در رویدادی تکان‌دهنده که امنیت سخت‌افزارهای ذخیره‌سازی سرد (Cold Storage) را زیر سوال برده است، شرکت Ledger تأیید کرد که برخی از دستگاه‌های توزیع شده توسط خرده‌فروش غیرمجاز «CryptoBilis» در جنوب شرقی آسیا، به صورت فیزیکی دستکاری شده و حاوی تراشه‌های مخرب برای سرقت دارایی‌های دیجیتال کاربران بوده‌اند.
کالبدشکافی معماری حمله: تراشه جاسوسی در قلب دستگاه
بر اساس گزارش‌های فنی منتشر شده توسط تیم تحقیقاتی Tibane Labs، مهاجمان با ظرافتی مهندسی‌شده، موفق به پیاده‌سازی یک مدار مخرب در کالبد Ledger Nano X شده‌اند. این نفوذ شامل جایگزینی باتری اصلی دستگاه با یک نمونه کوچکتر است تا فضای لازم برای تعبیه سخت‌افزار جانبی ایجاد شود. قطعه اصلی این نفوذ، یک میکروکنترلر ST STM32G431KBU6 مبتنی بر معماری Arm Cortex-M4 است که به عنوان پردازنده مرکزی برای اجرای کدهای مخرب عمل می‌کند.
نکته نگران‌کننده در این معماری، استفاده از یک ماژول ارتباطی LTE است که به صورت مستقیم با یک eSIM بسیار کوچک (۲ در ۲ میلی‌متر) جفت شده است. این زیرسیستم ارتباطی، مسئولیت انتقال داده‌های حساس (نظیر Seed Phraseها) را از طریق شبکه‌های مخابراتی بر عهده دارد، بدون اینکه کاربر متوجه فعالیت غیرعادی در دستگاه شود.
چرا «Genuine Check» لجر در برابر این حمله ناتوان است؟
شرکت لجر همواره بر قابلیت Genuine Check به عنوان مهر تأیید اصالت دستگاه تأکید داشته است. با این حال، تحلیل‌های فنی نشان می‌دهد که این قابلیت تنها یکپارچگی Secure Element (SE) اصلی و فریمور رسمی لجر را بررسی می‌کند. از آنجایی که در این سناریو، سخت‌افزار اصلی لجر دست‌نخورده باقی مانده و تنها یک «لایه سخت‌افزاری اضافه» به برد مدار چاپی (PCB) افزوده شده است، فرآیند احراز اصالت نرم‌افزاری لجر نمی‌تواند وجود سخت‌افزار مخرب را شناسایی کند. این یک شکاف امنیتی کلاسیک در تامین زنجیره (Supply Chain Attack) است که نشان می‌دهد امنیت سخت‌افزاری بدون کنترل دقیق زنجیره تأمین معنایی ندارد.
اقدامات پیشگیرانه و توصیه‌های امنیتی
این رخداد در مهرماه ۱۴۰۵ (اکتبر ۲۰۲۶) به روشنی نشان داد که اعتماد به خرده‌فروش‌های شخص ثالث در بازارهای غیررسمی تا چه حد می‌تواند پرخطر باشد. لجر به کاربران توصیه کرده است که اکیداً از خرید سخت‌افزارهای خود از پلتفرم‌های غیرمجاز خودداری کنند. برای محافظت از دارایی‌های خود، استراتژی‌های زیر ضروری است:
- خرید مستقیم: همیشه دستگاه‌های کیف‌پول سخت‌افزاری را مستقیماً از وب‌سایت رسمی Ledger تهیه کنید.
- بررسی فیزیکی: اگرچه برای کاربران عادی دشوار است، اما هرگونه نشانه‌ای از باز شدن قاب دستگاه (علائم باز شدن چسب‌ها یا خراشیدگی روی پیچ‌ها) باید به عنوان یک هشدار جدی تلقی شود.
- پرهیز از موجودی‌های مرجوعی: لجر تأکید کرده است که توزیع‌کنندگان رسمی نباید محصولات مرجوعی را به چرخه فروش بازگردانند.
مشخصات سخت‌افزاری مدار مخرب کشف شده:
- میکروکنترلر: ST STM32G431KBU6 (Arm Cortex-M4, 128 KB Flash)
- ماژول ارتباطی: Shielded LTE Module برای خروج داده
- عنصر جایگزین: باتری لیتیومی با ظرفیت کاهش‌یافته برای تأمین فضای نصب
- فناوری انتقال: eSIM سایز 2x2mm با ۸ پین اتصال
