به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از بیت‌کوین نیوز، برآوردهای مستقل نشان می‌دهد زیان مشکوک کاربران کیف پول‌های سخت‌افزاری لجر به ۹۳٫۴ میلیون دلار رسیده است. کیف پول سخت‌افزاری دستگاهی کوچک است که کلید دسترسی به رمزارز را بیرون از اینترنت نگه می‌دارد. بسیاری از دارندگان رمزارز این ابزار را امن‌ترین روش نگهداری دارایی می‌دانند. اگر فرضیه اصلی تأیید شود، خطر از لحظه خرید دستگاه آغاز شده است، نه از اشتباه کاربر.
گزارش‌های اولیه رقم سرقت را ۸۶ میلیون دلار اعلام کرده بودند. جان کمال، گزارشگر وب‌سایت «وای‌فارمکس»، با بررسی تراکنش‌های عمومی بلاک‌چین، رقم ۹۳٫۴ میلیون دلار را در ۴۷۱ نشانی ثبت کرده است. به بیان ساده، به‌طور میانگین حدود ۱۹۸ هزار دلار از هر نشانی خارج شده است. شرکت بیت‌کوئری نیز رقمی نزدیک، یعنی حدود ۹۲٫۹ میلیون دلار در ۳۱۱ نشانی، برآورد کرده است.
سکوت لجر و ردپای یک فروشنده واسط
لجر هنوز این ارقام را تأیید نکرده است. این شرکت پیش‌تر اعلام کرده بود زیان کاربرانی را بررسی می‌کند که از فروشنده‌ای به نام «کریپتوبیلیس» در جنوب شرق آسیا خرید کرده‌اند. لجر تا ۹ اکتبر ۲۰۲۶ (۱۷ مهر ۱۴۰۵) یافته تازه‌ای منتشر نکرده است. همین سکوت، میدان را به تحلیلگران مستقل سپرده است.
شرکت چینالیسیس، از مؤسسات شناخته‌شده رهگیری تراکنش‌های بلاک‌چین، اعلام کرد این گزارش‌ها را بررسی می‌کند. تحلیلگران این شرکت از یک «عملیات پیچیده پولشویی میان‌زنجیره‌ای» خبر داده‌اند. یعنی سارقان دارایی‌ها را میان چند بلاک‌چین جابه‌جا کرده‌اند تا ردیابی آن‌ها دشوار شود. آن‌ها از تورچین، پل انتقال میان زنجیره‌ها، و تورنادو کش، ابزار پنهان‌سازی ردپای تراکنش، بهره برده‌اند.
فرضیه حمله زنجیره تأمین
بیشتر تحلیلگران اکنون «حمله زنجیره تأمین» را محتمل‌ترین توضیح می‌دانند. در این نوع حمله، مهاجم دستگاه را پیش از رسیدن به دست خریدار و در مسیر تولید یا فروش دستکاری می‌کند. مارک کارپلس، مدیرعامل پیشین صرافی ام‌تی‌گاکس، دستگاه‌هایی از لجر را مستند کرده است که سخت‌افزار جاسوسی پنهان داشتند. این قطعه‌ها می‌توانستند عبارت بازیابی، یعنی رمز پشتیبان کیف پول، را هنگام راه‌اندازی ثبت کنند.
با این حال، نه لجر و نه پژوهشگران مستقل هنوز ارتباط قطعی این قطعه‌ها با زیان‌های اخیر را اثبات نکرده‌اند. گزارش وای‌فارمکس نشان می‌دهد انتقال‌ها با امضای دیجیتال خود قربانیان تأیید شده‌اند. برخی نشانی‌های بیت‌کوین نیز به‌طور کامل تخلیه شده‌اند. بیت‌کوئری در تحلیل خود نوشته است: «یک سارق همه کلیدها را در اختیار داشت.»
این رویداد پس از نشت اطلاعات سفارش ده‌ها هزار مشتری ترزور و سیف‌پل رخ داده است. به گفته کمال، کریپتوبیلیس کیف پول‌های ترزور، سیف‌پل، تنجم و وان‌کی را نیز می‌فروخت. تحلیلگران این رخداد را شبیه خطای نرم‌افزاری کیف پول کلدکارت یا نفوذ از راه دور از طریق یک حفره امنیتی ناشناخته نمی‌دانند.
نظرات کاربران