به گزارش شبکه اطلاع‌رسانی طلا و ارز، گزارش‌های تازه نشان می‌دهد بیش از ۸۶ میلیون دلار ارز دیجیتال از کیف پول‌های کاربران لجر خارج شده است. این سرقت صدها کیف پول را در سه شبکه بیت‌کوین، اتریوم و ترون هدف گرفته است. شبکه ترون بستر اصلی نقل‌وانتقال تتر در میان کاربران ایرانی است؛ بنابراین دامنه این رویداد به بازار داخل هم نزدیک است.
اهمیت خبر در نام قربانی است. لجر سازنده کیف پول سخت‌افزاری است؛ یعنی دستگاهی شبیه فلش‌مموری که کلید خصوصی را بیرون از اینترنت نگه می‌دارد. کلید خصوصی همان رمزی است که مالکیت دارایی را ثابت می‌کند. بسیاری از دارندگان رمزارز دقیقاً برای فرار از خطر هک صرافی‌ها سراغ این ابزار رفته‌اند.
ابعاد سرقت به زبان عدد
رقم ۸۶ میلیون دلار در برابر هک‌های چندصدمیلیون‌دلاری صرافی‌ها کوچک‌تر به نظر می‌رسد. اما تفاوت اصلی در ساختار آن است. در هک صرافی، یک شرکت زیان می‌بیند و گاهی خسارت را جبران می‌کند. در این رویداد، زیان میان صدها فرد پخش شده است.
برای ملموس‌شدن عدد، اگر شمار کیف پول‌های آسیب‌دیده را حدود ۵۰۰ فرض کنیم، میانگین زیان هر کاربر به حدود ۱۷۰ هزار دلار می‌رسد. این فرض صرفاً برای تصویرسازی است و آمار دقیق قربانیان هنوز منتشر نشده است. همین میانگین نشان می‌دهد که هدف‌ها عمدتاً کیف پول‌هایی با موجودی قابل‌توجه بوده‌اند.
پرسش اصلی: ضعف دستگاه یا خطای کاربر؟
تا زمان انتشار این گزارش، شیوه دقیق نفوذ روشن نشده است. این نکته برای کاربران تعیین‌کننده است. اگر ضعف در خود دستگاه باشد، اعتماد به کل این دسته از کیف پول‌ها آسیب می‌بیند. اما اگر سرقت از راه فیشینگ یا لو رفتن عبارت بازیابی رخ داده باشد، مسئله به رفتار امنیتی کاربر برمی‌گردد. فیشینگ یعنی فریب کاربر با سایت یا پیام جعلی؛ عبارت بازیابی هم مجموعه ۱۲ یا ۲۴ واژه‌ای است که با آن می‌توان کیف پول را روی هر دستگاهی بازسازی کرد.
از نگاه بازار، انتظار می‌رود اثر این خبر بیش‌تر بر اعتماد کاربران باشد تا بر قیمت. حجم ۸۶ میلیون دلار در برابر گردش روزانه بازار رمزارزها ناچیز است. با این حال، فروش دارایی‌های سرقتی از سوی مهاجمان می‌تواند فشار فروش کوتاه‌مدتی بر برخی توکن‌ها وارد کند. ردیابی این وجوه روی بلاک‌چین، یعنی دفتر عمومی تراکنش‌ها، معمولاً در روزهای بعد تصویر روشن‌تری ارائه می‌دهد.
پیشینه‌ای که نگرانی را بیش‌تر می‌کند
لجر شرکتی فرانسوی است و پیش‌تر هم با حادثه‌های امنیتی روبه‌رو شده است. در سال ۲۰۲۰ اطلاعات تماس و نشانی صدها هزار مشتری این شرکت فاش شد و موجی از پیام‌های فیشینگ به دنبال آن آمد. در دسامبر ۲۰۲۳ نیز یکی از کتابخانه‌های نرم‌افزاری آن هدف حمله قرار گرفت. هیچ‌کدام از این رویدادها به معنای شکستن تراشه امن دستگاه نبود، اما نشان داد که حلقه‌های پیرامونی می‌توانند نقطه ضعف باشند.
نظرات کاربران