تأیید دست‌کاری دستگاه‌های لجر در آسیا و اروپا؛ کیف پول‌های سخت‌افزاری هنوز امن‌اند؟
نگرانی‌ها درباره دست‌کاری کیف پول‌های سخت‌افزاری لجر، پس از انتشار گزارشی از کشف یک دستگاه مشکوک در اروپا، ابعاد تازه‌ای پیدا کرده است. یک کاربر اروپایی می‌گوید در کیف پولی که دو هفته پیش از فروشگاه مدیامارکت خریده (MediaMarkt)، قطعه‌ای غیرمجاز یافته است. دارایی‌های او سرقت نشده و لجر هنوز ارتباط این دستگاه با پرونده سرقت‌های آسیایی را تأیید نکرده است.
این گزارش در حالی منتشر شده که لجر نیز در جریان بررسی سرقت دارایی کاربران در جنوب شرق آسیا، وجود یک قطعه سخت‌افزاری غیرمجاز در دستگاه یکی از قربانیان را تأیید کرده است. این یافته، احتمال دست‌کاری فیزیکی دستگاه‌های عرضه‌شده از طریق فروشنده کریپتوبیلیس (CryptoBilis) را تقویت کرده؛ پرونده‌ای که خسارت آن ۹۳.۴ میلیون دلار برآورد شده، اما این رقم هنوز به تأیید رسمی لجر نرسیده است.
مشکلات امنیتی به لجر محدود نیست
مشکلات امنیتی کیف پول‌های سخت‌افزاری در ۲۰۲۶ به لجر محدود نبوده است. ضعف در تولید تصادفی کلیدهای رمزنگاری در کلدکارد (Coldcard)، زمینه سرقت دارایی کاربران را فراهم کرد؛ خسارتی که گلکسی ریسرچ آن را بیش از ۱۱۵ میلیون دلار برآورد کرده است.
در ترزور (Trezor) و تنجم (Tangem)، پژوهشگران با استفاده از تجهیزات تخصصی و دسترسی فیزیکی به دستگاه‌ها، آسیب‌پذیری‌هایی را در محیط آزمایشگاهی شناسایی کردند. بااین‌حال، هیچ سرقت دارایی مرتبط با این آسیب‌پذیری‌ها گزارش نشده است. بیت‌باکس (BitBox) نیز چند نقص جدی در نرم‌افزار داخلی دستگاه‌های خود را برطرف کرده و گزارشی از سرقت دارایی کاربران نداشته است.
بخشی از این رخدادها نیز به افشای اطلاعات شخصی مربوط بوده است. رخنه اطلاعاتی در سیف‌پل (SafePal)، نشانی محل سکونت نزدیک به ۴۰ هزار مشتری را افشا کرد. همچنین، نشت داده از شرکت طرف قرارداد ترزور برای ارسال سفارش‌ها، اطلاعات ۱۳،۶۸۹ خریدار را در معرض افشا قرار داد.
سرقت دارایی در دو پرونده؛ هشدار لجر به خریداران
از میان مشکلات امنیتی گزارش‌شده برای شش برند کیف پول سخت‌افزاری در سال ۲۰۲۶، تنها پرونده‌های کلدکارد و دستگاه‌های لجر عرضه‌شده از طریق کریپتوبیلیس با سرقت دارایی کاربران همراه بوده‌اند. لجر می‌گوید تمام موارد تأییدشده به این فروشنده مرتبط‌اند و تعداد دستگاه‌های آسیب‌دیده محدود است. این شرکت به خریداران توصیه کرده دستگاه‌های استفاده‌نشده را راه‌اندازی نکنند و دارایی‌های خود را به کیف پولی با عبارت بازیابی جدید انتقال دهند.
