به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کوین‌پدیا، شرکت لجر گزارش‌های سرقت رمزارز از گروهی از کاربرانش را بررسی می‌کند. این کاربران در جنوب شرق آسیا هستند و دستگاه خود را از فروشنده‌ای به نام کریپتوبیلیس خریده‌اند. برآورد یک پژوهشگر زنجیره‌ای نشان می‌دهد بیش از ۸۶ میلیون دلار از ۹۸ نشانی کیف پول خارج شده است. رقم دقیق زیان و علت این رخدادها هنوز به‌طور مستقل تأیید نشده است.
اهمیت این خبر در جایگاه کیف پول سخت‌افزاری است. این دستگاه کوچک، کلیدهای خصوصی رمزارز را بیرون از فضای اینترنت نگه می‌دارد. بسیاری از دارندگان رمزارز آن را امن‌ترین روش نگهداری دارایی می‌دانند. گزارش جدید این پرسش را پیش می‌کشد که منبع خرید دستگاه چه اندازه در امنیت دارایی اثر دارد.
واکنش لجر
لجر اعلام کرد به‌عنوان اقدام احتیاطی از کریپتوبیلیس خواسته است فروش و ارسال همه دستگاه‌ها را تا پایان بررسی متوقف کند. این شرکت به خریداران ۹۰ روز اخیر این فروشنده توصیه کرد دستگاه‌های راه‌اندازی‌نشده را فعلاً راه‌اندازی نکنند. به گفته لجر، کاربرانی که دستگاه را راه‌اندازی کرده‌اند، می‌توانند انتقال دارایی به دستگاه تازه با عبارت بازیابی جدید را در نظر بگیرند. لجر هنوز علت اصلی رخدادها را تأیید نکرده و وعده داده است اطلاعات تازه را منتشر کند.
ابعاد زیان از نگاه پژوهشگران
پژوهشگری با نام کاربری «اسپکتر» مجموع زیان را ۸۶٫۹۶ میلیون دلار در ۹۸ نشانی برآورد کرده است. پیش‌تر پژوهشگر امنیتی دیگری با نام «تانوکی۴۲» این رقم را بیش از ۷۲ میلیون دلار و رو به افزایش اعلام کرده بود. اگر این مبلغ میان همه نشانی‌ها تقسیم شود، به هر نشانی حدود ۸۸۷ هزار دلار می‌رسد. البته ۹۸ نشانی لزوماً به معنای ۹۸ قربانی تأییدشده نیست.
دارایی‌های برداشت‌شده روی شبکه‌های بیت‌کوین، اتریوم و ترون بوده است. هنوز روشن نیست کیف پول‌ها از راه سرقت اطلاعات بازیابی، مشکلی در زنجیره فروش یا روش دیگری آسیب دیده‌اند. نقص امنیتی فراگیر در دستگاه‌های لجر نیز تاکنون تأیید نشده است.
نقش عبارت بازیابی
هر کیف پول سخت‌افزاری یک عبارت بازیابی ۲۴ کلمه‌ای دارد. این عبارت در حکم کلید یدک است و دسترسی به دارایی را روی دستگاه دیگری بازمی‌گرداند. هر کس این ۲۴ کلمه را در اختیار داشته باشد، بدون دستگاه اصلی هم می‌تواند دارایی را منتقل کند. رمز عبور تکمیلی، در صورت فعال بودن، لایه دوم حفاظت است. لجر بارها تأکید کرده است هرگز عبارت بازیابی را از کاربران درخواست نمی‌کند.
نظرات کاربران