شرکت لجر، سازنده کیف‌پول‌های سخت‌افزاری رمزارز، در حال بررسی گزارش‌هایی درباره احتمال سرقت بیش از ۸۶ میلیون دلار دارایی دیجیتال از صدها کیف‌پول است. این کیف‌پول‌ها از طریق شرکت CryptoBilis، یک فروشنده مستقر در جنوب‌شرق آسیا، به مشتریان عرضه شده‌اند. با این حال، رقم زیان، ارتباط میان رخدادها و حتی اصل ارتباط آن‌ها با دستگاه‌های فروخته‌شده هنوز به‌طور مستقل تأیید نشده است.
این موضوع پس از آن مطرح شد که کاربران لجر در شبکه‌های اجتماعی از ناپدید شدن دارایی‌های خود خبر دادند. به گفته بازرس ناشناس بلاک‌چین با نام Specter، آدرس‌هایی که احتمال می‌رود در این سرقت‌ها نقش داشته باشند، در شبکه‌های بیت‌کوین، اتریوم و ترون شناسایی شده‌اند. او اعلام کرده است که گزارش‌های کاربران در ایکس و ردیت، مبنای پیگیری این آدرس‌ها بوده، اما مشخص نیست همه این برداشت‌ها به یک حادثه واحد مربوط باشند یا علت مشترکی داشته باشند.
لجر نیز وجود گزارش‌هایی درباره مفقود شدن دارایی مشتریانی را که دستگاه خود را از CryptoBilis خریده‌اند، تأیید کرده است؛ اما شرکت رقم ۸۶ میلیون دلار را تأیید نکرده و درباره علت اتفاق نیز نتیجه‌ای اعلام نکرده است. گزارش اولیه را CoinDesk منتشر کرده است.
توصیه‌های احتیاطی لجر به خریداران
لجر از CryptoBilis خواسته است تا پایان تحقیقات، فروش و ارسال دستگاه‌های خود را متوقف کند. این شرکت همچنین به مشتریانی که در ۹۰ روز گذشته دستگاه لجر را از این فروشنده خریده‌اند توصیه کرده است هنوز راه‌اندازی آن را آغاز نکنند.
کاربرانی که دستگاه خود را فعال کرده‌اند، طبق توصیه لجر باید انتقال دارایی‌هایشان به یک دستگاه لجر دیگر را در نظر بگیرند؛ دستگاه جدید باید با یک عبارت بازیابی تازه ایجاد شده باشد. عبارت بازیابی مجموعه‌ای از کلمات محرمانه است که برای بازگرداندن دسترسی به کیف‌پول استفاده می‌شود و هر فردی که به آن دسترسی داشته باشد، می‌تواند امکان کنترل دارایی‌های کیف‌پول را در اختیار بگیرد.
این توصیه‌ها به معنای تأیید هک شدن همه دستگاه‌های CryptoBilis نیست. لجر گفته است تحقیقات ادامه دارد و هنوز تعداد کاربران آسیب‌دیده، ارزش واقعی دارایی‌های از دست‌رفته و ارتباط میان گزارش‌های مختلف روشن نشده است.
احتمال حمله در زنجیره تأمین
یکی از سناریوهای احتمالی که در این پرونده مطرح شده، حمله به زنجیره تأمین است. در چنین حمله‌ای، دستگاه پیش از رسیدن به خریدار و در مرحله فروش یا توزیع دستکاری می‌شود. برای نمونه، مهاجم ممکن است دستگاهی را با یک عبارت بازیابی از پیش ساخته‌شده که خودش آن را می‌داند، در اختیار مشتری بگذارد. اگر کاربر دارایی خود را به چنین کیف‌پولی منتقل کند، مهاجم می‌تواند بعداً از همان عبارت برای دسترسی به وجوه استفاده کند.
این سناریو با نفوذ مستقیم به سامانه‌های خود لجر یا نقص در فناوری اصلی کیف‌پول تفاوت دارد. در حال حاضر هیچ مدرک تأییدشده‌ای وجود ندارد که نشان دهد دستگاه‌ها دستکاری شده‌اند یا عبارت‌های بازیابی از پیش تولیدشده عامل زیان‌ها بوده‌اند. همچنین لجر تأکید نکرده است که سامانه‌های داخلی یا فناوری کیف‌پول این شرکت به خطر افتاده است؛ موضوع فعلی به دستگاه‌هایی مربوط می‌شود که از یک فروشنده شخص ثالث خریداری شده‌اند.
لجر که در سال ۲۰۱۴ تأسیس شده و مقر آن در پاریس است، می‌گوید بیش از ۷ میلیون دستگاه در سراسر جهان فروخته است. کیف‌پول سخت‌افزاری، کلیدهای خصوصی مورد استفاده برای دسترسی به رمزارزها را به‌صورت آفلاین نگهداری می‌کند و به همین دلیل از سوی برخی سرمایه‌گذاران برای کاهش وابستگی به صرافی‌ها استفاده می‌شود. در نتیجه، هرگونه نگرانی درباره امنیت دستگاه‌های آن می‌تواند برای بخش گسترده‌تری از بازار رمزارز اهمیت داشته باشد؛ هرچند پرونده فعلی هنوز به نتیجه قطعی نرسیده است.
پرونده‌ای در سال پرهزینه برای امنیت رمزارز
گزارش احتمالی مربوط به لجر در شرایطی منتشر شده که صنعت رمزارز در سال جاری با چندین سرقت بزرگ روبه‌رو بوده است. بر اساس داده‌های DefiLlama، ماه گذشته یک سوءاستفاده امنیتی در صرافی بیت‌گت به سرقت بیش از ۳۵۰ میلیون دلار دارایی انجامید. در رخدادهای بزرگ دیگر، شبکه Liquid حدود ۳۲۰ میلیون دلار، پروتکل Drift حدود ۲۹۵ میلیون دلار و Kelp حدود ۲۹۳ میلیون دلار زیان ثبت کرده‌اند.
با وجود این سوابق، نمی‌توان زیان احتمالی لجر را با این رخدادها جمع کرد یا رقم ۸۶ میلیون دلار را قطعی دانست. گزارش مطرح‌شده هنوز از سوی منابع مستقل تأیید نشده و معلوم نیست تمام آدرس‌ها و برداشت‌های مورد اشاره به یک منشأ واحد مربوط باشند. لجر گفته است با پیشرفت تحقیقات، اطلاعات بیشتری منتشر خواهد کرد.
تصویر فعلی بازار بر اساس داده‌های مانیار
داده‌های بازار مانیار در ساعت ۱۱:۳۴ روز ۱۱ اکتبر ۲۰۲۶ نشان می‌دهد بیت‌کوین با قیمت ۸۲٬۹۶۹٫۴۶ دلار معامله می‌شود؛ این رمزارز در ۲۴ ساعت ۰٫۲۸ درصد افزایش، اما در هفت روز ۲٫۷۴ درصد کاهش داشته است. اتریوم نیز در همین زمان ۲٬۴۹۹٫۴۲ دلار قیمت داشته و تغییر روزانه آن ۰٫۲۵ درصد مثبت و تغییر هفتگی آن ۷٫۵ درصد منفی بوده است.
در ساعت ۱۱:۳۳، قیمت سولانا ۱۰۹٫۳۵ دلار ثبت شده است؛ سولانا در ۲۴ ساعت ۰٫۱۳ درصد افت و در هفت روز ۹٫۹۲ درصد کاهش داشته است. ترون هم در ساعت ۱۱:۳۴ با قیمت ۰٫۳۳۰۴ دلار، ۰٫۱۷ درصد پایین‌تر از ۲۴ ساعت قبل و ۱٫۷۱ درصد پایین‌تر از هفت روز قبل قرار داشته است. این ارقام صرفاً تصویر بازار در زمان اعلام‌شده را نشان می‌دهند و ارتباطی با تأیید یا رد زیان‌های احتمالی پرونده لجر ندارند.
