شرکت فرانسوی لجر اعلام کرده است درباره گزارش‌های از دست رفتن دارایی برخی مشتریان در آسیای جنوب‌شرقی تحقیق می‌کند؛ مشتریانی که دستگاه‌های کیف‌پول سخت‌افزاری خود را از فروشنده‌ای به نام CryptoBilis خریده‌اند. این شرکت از فروشنده خواسته فروش و ارسال محصولات را موقتاً متوقف کند و به خریدارانی که طی ۹۰ روز گذشته از این کانال خرید کرده‌اند هشدار داده است دستگاه خود را راه‌اندازی نکنند.
هشدار لجر به خریداران CryptoBilis
لجر در اطلاعیه‌ای احتیاطی گفته است افرادی که دستگاه خود را هنوز راه‌اندازی نکرده‌اند، فعلاً نباید این کار را انجام دهند. مشتریانی که دستگاه را فعال کرده‌اند نیز باید انتقال دارایی‌های خود به یک دستگاه لجر دیگر را بررسی کنند؛ دستگاهی که با عبارت بازیابی یا seed phrase جدید راه‌اندازی شده باشد.
عبارت بازیابی، نسخه پشتیبان اصلی کیف‌پول است و می‌تواند برای بازسازی کلیدهای خصوصی و دسترسی به دارایی‌ها به کار رود. در نتیجه، استفاده از یک دستگاه تازه با عبارت بازیابی جدید می‌تواند برای جدا کردن دارایی‌ها از کیف‌پولی که احتمال می‌رود در معرض خطر قرار گرفته باشد، اهمیت داشته باشد. با این حال، لجر هنوز علت از دست رفتن وجوه، تعداد مشتریان آسیب‌دیده یا وجود هرگونه دستکاری در دستگاه‌ها را تأیید نکرده است.
این شرکت همچنین به‌عنوان اقدام پیشگیرانه و تا پایان تحقیق، از CryptoBilis خواسته است تمام فروش‌ها و ارسال‌های دستگاه‌های لجر را متوقف کند. طبق گزارش Decrypt، موضوع به مشتریانی در آسیای جنوب‌شرقی مربوط است که محصولات خود را از این فروشنده تهیه کرده‌اند.
برآورد اولیه از حجم خسارت
یک پژوهشگر ناشناس حوزه بلاک‌چین با نام Specter، آدرس‌هایی را که در گزارش‌های کاربران لجر در شبکه‌های اجتماعی ایکس و ردیت به‌عنوان مقصد سرقت معرفی شده بودند، بررسی کرده است. او می‌گوید ورودی وجوه از بیش از صدها کیف‌پول قربانی را در چند شبکه اصلی، از جمله اتریوم، ترون و بیت‌کوین، شناسایی کرده است.
بر اساس داده‌های Arkham که این پژوهشگر به آن‌ها استناد کرده، موجودی یا جریان وجوه در آدرس‌های مورد اشاره نزدیک به ۸۷ میلیون دلار بوده است. این برآورد شامل حدود ۴۲ میلیون دلار اتر، ۱۷.۶ میلیون دلار بیت‌کوین و ۱۶.۵ میلیون دلار تتر است. Specter رقم کلی را بیش از ۸۶ میلیون دلار اعلام کرده، اما لجر هنوز این رقم را تأیید نکرده است.
همچنین هنوز روشن نیست که همه سرقت‌های شناسایی‌شده به CryptoBilis یا حتی به یک رخداد واحد مرتبط باشند. بنابراین رقم نزدیک به ۸۷ میلیون دلار فعلاً یک برآورد مبتنی بر ردیابی تراکنش‌های زنجیره‌ای است، نه خسارت نهایی تأییدشده از سوی لجر.
کیف‌پول سخت‌افزاری برای نگهداری کلیدهای خصوصی در محیطی خارج از اینترنت طراحی می‌شود. با این حال، اگر دستگاه پیش از رسیدن به خریدار به‌گونه‌ای دستکاری شده باشد ــ برای نمونه، اگر با عبارت بازیابی‌ای ارسال شده باشد که مهاجم از قبل آن را می‌داند ــ دارایی‌های کاربر می‌تواند در معرض خطر قرار گیرد. لجر در این پرونده چنین دستکاری‌ای را تأیید نکرده است.
این پرونده در فضای امنیت رمزارزها
پرونده CryptoBilis در دوره‌ای پرتنش برای امنیت بازار رمزارزها مطرح شده است. رقیب لجر، شرکت Trezor، نیز با مشکلات امنیتی روبه‌رو بوده؛ از جمله افشای داده‌های مشتریان در رخنه‌ای مربوط به شریک ارسال و همچنین نفوذ به سامانه ایمیل این شرکت در ماه گذشته.
در ماه گذشته، صرافی Bitget حدود ۳۸۷ میلیون دلار را در یک هک از دست داد؛ پژوهشگران این حمله را به کره‌شمالی مرتبط دانسته‌اند و شرکت‌های ردیابی بلاک‌چین Chainalysis و Elliptic بخشی از دارایی‌های سرقت‌شده را دنبال کرده‌اند. پیش از آن نیز مهاجمان کره‌شمالی برای شش ماه در صرافی سولانا Drift نفوذ داشتند؛ رخدادی که به بهره‌برداری ۲۸۵ میلیون دلاری انجامید و Drift پس از آن برنامه بازپرداخت کاربران را اعلام کرد.
در ماه سپتامبر، هکرهایی که خود را کلاه‌سفید معرفی کردند، ۳۲۰ میلیون دلار بیت‌کوین را از زنجیره جانبی Liquid شرکت Blockstream برداشتند و سپس با این شرکت وارد مذاکره شدند. این رویدادها نشان می‌دهد نگهداری کلیدها در ابزار سخت‌افزاری، به‌تنهایی همه ریسک‌های زنجیره تأمین، فروشنده یا فرایند راه‌اندازی را از بین نمی‌برد؛ هرچند در پرونده لجر هنوز علت قطعی مشخص نشده است.
تصویر بازار طبق داده‌های Moneyiar
داده‌های بازار Moneyiar در ۱۱ اکتبر ۲۰۲۶، ساعت ۱۱:۴۹ به وقت +۰۳:۳۰، قیمت Celestia با نماد TIA را ۰.۵۸۳۹۷۸۴۸۴۷ دلار نشان می‌دهد؛ این دارایی در ۲۴ ساعت ۱۹.۹۱ درصد و در هفت روز ۲۴.۱۹ درصد افزایش داشته است.
در همین زمان، OriginTrail با نماد TRAC با قیمت ۰.۴۰۵۹۲۰۲۲۰۱ دلار معامله شده و تغییر ۲۴ساعته آن ۰.۱۱ درصد و تغییر هفت‌روزه‌اش منفی ۹.۷۲ درصد بوده است. قیمت edgeX با نماد EDGE در ساعت ۱۱:۴۸ برابر با ۰.۳۵۱۱۵۰۷۳۲۱ دلار بوده؛ این توکن در ۲۴ ساعت ۳ درصد و در هفت روز ۲۵.۶۵ درصد افت کرده است. همچنین Ailey با نماد ALE با قیمت ۰.۲۶۷۹۳۰۱۴۶۳ دلار، در ۲۴ ساعت بدون تغییر و در هفت روز ۰.۶ درصد پایین‌تر قرار داشته است.
