به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کریپتو بریفینگ، شرکت لجر روز ۱۳ اکتبر ۲۰۲۶ (۲۱ مهر ۱۴۰۵) بازبینی سیاست‌ها و فرایندهای فروش دستگاه‌هایش را اعلام کرد. دستگاه‌های آلوده یکی از نمایندگان رسمی این شرکت، راه سرقت حدود ۹۰ میلیون دلار رمزارز را از صدها کیف پول باز کرده بود. کیف پول سخت‌افزاری دستگاهی شبیه فلش‌مموری است که کلیدهای دسترسی به رمزارز را بیرون از اینترنت نگه می‌دارد. بسیاری از دارندگان رمزارز این دستگاه را امن‌ترین روش نگهداری دارایی می‌دانند و همین، اهمیت این رخداد را دوچندان می‌کند.
دستگاه‌های آلوده از طریق کریپتوبیلیس، یکی از فروشندگان مجاز لجر، به فروش رفته بود. این ماجرا نخستین بار حدود ۹ اکتبر ۲۰۲۶ (۱۷ مهر ۱۴۰۵) آشکار شد. بیش‌تر این دستگاه‌ها به خریدارانی در مالزی، اندونزی و فیلیپین رسیده بود.
سرقت در لحظه راه‌اندازی
طبق گزارش‌ها، درون این دستگاه‌ها قطعه‌ای غیرمجاز کار گذاشته شده بود. این قطعه عبارت بازیابی ۲۴ کلمه‌ای را هنگام راه‌اندازی از روی صفحه دستگاه می‌خواند. عبارت بازیابی در حکم شاه‌کلید کیف پول است. هر کس آن را در اختیار داشته باشد، به همه دارایی کیف پول دسترسی دارد.
قطعه پنهان سپس این عبارت‌ها را با یک سیم‌کارت مجازی داخلی و از راه شبکه تلفن همراه نسل چهارم برای سارقان می‌فرستاد. به این ترتیب، دستگاه بدون نیاز به رایانه یا اینترنت کاربر، اطلاعات را بیرون می‌برد. لجر ابزاری به نام «بررسی اصالت» برای تأیید اصل بودن دستگاه دارد. این ابزار حتی پس از تحلیل‌های گسترده، قطعه پنهان را شناسایی نکرد.
یک‌نهم زیان مسدود شد
برآورد زیان‌ها از ۷۲ میلیون تا بیش از ۹۳ میلیون دلار متغیر است و بلومبرگ رقم ۹۰ میلیون دلار را گزارش کرده است. شرکت تتر حدود ۱۰ میلیون دلار از استیبل‌کوین تتر مرتبط با این سرقت را مسدود کرد؛ یعنی حدود یک‌نهم کل زیان. استیبل‌کوین رمزارزی است که ارزش آن به دلار گره خورده است. چون یک شرکت مرکزی تتر را منتشر می‌کند، می‌تواند توکن‌های یک نشانی مشخص را قفل کند؛ امکانی که در بیت‌کوین وجود ندارد.
لجر به خریداران اخیر توصیه کرده است دستگاه‌های استفاده‌نشده را راه‌اندازی نکنند. این شرکت همچنین خواسته است تا روشن شدن وضعیت، دارایی‌ها به دستگاه جدید منتقل نشود. به گفته لجر، هیچ دستگاهی از کانال‌های فروش مستقیم این شرکت آلوده نبوده است. لجر حلقه ضعیف را زنجیره تأمین نماینده فروش می‌داند؛ یعنی مسیری که دستگاه از کارخانه تا دست خریدار طی می‌کند.
مالکیت کریپتوبیلیس در مارس ۲۰۲۶ تغییر کرده بود. گزارش‌ها نشان می‌دهد قطعه‌های غیرمجاز پس از ورود مالک جدید به دستگاه‌ها اضافه شده است. هم‌زمان، گزارش‌هایی از قطعه‌های مشابه در اروپا منتشر شده است. بخشی از این گزارش‌ها به دستگاه‌هایی مربوط است که فروشگاه زنجیره‌ای لوازم الکترونیکی مدیامارکت فروخته است.
نظرات کاربران