سرقت ۸۶ میلیون دلاری از خریداران لجر؛ بنیان‌گذار بایننس «قرنطینه» کیف پول را پیشنهاد کرد

به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از یو‌تودی، چانگ‌پنگ ژائو، هم‌بنیان‌گذار صرافی بایننس، از سرمایه‌گذاران خواست برای کیف پول‌های سخت‌افزاری نو یک دوره «قرنطینه» در نظر بگیرند. کیف پول سخت‌افزاری دستگاهی کوچک است که کلید دسترسی به رمزارز را بیرون از اینترنت نگه می‌دارد. این هشدار پس از آن مطرح شد که خریداران دستگاه‌های لجر در مالزی، اندونزی و فیلیپین بیش از ۸۶ میلیون دلار دارایی از دست دادند.

اهمیت این رویداد در تغییر روش حمله است. هکرها این بار سراغ ایراد نرم‌افزاری نرفتند؛ آن‌ها دستگاه را پیش از رسیدن به دست مشتری در مسیر تحویل دستکاری کردند. به بیان ساده، امن‌ترین روش نگهداری رمزارز هم به اندازه امنیت مسیر خرید و ارسال آن آسیب‌پذیر است.

۲ هفته صبر پیش از انتقال دارایی

ژائو توصیه کرد کاربران بلافاصله پس از خرید دستگاه یا نصب نرم‌افزار، مبلغ بزرگی به نشانی تازه منتقل نکنند. به گفته او، کیف پول باید دست‌کم ۲ هفته بدون استفاده بماند و دارنده آن اخبار مربوط به حملات احتمالی را دنبال کند. او یادآوری کرد که نگهداری شخصی دارایی دیجیتال همیشه مسئولیت بیش‌تری به همراه دارد. به گفته ژائو، دستگاه فیزیکی ممکن است پیش از رسیدن به مشتری تغییر کند و وب‌سایت رسمی هر نرم‌افزاری هم ممکن است هک شود.

منطق این صبر روشن است. اگر محموله‌ای آلوده به دست یک فروشنده برسد، تحلیلگران زنجیره‌ای ۲ هفته فرصت دارند نخستین سرقت‌ها را شناسایی کنند. تحلیلگران زنجیره‌ای تراکنش‌های عمومی بلاک‌چین را رصد می‌کنند. هشدار به‌موقع آن‌ها می‌تواند دیگر خریداران همان محموله را از زیان دور نگه دارد.

مهاجمان چگونه عمل کردند

شرکت لجر روز ۹ اکتبر ۲۰۲۶ (۱۷ مهر ۱۴۰۵) فروش از طریق نماینده خود، کریپتوبیلیس، را به‌صورت اضطراری متوقف کرد. پیش از آن، پژوهشگران حدود ۸۶٫۹ میلیون دلار خروجی را از صدها کیف پول در شبکه‌های بیت‌کوین، اتریوم و ترون ردیابی کرده بودند. مهاجمان بسته‌ها را در انبارهای میانی فروشنده باز کردند و دفترچه راهنما را با «عبارت بازیابی» از پیش ساخته‌شده عوض کردند. عبارت بازیابی مجموعه‌ای از واژه‌هاست که هر کس آن را داشته باشد، به دارایی کیف پول دسترسی کامل دارد.

لجر تأکید کرد که تولید کارخانه‌ای، سیستم‌عامل دستگاه و نرم‌افزار لجر لایو آسیبی ندیده‌اند و حمله فقط حلقه توزیع را هدف گرفته است. این شرکت از همه خریداران ۹۰ روز اخیر خواست دستگاه را فعال نکنند و در صورت احتمال نفوذ، دارایی را فوراً به نشانی تازه منتقل کنند. ماجرای لجر بخشی از یک روند سه‌ماهه است: در ماه اوت، کوین‌کایت، سازنده کیف پول کلدکارد، از نفوذ به سامانه‌های توزیع‌کنندگانش خبر داد. در سپتامبر هم ترزور اعلام کرد پس از هک پیمانکار ارسالش، نام، تلفن و نشانی منزل ۸۰٬۰۰۰ مشتری آمریکایی افشا شده است. داده‌ها نشان می‌دهد در میان دارندگان بزرگ رمزارز، سفارش مستقیم از سازنده، ارسال به نشانی خنثی مانند صندوق پستی و رعایت دوره قرنطینه به رویه‌ای رایج تبدیل می‌شود.