Security Risks of Fake Ledger Nano S+ Devices Emerging Through Chinese E-Commerce

نکات کلیدی

• دستگاه‌های تقلبی Ledger Nano S+ در پلتفرم‌های تجارت الکترونیک چین به فروش می‌رسند که خطرات قابل‌توجهی را برای سرمایه‌گذاران ارزهای دیجیتال ایجاد می‌کند.
• یک محقق امنیتی برزیلی فاش کرد که این نسخه‌های تقلبی بسیار پیچیده هستند و دارای سخت‌افزار و فریم‌ور تغییریافته برای سرقت دارایی‌های دیجیتال می‌باشند.
• این دستگاه‌ها با قیمت‌های رسمی به فروش می‌رسند که تشخیص آن‌ها را تنها بر اساس قیمت دشوار می‌کند، اما در بررسی اصالت از طریق اپلیکیشن Ledger Live شکست می‌خورند.
• دستگاه‌های تقلبی دارای قطعات داخلی دستکاری‌شده، از جمله آنتن‌های مخفی وای‌فای و بلوتوث هستند که نشان‌دهنده تاکتیک‌های پیشرفته جاعلان است.

اخبار ارز دیجیتال WEEX، ۱۷ آوریل ۲۰۲۶

چشم‌انداز امنیت ارزهای دیجیتال با ظهور دستگاه‌های تقلبی Ledger Nano S+ در پلتفرم‌های بزرگ تجارت الکترونیک چین با چالش‌های جدیدی روبروست. طبق گزارش اخیر PANews به نقل از کوین‌تلگراف، نسخه‌های جعلی کیف پول‌های سخت‌افزاری محبوب Ledger در حال نفوذ به بازار هستند که به شکلی بی‌صدا طراحی شده‌اند تا کاربران را فریب داده و آن‌ها را وادار به تسلیم ناخواسته دارایی‌های دیجیتال خود کنند. این دستگاه‌های تقلبی به طرز ماهرانه‌ای ظاهر و قیمت محصولات اصلی را تقلید می‌کنند که تشخیص آن‌ها را برای بسیاری از کاربران دشوار می‌سازد.

در یک حادثه اخیر، یک کارشناس امنیتی برزیلی یک Ledger Nano S+ تقلبی را که از یک بازار آنلاین چینی خریداری شده بود، شناسایی کرد. با وجود بسته‌بندی ظاهراً معتبر و قیمتی مشابه منابع رسمی، این دستگاه هنگام اتصال به اپلیکیشن Ledger Live نتوانست «تأیید اصالت» را پشت سر بگذارد که نشان‌دهنده ماهیت جعلی آن بود. با بررسی دقیق‌تر، محقق دریافت که سخت‌افزار دستگاه به طور مخرب تغییر یافته و قابلیت‌های غیرمجاز وای‌فای و بلوتوث برای تسهیل سرقت داده‌ها در آن تعبیه شده است. علامت‌گذاری روی تراشه برای پنهان کردن منشأ آن دستکاری شده بود و تحلیل فریم‌ور اطلاعات گمراه‌کننده‌ای از سازنده را نشان می‌داد.

این افشاگری بر نیاز مبرم به هوشیاری در میان کاربران ارزهای دیجیتال تأکید می‌کند. محققان امنیتی قویاً توصیه می‌کنند محصولات Ledger را صرفاً از منابع مجاز مانند ledger.com تهیه کنید. کاربران باید نهایت احتیاط را به خرج دهند و استفاده از هر دستگاهی که در تست اصالت شکست می‌خورد را متوقف کنند تا از از دست رفتن احتمالی دارایی‌ها جلوگیری شود.

اوایل این ماه، به جامعه کاربران در مورد موجی از نقض‌های امنیتی ناشی از استفاده از اپلیکیشن‌های جعلی Ledger Live هشدار داده شد. این برنامه‌ها که در پلتفرم‌های معتبری مانند اپل اپ استور ظاهر شده بودند، باعث خسارات مالی ۹.۵ میلیون دلاری برای کاربران شدند. این حوادث نشان می‌دهد که چگونه دستگاه‌ها و برنامه‌های تقلبی در کنار هم ریسک را برای دارندگان ناآگاه ارزهای دیجیتال افزایش می‌دهند.

همانطور که اکوسیستم ارزهای دیجیتال تکامل می‌یابد، پیچیدگی و جسارت تهدیدات احتمالی نیز افزایش می‌یابد. مطلع ماندن و تهیه دستگاه‌ها از مراکز قانونی، گام‌های اساسی برای محافظت از دارایی‌های دیجیتال هستند. به کاربران یادآوری می‌شود که هرگز عبارت بازیابی ۲۴ کلمه‌ای خود را در پلتفرم‌ها یا برنامه‌های تأیید نشده وارد نکنند.

سوالات متداول

چگونه می‌توانم اصالت دستگاه Ledger خود را تأیید کنم؟

دستگاه خود را با استفاده از اپلیکیشن Ledger Live بررسی کنید و مطمئن شوید که تست «تأیید اصالت» را با موفقیت پشت سر می‌گذارد. همیشه اپلیکیشن را از ledger.com دانلود کنید.

اگر دستگاه Ledger من در تست اصالت شکست خورد، چه باید بکنم؟

بلافاصله استفاده از دستگاه را متوقف کنید و برای راهنمایی در مورد ایمن‌سازی وجوه خود با پشتیبانی Ledger تماس بگیرید.

آیا سایر کیف پول‌های سخت‌افزاری نیز به همین شکل جعل می‌شوند؟

اگرچه این گزارش بر Ledger متمرکز است، کاربران باید در تمام خریدهای سخت‌افزاری مرتبط با ارز دیجیتال محتاط باشند و اطمینان حاصل کنند که مستقیماً از فروشگاه‌های رسمی یا فروشندگان تأیید شده خرید می‌کنند.

دستگاه‌های تقلبی چگونه کشف شدند؟

یک محقق امنیتی دستگاهی را خریداری و تحلیل کرد که منجر به کشف مغایرت‌هایی در سخت‌افزار و فریم‌ور شد، به ویژه آنتن‌های تعبیه شده مشکوک و علامت‌گذاری‌های دستکاری شده روی تراشه.

آیا می‌توان از اپلیکیشن‌های جعلی Ledger Live اجتناب کرد؟

بله، فقط Ledger Live را از ledger.com دانلود کنید و اصالت برنامه را از طریق منابع رسمی تأیید کنید. نسبت به برنامه‌های ناشناسی که ممکن است اطلاعات حساس درخواست کنند، محتاط باشید.