شرکت لجر، سازنده کیف‌پول‌های سخت‌افزاری دارایی‌های دیجیتال، اعلام کرد یک گروه مجرمانه سازمان‌یافته با خرید دستگاه‌ها، نصب قطعاتی برای خواندن عبارت بازیابی و بازگرداندن آن‌ها به شبکه توزیع، کاربران را هدف گرفته است. این شرکت این حادثه را یکی از پیچیده‌ترین حمله‌های صنعت دارایی‌های دیجیتال توصیف کرده است.
بر اساس گزارش Bitcoin Magazine، ماجرا پس از آن جدی شد که مشتریانی در جنوب شرق آسیا از خالی شدن موجودی خود پس از خرید دستگاه از فروشنده‌ای در مالزی به نام CryptoBilis خبر دادند. لجر هفته گذشته تحقیق درباره این گزارش‌ها را آغاز کرد و بعد تأیید کرد که دست‌کم در یکی از دستگاه‌های آسیب‌دیده، یک قطعه سخت‌افزاری غیرمجاز نصب شده است.
حمله از مسیر توزیع، نه زیرساخت لجر
لجر می‌گوید مجرمان دستگاه‌ها را پس از خرید دست‌کاری کرده و سپس از طریق فروشندگان دوباره وارد زنجیره تأمین کرده‌اند. هدف این قطعات، خواندن «عبارت بازیابی» یا seed phrase کاربران بوده است؛ مجموعه‌ای از کلمات که در کیف‌پول‌های خودحضانتی برای بازیابی دسترسی به دارایی‌ها استفاده می‌شود. افشای این عبارت می‌تواند امکان انتقال دارایی‌های موجود در کیف‌پول را برای مهاجم فراهم کند.
این شرکت تأکید کرده که نقصی در تراشه، سیستم‌عامل یا سرورهای لجر شناسایی نشده و سامانه‌های خود شرکت نیز هک نشده‌اند. به گفته لجر، نقطه حمله پس از خروج دستگاه‌ها از کنترل شرکت و در کانال توزیع قرار داشته است. شرکت همچنین گفت گروه مهاجم زیرساخت‌های لجستیکی و فنی خود، از جمله سرورهای جمع‌آوری عبارت‌های بازیابی و سامانه‌های انتقال و پول‌شویی وجوه، را ایجاد کرده بود.
میزان دقیق زیان هنوز مشخص نیست. با این حال، شرکت تحقیقاتی بلاک‌چین Specter رقم وجوه خارج‌شده را ۸۶ میلیون دلار اعلام کرده است؛ لجر در بیانیه خود تعداد مشتریان هدف‌گرفته‌شده یا رقم نهایی خسارت را اعلام نکرده و به پرسش‌های کتبی Bitcoin Magazine نیز پاسخ نداده است.
بررسی زنجیره‌های تأمین و توقف فروش
لجر اعلام کرد این پرونده بزرگ‌ترین تحقیق تاریخ شرکت است و کارکنانش برای بررسی احتمال هدف قرار گرفتن زنجیره‌های تأمین به بازارهای دیگر، از جمله اروپا، اعزام شده‌اند. این شرکت می‌گوید دستگاه‌هایی که بررسی شده‌اند پاک بوده‌اند.
فروشندگان و توزیع‌کنندگان مجاز لجر در جنوب شرق آسیا و هنگ‌کنگ فروش محصولات خود را متوقف کرده‌اند. لجر همچنین اعلام کرده با نهادهای انتظامی همکاری می‌کند تا مسیر انتقال وجوه را دنبال و زیرساخت مهاجمان را از بین ببرد. جزئیات بیشتری درباره تعداد دستگاه‌های دست‌کاری‌شده یا دامنه جغرافیایی حمله منتشر نشده است.
این حادثه در حالی رخ داده که صنعت رمزارز همچنان با نمونه‌های مشابه روبه‌رو است. در ماه ژوئیه، هکرها نزدیک به ۱۲۰ میلیون دلار بیت‌کوین از کاربران Coldcard سرقت کردند. همچنین در سال جاری، کلاهبرداران با سوءاستفاده از رخنه‌های اطلاعاتی و هدف قرار دادن اطلاعات مشتریان لجر از طریق پردازشگر پرداخت Global-e، تلاش‌هایی برای فریب کاربران انجام داده‌اند.
تصویر بازار بر اساس داده‌های Moneyiar
در ساعت ۲۱:۴۴ روز ۱۵ اکتبر ۲۰۲۶، قیمت بیت‌کوین در داده‌های Moneyiar برابر با ۸۲٬۲۰۴٫۶۴ دلار بود؛ این رمزارز در ۲۴ ساعت ۰٫۵۷ درصد و در هفت روز ۰٫۷۱ درصد افزایش داشت.
در همین داده‌ها، قیمت edgeX برابر با ۰٫۳۱۶۶ دلار بود که افت ۱٫۷۲ درصدی روزانه و ۱۴٫۶۵ درصدی هفتگی را نشان می‌داد. Aethir با قیمت ۰٫۰۰۵۹۶ دلار، در ۲۴ ساعت ۰٫۴۷ درصد و در هفت روز ۶٫۲۰ درصد کاهش داشت. Walrus نیز با قیمت ۰٫۰۵۱۶۰ دلار، ۲۰٫۸۱ درصد افت روزانه و ۵۴٫۹۰ درصد رشد هفتگی ثبت کرد. این ارقام صرفاً تصویر بازار در زمان اعلام‌شده هستند.
