شرکت لجر اس.ای.اس، تولیدکننده کیف پول سخت‌افزاری رمزارز، در پی یک حادثه امنیتی که برخی از محصولاتش را درگیر کرده بود، دستگاهی شبیه به گوشی هوشمند را برای کاربرانی که به دنبال محافظت بیشتر از دارایی‌های دیجیتال و فعالیت‌های آنلاین خود هستند، عرضه می‌کند.
لجر اتم ۸۹۹ دلاری – که از تابستان آینده در دسترس خواهد بود – برنامه‌های اندروید و یک سیستم عامل جداگانه را برای کارهای حساس مانند تراکنش‌های رمزارز، پیام‌رسانی رمزگذاری‌شده و اقدامات انجام شده توسط عامل‌های هوش مصنوعی اجرا خواهد کرد. پاسکال گوتیه، مدیر عامل لجر، در مصاحبه‌ای اظهار داشت که این دستگاه افراد و مشاغلی را هدف قرار می‌دهد که ممکن است از قبل از یک گوشی هوشمند جداگانه برای فعالیت‌های حساس استفاده کنند و دستگاهی را ارائه می‌دهد که به طور خاص با در نظر گرفتن این نیازهای امنیتی طراحی شده است.
گوتیه افزود که فرصت بازار به طور قابل توجهی بزرگتر از کسب‌وکار سنتی کیف پول سخت‌افزاری لجر خواهد بود، با حدود ۲۰۰ میلیون گوشی امنیتی که سالانه فروخته می‌شود. او گفت: «این دستگاه قصد ندارد جایگزین آیفون شما شود. این یک دسته جداگانه است.»
عرضه اتم، لجر را فراتر از کسب‌وکار اصلی خود می‌برد، در حالی که این شرکت مستقر در پاریس با پیامدهای زیان‌های مالی گزارش شده توسط کاربرانی که برخی از کیف پول‌های آن را از یک فروشنده مالزیایی خریداری کرده بودند، دست و پنجه نرم می‌کند. بر اساس تحقیقات منتشر شده توسط گلکسی دیجیتال اینک، مجموع مبلغ از دست رفته در این حادثه – که اولین بار در ۹ اکتبر فاش شد – بیش از ۹۰ میلیون دلار در صدها آدرس رمزارز تخمین زده شده است.
تحقیقات لجر درباره این نقض امنیتی، که روز پنجشنبه منتشر شد، نشان داد که مهاجمان دستگاه‌های اصلی را خریداری کرده، آنها را با بدافزارهای جاسوسی پنهان طراحی شده برای ثبت رمزهای عبور کاربران مجهز کرده و از طریق فروشندگان در جنوب شرق آسیا دوباره به چرخه بازگردانده‌اند. این شرکت اعلام کرد که سیستم‌ها و دستگاه‌های خود لجر به خطر نیفتاده‌اند. این شرکت تعداد کل کاربران آسیب‌دیده یا کل زیان‌ها را تأیید نکرد.
این شرکت اعلام کرد که اتم شامل محافظت‌های اضافی در برابر دستکاری فیزیکی خواهد بود، از جمله روش‌های جدید برای کمک به تشخیص اینکه آیا محفظه اطراف عنصر امن دستگاه باز شده یا نمایشگر برداشته شده است. این محافظت‌ها، که حتی زمانی که دستگاه خاموش است نیز فعال خواهند بود، به صراحت از نوع بدافزارهای جاسوسی که اوایل این ماه توسط کاربران کشف شد، جلوگیری خواهند کرد.
این حادثه جدیدترین مورد در مجموعه‌ای از نقض‌های امنیتی مربوط به تولیدکنندگان کیف پول‌های سخت‌افزاری رمزارز است که مدت‌هاست به عنوان یکی از امن‌ترین راه‌ها برای کاربران برای محافظت از دارایی‌های دیجیتال خود در نظر گرفته می‌شوند. این افزایش حملات در حالی رخ می‌دهد که هک‌های رمزارز در سال جاری به شدت افزایش یافته‌اند، با پیشرفتهای هوش مصنوعی که شناسایی نقص‌ها در کدهای شرکت‌ها را برای مجرمان آنلاین آسان‌تر کرده است.
گوتیه در پاسخ به سوالی درباره حادثه اخیر گفت: «امنیت کامل وجود ندارد. این یادآوری است که مبارزه بین خیر و شر هرگز متوقف نمی‌شود. ما آن را دست کم نمی‌گیریم.»
کیف پول‌های سخت‌افزاری کلیدهای خصوصی مورد نیاز برای دسترسی و انتقال رمزارز را ذخیره می‌کنند و آنها را از دستگاه‌های روزمره متصل به اینترنت جدا نگه می‌دارند. در حالی که این امر یک لایه امنیتی اضافه می‌کند، می‌تواند تراکنش‌ها را نیز با نیاز به جابجایی بین چندین دستگاه، دشوارتر کند. اتم قصد دارد عملکردهای امنیتی کیف پول‌های سخت‌افزاری لجر را با برنامه‌ها و قابلیت‌های صفحه لمسی یک گوشی هوشمند ترکیب کند و به کاربران امکان دهد تراکنش‌ها را در یک محیط امن و روی یک دستگاه آغاز و تأیید کنند.
دستگاه اتم دو سیستم عامل را اجرا می‌کند: یک نسخه متن‌باز از اندروید برای برنامه‌های روزمره، و سیستم عامل لجر (Ledger OS)، سیستم اختصاصی این شرکت که روی یک تراشه امن برای فعالیت‌های حساس اجرا می‌شود. این شرکت اعلام کرد که می‌تواند به طور خودکار بین این حالت‌ها جابجا شود.
لجر اعلام کرد که از طریق اتم، کاربران قادر خواهند بود رمزارز ارسال و دریافت کنند و به برخی خدمات از پلتفرم‌های شخص ثالث مانند صرافی دارایی دیجیتال کراکن برای انجام تراکنش با دارایی‌های خود دسترسی داشته باشند. این دستگاه همچنین می‌تواند برای مدیریت عامل‌های هوش مصنوعی از طریق اوپن‌کلاو (OpenClaw) استفاده شود، و کاربران قادر خواهند بود پیام‌های خصوصی را قبل از ارسال از طریق برنامه پیام‌رسانی دلخواه خود رمزگذاری کنند. این شرکت گفت که لجر قادر به دیدن متن رمزگشایی نشده نخواهد بود، در حالی که گیرندگان می‌توانند پیام را از طریق یک دستگاه اتم دیگر در حالت امن رمزگشایی و بخوانند.
لجر از طریق این دستگاه جدید، روی رشد توکن‌سازی نیز شرط‌بندی می‌کند، جایی که دارایی‌های روزمره مانند سهام روی یک بلاکچین نمایش داده می‌شوند و نیاز به ذخیره امن آنها و اثبات مالکیتشان ایجاد می‌شود. این شرکت همچنین فرصتی را در هوش مصنوعی می‌بیند، زیرا مردم به طور فزاینده‌ای از عامل‌های خودمختار برای عمل به نمایندگی از خود استفاده می‌کنند و به راه‌هایی برای تأیید اینکه چه کسی آنها را کنترل می‌کند و هویت خود را آنلاین تأیید می‌کنند، نیاز خواهند داشت.
گوتیه گفت: «چگونه در دنیای هوش مصنوعی فردا اثبات می‌کنید که شما در فضای آنلاین واقعاً خودتان هستید؟»