء من أن عملية التوزيع تدخل سلسلة جديدة من الثقة تضم الشركات المصنعة والموزعين والوسطاء. ونظراً لأن الأجهزة المعدلة يمكنها التقاط بيانات الشاشة دون تعديل البرامج الثابتة الداخلية، فإن فحوصات الأمان القياسية والعبوات المقاومة للتلاعب لا يمكنها ضمان بقاء الجهاز الفعلي دون مساس قبل وصوله إلى المشتري.

ويرى باحثو الأمان أن الشركات المصنعة للمحافظ الصلبة قد تحتاج إلى إعادة هيكلة التصاميم المادية لمواجهة هجمات سلسلة التوريد. وتشمل التحسينات المحتملة أغطية شفافة وهياكل مقاومة للتلاعب تجبر المهاجمين على إعادة بناء هيكل الجهاز بالكامل لإخفاء التعديلات غير المصرح بها. كما يوصي مستشارو الأمان المستخدمين بتقليل المخاطر من خلال توزيع الأصول على عدة مزودي أمان بدلاً من الاعتماد على جهاز واحد أو بائع واحد.