شرکت لجر اعلام کرد تمام موارد تأییدشده در ماجرای تخلیه دارایی کیف‌پول‌های سخت‌افزاری که هفته گذشته گزارش شد، به دستگاه‌هایی مربوط است که از طریق فروشنده جنوب‌شرق آسیا، CryptoBilis، عرضه شده‌اند. این شرکت می‌گوید سامانه‌ها و کانال‌های فروش مستقیم خودش تحت تأثیر قرار نگرفته‌اند و تعداد دستگاه‌های آسیب‌دیده محدود است.
این خبر در حالی منتشر می‌شود که برخی کاربران در جنوب‌شرق آسیا پس از خرید دستگاه از CryptoBilis، از ازدست‌رفتن دارایی‌های خود خبر دادند. لجر روز جمعه تحقیق درباره این موضوع را آغاز کرد و در به‌روزرسانی ۷۲ساعته خود در روز یکشنبه گفت با مقام‌های مربوط همکاری می‌کند و برای تماس با کاربران آسیب‌دیده تلاش دارد. طبق گزارش Decrypt، CryptoBilis نیز تأیید کرده است که فروش تمام کیف‌پول‌های سخت‌افزاری را متوقف کرده است.
دامنه خسارت و مسیر دارایی‌ها
بازپرس آن‌چین Specter ارزش سرقت‌های مشکوک را در شبکه‌های اتریوم، ترون و بیت‌کوین بیش از ۸۶ میلیون دلار برآورد کرده است. با این حال، لجر این رقم را تأیید نکرده و درباره علت دقیق خسارت‌ها نیز توضیحی نداده است. بنابراین رقم ۸۷ میلیون دلار که در عنوان این خبر آمده، همچنان برآوردی از خسارت مشکوک است، نه رقم نهایی تأییدشده از سوی لجر.
گروه تحلیل آن‌چین YFarmX اعلام کرده است فهرستی شامل بیش از ۴۵۰ کیف‌پول تخلیه‌شده را برای لجر فرستاده است. این گروه در تحلیل خود گفته است مهاجم ۲۸۱۰ واحد اتر را در سه مرحله از طریق میکسر رمزارزی Tornado Cash منتقل کرده و برداشت‌ها را از استخر محافظت‌شده Zcash عبور داده است. همچنین حدود ۳.۲۸ میلیون دلار USDC به سه کیف‌پول تازه منتقل شده؛ دارایی‌ای که به گفته YFarmX، شرکت Circle می‌توانست آن را مسدود کند.
به گفته همین گروه، مهاجم ۱۵ میلیون واحد USDT سرقت‌شده را به USDD تبدیل کرده؛ استیبل‌کوینی که تتر نمی‌تواند آن را مسدود کند. سپس ۵.۱ میلیون واحد از این دارایی دوباره به USDT تبدیل شد و حدود ۴.۲۳ میلیون USDT به آدرس‌های واریز صرافی Binance فرستاده شد. تتر در روز نخست ۱۰ میلیون USDT را مسدود کرد، اما طبق یافته‌های YFarmX، ۱۵۴۷۵ اتر، ۲۰۳ بیت‌کوین و ۱۰ میلیون USDD همچنان خارج از دسترس باقی مانده‌اند. این یافته‌ها به‌طور مستقل تأیید نشده‌اند.
تمرکز لجر بر زنجیره تأمین
لجر از فروشندگان و توزیع‌کنندگان مجاز خواسته است محصولات را فقط از مسیرهای مورد تأیید تهیه کنند و دستگاه‌های مرجوعی را هرگز دوباره برای فروش در موجودی قرار ندهند. این شرکت همچنین به خریداران هشدار داده است از فروشندگان غیرمجاز فاصله بگیرند، زیرا احتمال خرید دستگاه‌های مشکوک، تقلبی یا دست‌کاری‌شده در این کانال‌ها بیشتر است.
لجر گفته کنترل‌های مربوط به فروشندگان را بازبینی می‌کند و در حال تقویت حفاظت‌های سخت‌افزاری است. این شرکت همچنین از فعالان صنعت خواسته برای بهبود رویه‌های زنجیره تأمین و مقابله با دست‌کاری دستگاه‌ها همکاری کنند. در اطلاع‌رسانی خود تأکید کرده است خریداران CryptoBilis نباید دستگاه‌های استفاده‌نشده را راه‌اندازی کنند. افرادی که پیش‌تر چنین دستگاهی را راه‌اندازی کرده‌اند نیز باید دارایی‌های خود را با یک عبارت بازیابی جدید به دستگاهی منتقل کنند که از خود لجر خریداری شده است.
یک کاربر شبکه اجتماعی ایکس با نام Johannes نیز مدعی شده دو دستگاه لجر خریداری‌شده از فروشگاه‌های خرده‌فروشی در اروپا، تغییرات مشابهی از جمله کابل‌های اضافی و یک ماژول LTE داشته‌اند. او خواستار فراخوان محصول شده و گفته است دستگاه دوم را برای بررسی به لجر می‌فرستد. این ادعاها به‌طور مستقل تأیید نشده‌اند و لجر در آخرین به‌روزرسانی خود گفته همه موارد تأییدشده تا این مرحله به دستگاه‌های CryptoBilis مربوط می‌شوند.
هشدار درباره کلاهبرداری و تصویر بازار
لجر هشدار داده است کلاهبرداران ممکن است از این حادثه برای فریب کاربران استفاده کنند. این شرکت می‌گوید هرگز با کاربران تماس نمی‌گیرد، در پیام خصوصی به آن‌ها پیام نمی‌دهد و عبارت بازیابی ۲۴کلمه‌ای را درخواست نمی‌کند. عبارت بازیابی کلیدی برای دسترسی به دارایی‌های کیف‌پول است و افشای آن می‌تواند کنترل دارایی‌ها را در اختیار فرد دیگری قرار دهد.
بر اساس داده‌های بازار Moneyiar در ساعت ۰۹:۵۹ روز ۱۳ اکتبر ۲۰۲۶، قیمت EDGE برابر با ۰.۳۳۴۸۰۱۳۳۱۶ دلار بود و این دارایی در ۲۴ ساعت ۶.۹۶ درصد و در هفت روز ۲۶.۰۶ درصد کاهش داشت. RAIN با قیمت ۰.۰۱۰۰۴۰۳۹۵۴ دلار، در ۲۴ ساعت ۳.۳ درصد و در هفت روز ۱۲.۲۱ درصد افت کرد. ALE با قیمت ۰.۲۶۷۸۷۷۴۶۷۲ دلار، در ۲۴ ساعت ۰.۲ درصد و در هفت روز ۰.۷۱ درصد پایین آمد. در مقابل، WAL با قیمت ۰.۰۳۷۸۷۹۹۵۹۱ دلار، در ۲۴ ساعت ۰.۷۷ درصد کاهش و در هفت روز ۳.۶ درصد رشد داشت. این ارقام صرفاً تصویر بازار در زمان یادشده را نشان می‌دهند و ارتباطی با پرونده دستگاه‌های CryptoBilis ندارند.
