شرکت لجر پس از گزارش از دست رفتن دارایی برخی کاربران در جنوب شرق آسیا، تحقیق درباره دستگاه‌هایی را آغاز کرده است که از یک فروشنده مستقر در مالزی خریداری شده بودند. این شرکت می‌گوید شمار محصولات آسیب‌دیده محدود است و با مقام‌های مرتبط همکاری می‌کند؛ با این حال، یک دستگاه بررسی‌شده دارای قطعه سخت‌افزاری غیرمجاز بوده است.
دستگاه مشکوک و هشدار لجر به مشتریان
لجر، تولیدکننده فرانسوی کیف‌پول‌های سخت‌افزاری، روز جمعه اعلام کرد بررسی این موضوع را آغاز کرده است. گزارش‌های اولیه از سوی مشتریانی در جنوب شرق آسیا مطرح شد؛ کاربرانی که پس از خرید دستگاه از فروشنده‌ای در کوالالامپور به نام CryptoBilis، از از دست رفتن وجوه خود خبر داده بودند.
روز شنبه، لجر گفت تأیید کرده است که دستگاه یکی از کاربران آسیب‌دیده حاوی یک قطعه سخت‌افزاری کاشته‌شده و غیرمجاز بوده است. کیف‌پول سخت‌افزاری وسیله‌ای برای نگهداری و استفاده از کلیدهای خصوصی دارایی‌های رمزارزی است و دست‌کاری آن می‌تواند نگرانی‌های امنیتی جدی ایجاد کند. تصاویری که کاربران در شبکه‌های اجتماعی منتشر کرده‌اند نیز وجود قطعاتی درون برخی محصولات لجر را نشان می‌دهد و آنها مدعی شده‌اند این قطعات می‌توانند به مهاجم برای دستیابی به کلیدهای خصوصی کمک کنند. با این حال، هنوز روشن نیست چه تعداد از دستگاه‌ها دارای چنین قطعه‌ای بوده‌اند.
لجر از مشتریانی که دستگاه خود را از CryptoBilis خریده‌اند خواسته است آن را راه‌اندازی نکنند. این شرکت اعلام کرد CryptoBilis فروش کیف‌پول‌های سخت‌افزاری خود را متوقف کرده است. لجر همچنین گفته با مشتریان آسیب‌دیده تماس گرفته و در جریان ادامه تحقیق، با مقام‌های مرتبط همکاری می‌کند. این شرکت از ارائه رقم رسمی درباره میزان زیان خودداری کرده است.
رقم اعلام‌شده از سوی تحلیل‌گر بلاک‌چین
بر اساس گزارش Bitcoin Magazine، تحلیل‌گر بلاک‌چین با نام Specter اعلام کرده است که در مجموع ۸۶ میلیون دلار از دستگاه‌ها خارج شده است. این رقم از سوی لجر تأیید نشده و شرکت درباره میزان دقیق وجوه از دست‌رفته اظهار نظر نکرده است.
لجر در اطلاعیه خود به کاربران هشدار داده است که از فروشندگان غیرمجاز خرید نکنند؛ زیرا محصولات مشکوک، تقلبی یا تغییر‌داده‌شده ممکن است خارج از فرایندهای امنیتی این شرکت قرار داشته باشند. این شرکت همچنین گفت امنیت ثابت نیست و این رویداد اهمیت بازبینی مستمر فرایندهای توزیع و مقابله با دست‌کاری را نشان می‌دهد.
سابقه نگرانی‌های امنیتی در کیف‌پول‌های سخت‌افزاری
امنیت این نوع محصولات در ماه‌های اخیر چند بار در کانون توجه قرار گرفته است. در ماه ژوئیه، هکرها نزدیک به ۱۲۰ میلیون دلار بیت‌کوین از کاربران Coldcard سرقت کردند. محصولات شرکت کانادایی Coinkite دارای یک ایراد نرم‌افزاری در تولید seed بودند؛ ایرادی که به مهاجمان اجازه می‌داد عبارت‌های seed سرمایه‌گذاران را عملاً حدس بزنند.
در رویدادی جداگانه، شرکت Trezor در ماه گذشته از افشای اطلاعات نزدیک به ۸۱ هزار مشتری خبر داد؛ داده‌هایی که پس از سرقت از شریک برون‌سپاری‌شده آن در بخش ارسال سفارش‌ها به دست آمده بود. همچنین مجرمان از اطلاعات مشتریان درگاه پرداخت Ledger، یعنی Global-e، برای ارسال ایمیل‌های فیشینگ استفاده کرده‌اند.
تصویر بازار در داده‌های Moneyiar
بر پایه داده‌های بازار Moneyiar در ساعت ۱۰:۰۹ روز ۱۳ اکتبر ۲۰۲۶ به وقت +۰۳:۳۰، قیمت بیت‌کوین ۸۳٬۵۰۸٫۳۵ دلار بود؛ این رمزارز در ۲۴ ساعت ۰٫۱۲ درصد افزایش و در هفت روز ۲٫۹ درصد کاهش داشت. در همین زمان، قیمت edgeX برابر با ۰٫۳۳۴۹ دلار، Aethir برابر با ۰٫۰۰۶۰ دلار و BNB Attestation Service برابر با ۰٫۰۲۱۲ دلار ثبت شد. تغییر هفت‌روزه این سه دارایی به‌ترتیب منفی ۲۶ درصد، منفی ۱۷٫۸ درصد و منفی ۹٫۸۹ درصد بود.
