به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کریپتوگزت، لجر دست‌کاری سخت‌افزاری در کیف‌پول‌های فروشنده‌ای در جنوب شرق آسیا را تأیید کرد. این فروشنده کریپتوبیلیس نام دارد و دست‌کم یکی از دستگاه‌هایی که فروخته، قطعه‌ای غیرمجاز داشته است. پژوهشگران زیان احتمالی کاربران را بیش از ۸۶ میلیون دلار برآورد کرده‌اند. این رقم به قیمت فعلی با حدود ۱٬۰۰۰ بیت‌کوین برابری می‌کند.
اهمیت این خبر به جایگاه کیف‌پول سخت‌افزاری برمی‌گردد. این دستگاه‌ها کلید خصوصی، یعنی رمز دسترسی به دارایی، را بیرون از اینترنت نگه می‌دارند. به همین دلیل امن‌ترین روش نگهداری رمزارز به شمار می‌روند. این رخداد نشان می‌دهد که این امنیت به سالم بودن دستگاه پیش از رسیدن به دست خریدار بستگی دارد.
ابعاد زیان و واکنش لجر
لجر این موضوع را روز شنبه ۱۰ اکتبر ۲۰۲۶ (۱۸ مهر ۱۴۰۵) اعلام کرد. این شرکت می‌گوید با مشتریانی که ممکن است آسیب دیده باشند تماس می‌گیرد و تحقیقات ادامه دارد. لجر تاکنون تعداد قربانیان را اعلام نکرده و هیچ برآوردی از زیان را قطعی ندانسته است.
پژوهشگری با نام مستعار اسپکتر زیان کل را بیش از ۸۶ میلیون دلار در بیت‌کوین، اتر و دارایی‌های شبکه ترون برآورد کرده است. پژوهشگر دیگری به نام تانوکی۴۲ نیز ۸ نشانی کیف‌پول را شناسایی کرده است. به گفته او، این نشانی‌ها با بیش از ۷۲ میلیون دلار رمزارز سرقتی ارتباط دارند. بر پایه تحلیل‌های مرتبط، این نشانی‌ها حدود ۴۲ میلیون دلار اتر، ۱۷٫۶ میلیون دلار بیت‌کوین و ۱۶٫۵ میلیون دلار تتر، یعنی رمزارزی با ارزش ثابت ۱ دلار، در خود داشته‌اند.
لجر در بیانیه‌ای اعلام کرد: «زیرساخت، سامانه‌ها و خدمات لجر آسیب ندیده‌اند.» به گفته این شرکت، این رخداد به یک فروشنده و بازار جنوب شرق آسیا محدود است. لجر درباره دستگاه‌هایی که از کانال‌های فروش مستقیم خودش فروخته، گزارش مشابهی دریافت نکرده است. بنا بر گزارش‌ها، کریپتوبیلیس فروش و ارسال محصولات لجر را متوقف کرده است.
دستورالعمل لجر برای خریداران
لجر از خریدارانی که در ۹۰ روز گذشته از کریپتوبیلیس دستگاه خریده و هنوز آن را راه‌اندازی نکرده‌اند، خواسته است این کار را آغاز نکنند و دستگاه را آلوده فرض کنند. به گفته لجر، کسانی که دستگاه را فعال کرده‌اند باید دارایی خود را با «عبارت بازیابی» تازه به دستگاه جدید لجر منتقل کنند. عبارت بازیابی فهرستی از واژه‌هاست که دسترسی کامل به کیف‌پول را فراهم می‌کند. استفاده از عبارت قبلی در دستگاه نو، خطر احتمالی را هم با خود منتقل می‌کند.
به نوشته کریپتوگزت، در این رخداد هیچ بلاکچین یا صرافی‌ای هک نشده است. این رخداد نوعی حمله به زنجیره تأمین است؛ یعنی دست‌کاری فیزیکی کالا در مسیر کارخانه تا مشتری. به‌روزرسانی نرم‌افزار یا اسکن امنیتی در سمت کاربر چنین نقصی را شناسایی نمی‌کند. لجر هنوز ماهیت این قطعه و محل دست‌کاری در زنجیره توزیع را اعلام نکرده است.
نظرات کاربران