بررسی چند شرکت تحلیل بلاک‌چین نشان می‌دهد مهاجمان ممکن است تا ۹۳.۲ میلیون دلار رمزارز را از صدها کیف‌پول مرتبط با دستگاه‌های لجر که از فروشنده جنوب‌شرق آسیایی CryptoBilis خریداری شده بودند، خارج کرده باشند. تتر نیز ۱۰ میلیون دلار USDT مرتبط با این سرقت را مسدود کرده است؛ با این حال، لجر هنوز رقم نهایی زیان را تأیید نکرده است.
این پرونده در حالی ادامه دارد که لجر وجود یک قطعه سخت‌افزاری غیرمجاز را دست‌کم در یکی از دستگاه‌های آسیب‌دیده تأیید کرده، اما درباره نحوه دست‌کاری دستگاه‌ها و اینکه آیا کیف‌پول سرقت‌شده دقیقاً به همین روش به خطر افتاده است یا نه، توضیحی نداده است. لجر به مشتریان CryptoBilis هشدار داده دستگاه‌های استفاده‌نشده را راه‌اندازی نکنند و دارندگان دستگاه‌های فعال، دارایی‌های خود را به دستگاهی تازه با عبارت بازیابی جدید منتقل کنند.
برآوردهای متفاوت از حجم سرقت
به گزارش CoinDesk، شرکت تحلیل و اطلاعات بلاک‌چین Bitquery اعلام کرده است که ردپای ۹۳.۲ میلیون دلار دارایی مرتبط با این سوءاستفاده را دنبال کرده است. بر اساس بررسی این شرکت، مهاجمان عمدتاً تتر و توکن‌های شبکه ترون را از ۳۱۵ کیف‌پول در شش بلاک‌چین سرقت کرده‌اند.
پلتفرم پژوهش امنیتی YFarmX برآورد بالاتری ارائه کرده و گفته است مجموع برداشت‌ها به ۹۴.۵ میلیون دلار از ۵۲۱ آدرس در هفت بلاک‌چین می‌رسد. این ارقام بر پایه داده‌های عمومی بلاک‌چین هستند و نباید به‌عنوان رقم قطعی زیان تأییدشده از سوی لجر تلقی شوند. لجر تاکنون مجموع سرقت را تأیید نکرده و درباره احتمال جبران خسارت قربانیان نیز پاسخی ارائه نداده است.
Bitquery گفته بود تا ۱۱ اکتبر، حدود ۸۱ میلیون دلار از وجوه همچنان روی زنجیره قابل ردیابی بوده است. بخشی از دارایی‌ها نیز از طریق Tornado Cash و Zcash جابه‌جا شده‌اند؛ موضوعی که مسیر ردیابی وجوه را پیچیده‌تر می‌کند.
نقش تتر و پرسش درباره کانال فروش
تتر ۱۰ میلیون دلار USDT مرتبط با این سرقت را مسدود کرده است؛ اقدامی که Bitquery نیز آن را تأیید کرده است. در مورد استیبل‌کوین‌هایی مانند USDT، صادرکننده می‌تواند توکن‌های مرتبط با فعالیت مجرمانه را در سطح شبکه مسدود کند. چنین امکانی برای دارایی‌هایی مانند بیت‌کوین یا اتر به همین شکل در اختیار یک صادرکننده متمرکز نیست.
لجر تلاش کرده این حادثه را به دستگاه‌های عرضه‌شده از سوی CryptoBilis محدود کند و گفته است همه موارد تأییدشده به همین فروشنده مربوط بوده‌اند. اما همین موضوع انتقادهایی را به دنبال داشته، زیرا CryptoBilis در وب‌سایت لجر به‌عنوان فروشنده مجاز معرفی شده بود. منتقدان می‌گویند مسئولیت موضوع فقط به فروشنده محدود نمی‌شود و لجر باید درباره نظارت بر کانال فروش مجاز خود نیز پاسخ دهد.
لجر وجود یک قطعه سخت‌افزاری غیرمجاز یا «ایمپلنت» را دست‌کم در یکی از دستگاه‌های درگیر تأیید کرده است. هنوز مشخص نیست این قطعه چگونه به دستگاه اضافه شده و آیا سرقت کیف‌پول‌ها مستقیماً در نتیجه همان دست‌کاری رخ داده است یا خیر. تحقیقات درباره منشأ و دامنه حادثه ادامه دارد.
هشدار به دارندگان دستگاه‌های CryptoBilis
لجر از مشتریانی که دستگاه CryptoBilis را خریداری کرده‌اند خواسته است اگر دستگاه خود را هنوز راه‌اندازی نکرده‌اند، از فعال‌سازی آن خودداری کنند. کاربرانی که پیش‌تر از دستگاه استفاده کرده‌اند نیز باید دارایی‌های خود را به دستگاه دیگری منتقل کنند و در آن یک عبارت بازیابی کاملاً جدید بسازند. عبارت بازیابی مجموعه کلماتی است که برای پشتیبان‌گیری و بازگردانی دسترسی به کیف‌پول استفاده می‌شود؛ بنابراین استفاده از عبارت قبلی در دستگاه جدید، هدف اصلی این اقدام را از بین می‌برد.
این رویداد با حمله فیشینگ دیگری که در ماه آوریل رخ داد تفاوت دارد. در آن پرونده، یک برنامه جعلی با نام Ledger Live در فروشگاه اپل باعث شد کاربرانی که عبارت بازیابی خود را وارد کرده بودند، دست‌کم ۹.۵ میلیون دلار از دست بدهند. در حادثه فعلی، شواهد موجود نشان می‌دهد مهاجم ظاهراً به کلیدهای لازم برای تخلیه مستقیم صدها کیف‌پول دسترسی پیدا کرده است.
تصویر فعلی بازار؛ داده‌های Moneyiar
بر اساس داده‌های بازار Moneyiar در ساعت ۰۹:۳۴ روز ۱۳ اکتبر ۲۰۲۶، قیمت سولانا ۱۰۷.۰۵۹۸۳۱۴۹۳ دلار بود و این رمزارز در ۲۴ ساعت ۴.۰۲ درصد و در هفت روز ۱۰.۲۴ درصد افت داشت. در همین زمان، قیمت edgeX برابر با ۰.۳۳۷۷۳۶۸۸۳ دلار ثبت شد؛ این دارایی در ۲۴ ساعت ۶.۲ درصد و در هفت روز ۲۵.۴۲ درصد کاهش یافت.
داده‌های Moneyiar در ساعت ۰۹:۳۳ همان روز، قیمت OriginTrail را ۰.۳۹۶۷۶۹۸۹۶۱ دلار نشان می‌دهد؛ این رمزارز در ۲۴ ساعت ۰.۶۳ درصد و در هفت روز ۴.۰۸ درصد افت کرده بود. قیمت Horizen نیز در ساعت ۰۹:۳۴، ۶.۲۳۲۴۶۰۸۸۳۴ دلار بود و کاهش ۴.۴۳ درصدی در ۲۴ ساعت و ۱۱.۱۹ درصدی در هفت روز را ثبت کرد.
