به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از اینساید بیت‌کوینز، شرکت لجر فروش دستگاه‌های خود از طریق «کریپتوبیلیس» را متوقف کرد. کریپتوبیلیس نماینده فروش این شرکت در جنوب‌شرق آسیاست. کیف پول مشتریانی که از این نماینده خرید کرده بودند، با برداشت غیرمجاز ۷۲ تا نزدیک ۹۰ میلیون دلار روبه‌رو شده است.
اهمیت این رویداد به جایگاه کیف پول سخت‌افزاری برمی‌گردد. این دستگاه‌ها کلید دسترسی به رمزارز را بیرون از اینترنت نگه می‌دارند و امن‌ترین روش نگهداری به شمار می‌روند. این حادثه نشان می‌دهد امنیت دارایی فقط به خود دستگاه وابسته نیست و مسیر تهیه آن نیز نقش تعیین‌کننده دارد.
هشدار لجر به خریداران
لجر اعلام کرد بررسی این خسارت‌ها را آغاز کرده است. این شرکت از کریپتوبیلیس خواست فروش و ارسال همه دستگاه‌ها را تا پایان بررسی متوقف کند. لجر به خریداران ۹۰ روز اخیر هشدار داد دستگاه‌های استفاده‌نشده را راه‌اندازی نکنند. دارندگان دستگاه‌های فعال نیز باید دارایی خود را به یک دستگاه تازه لجر با «عبارت بازیابی» جدید منتقل کنند؛ عبارت بازیابی مجموعه‌ای از واژه‌هاست که در حکم کلید اصلی کل دارایی کیف پول است.
برآوردهای زنجیره‌ای از میزان خسارت با هم تفاوت دارد. تحلیلگری با نام «اسپکتر» ۱۰ نشانی گردآوری وجوه را ردیابی کرد و ورود دارایی از صدها کیف پول قربانی در شبکه‌های اتریوم، ترون و بیت‌کوین را ثبت کرد. برآورد او از خسارت بیش از ۸۶ میلیون دلار است و این رقم همچنان رو به افزایش بود. تحلیلگر دیگری با نام «تانوکی۴۲» رقم را بیش از ۷۲ میلیون دلار و مؤسسه ردیابی «میس‌ترک» نزدیک ۹۰ میلیون دلار برآورد کرده‌اند؛ لجر تاکنون هیچ رقمی را تأیید نکرده است.
نقص نرم‌افزاری یا دستکاری در مسیر فروش؟
کریپتوبیلیس خود را نماینده رسمی لجر در مالزی معرفی می‌کند و در اندونزی، مالزی و فیلیپین دستگاه می‌فروشد. این شرکت به درخواست اظهارنظر پاسخ نداده است. فرضیه اصلی، «حمله زنجیره تأمین» است؛ یعنی دستکاری دستگاه پیش از رسیدن به دست مشتری، نه ضعفی در نرم‌افزار لجر. چانگ‌پنگ ژائو، بنیان‌گذار بایننس، گفت اطلاعات موجود به حمله‌ای در یک فروشنده واحد اشاره دارد و احتمالاً شمار محدودی دستگاه جعلی یا دستکاری‌شده خریده‌اند.
تیلور موناهان، پژوهشگر امنیتی، تأکید کرد هیچ «آسیب‌پذیری روز صفر» در محصولات لجر وجود ندارد؛ این اصطلاح به حفره‌ای ناشناخته اشاره دارد که سازنده از آن بی‌خبر است. موناهان هشدار داد انتقال شتاب‌زده دارایی‌ها، کاربران را در معرض «فیشینگ» قرار می‌دهد. فیشینگ یعنی فریب کاربر با پیام یا سایت جعلی، و به گفته این پژوهشگر، خطر آن از خود این حادثه بیش‌تر است.
ردپای دارایی‌های سرقت‌شده
بخشی از وجوه سرقت‌شده جابه‌جا شده است. داده‌های زنجیره‌ای نشان می‌دهد مهاجم حدود ۴۳۰ اتر، معادل نزدیک ۱٫۰۷ میلیون دلار، را از «تورنادو کش» عبور داده است؛ این ابزار با درهم‌آمیختن تراکنش‌ها ردیابی را دشوار می‌کند. به گزارش آرکام، کیف پول‌های مرتبط با سرقت هنوز حدود ۷۰٫۶ میلیون دلار در اختیار دارند. تتر تتر‌های این نشانی‌ها را مسدود کرد و مهاجم پس از آن به تبدیل دارایی به «یو‌اس‌دی‌دی» روی آورد؛ استیبل‌کوینی بر بستر ترون که تتر امکان مسدودکردن آن را ندارد. لجر از اظهارنظر بیش‌تر خودداری کرده و بررسی‌های این شرکت ادامه دارد.
نظرات کاربران