شرکت لجر اعلام کرد تیم امنیتی Donjon یک قطعه سخت‌افزاری غیرمجاز را در برخی کیف‌پول‌های این شرکت که از فروشنده‌ای در جنوب‌شرق آسیا خریداری شده‌اند شناسایی کرده است؛ قطعه‌ای که می‌توانسته عبارت بازیابی ۲۴ کلمه‌ای کاربران را بخواند و از طریق شبکه LTE ارسال کند. این افشاگری در حالی انجام شده که ارزش سرقت‌های مشکوک مرتبط با این پرونده، بر اساس ردیابی یک تحلیلگر زنجیره‌ای، بیش از ۸۶ میلیون دلار برآورد شده است؛ هرچند لجر هنوز رقم نهایی زیان یا تعداد کاربران آسیب‌دیده را تأیید نکرده است.
تراشه چگونه عبارت بازیابی را سرقت می‌کرد؟
به گزارش Decrypt، لجر روز سه‌شنبه اعلام کرد که تیم Donjon این قطعه را در یک دستگاه متعلق به یکی از کاربران شناسایی کرده و وجود آن را در ۱۰ اکتبر تأیید کرده است. دستگاه‌های لجر که این شرکت از آن‌ها با عنوان «امضاکننده» یاد می‌کند، هنگام راه‌اندازی یک عبارت بازیابی ۲۴ کلمه‌ای به کاربر نشان می‌دهند. این عبارت برای بازگردانی کیف‌پول اهمیت اساسی دارد؛ زیرا هر فردی که به آن دسترسی پیدا کند، می‌تواند کیف‌پول را بازیابی کرده و کنترل دارایی‌های موجود در آن را در دست بگیرد.
بر اساس بررسی Donjon، قطعه مورد نظر داخل بدنه دستگاه قرار گرفته بود و نمایشگر را زیر نظر می‌گرفت. این ریزکنترل‌گر زمانی که صفحه مربوط به عبارت بازیابی را تشخیص می‌داد، کلمات نمایش‌داده‌شده را رمزگشایی می‌کرد و آن‌ها را از طریق شبکه LTE می‌فرستاد. این انتقال با استفاده از یک سیم‌کارت الکترونیکی یا eSIM از پیش فعال‌شده انجام می‌شد.
لجر می‌گوید این قطعه، جزئی جدا از اجزای اصلی دستگاه بوده و در «عنصر امن» یا Secure Element و همچنین سیستم‌عامل لجر تغییری ایجاد نکرده است. به گفته شرکت، تراشه مذکور تراکنش‌ها یا امضاهای دیجیتال را نیز تغییر نمی‌داده؛ بنابراین روش حمله، سرقت عبارت بازیابی در مرحله راه‌اندازی دستگاه بوده است، نه دست‌کاری مستقیم تراکنش‌های تأییدشده.
تمرکز تحقیقات بر فروشنده CryptoBilis
تمام زیان‌های تأییدشده در این پرونده تاکنون به دستگاه‌هایی مربوط است که از CryptoBilis، فروشنده‌ای در جنوب‌شرق آسیا، خریداری شده‌اند. لجر گفته است هیچ تخلیه دارایی مرتبط با دستگاهی که از فروشنده‌ای دیگر خریداری شده باشد، تأیید نکرده است. CryptoBilis نیز تا زمان ادامه تحقیقات، فروش دستگاه‌های لجر را متوقف کرده است.
با وجود این، لجر هنوز نمی‌داند چند کاربر تحت تأثیر قرار گرفته‌اند و مجموع دارایی‌های از دست‌رفته چقدر است. این شرکت هشدار داده ارقامی که در فضای آنلاین منتشر شده، از سوی اشخاص ثالث ارائه شده و هنوز به‌طور کامل راستی‌آزمایی نشده است. با این حال، تحلیلگر زنجیره‌ای Specter بیش از ۸۶ میلیون دلار سرقت مشکوک را در شبکه‌های اتریوم، ترون و بیت‌کوین ردیابی کرده است.
اهمیت این پرونده به نقش عبارت بازیابی در کیف‌پول‌های رمزارزی بازمی‌گردد. این عبارت معمولاً امکان دسترسی و بازیابی دارایی‌ها را فراهم می‌کند و در صورت افشا شدن، امنیت رمز عبور یا بدنه فیزیکی دستگاه دیگر به‌تنهایی مانع انتقال دارایی نخواهد بود. در این حادثه، طبق یافته‌های لجر، حتی بدون تغییر در نرم‌افزار اصلی یا سامانه امضای دستگاه، خواندن اطلاعات روی نمایشگر می‌توانسته برای مهاجم کافی باشد.
بررسی دستگاه‌های دیگر و توصیه‌های لجر
لجر اعلام کرده گزارش‌هایی درباره وجود قطعات مشابه در دستگاه‌های دیگر و مناطق دیگر را نیز بررسی می‌کند. یک کاربر در شبکه اجتماعی X مدعی شده دو دستگاه دست‌کاری‌شده را از فروشگاه‌های خرده‌فروشی در اروپا پیدا کرده است، اما این ادعا تاکنون به‌طور مستقل تأیید نشده است.
این شرکت از خریدارانی که هنوز دستگاه خود را راه‌اندازی نکرده‌اند خواسته این کار را انجام ندهند و با پشتیبانی لجر تماس بگیرند. کاربرانی که دستگاه را راه‌اندازی کرده‌اند باید دارایی‌های خود را هرچه سریع‌تر به دستگاهی جدید با عبارت بازیابی جدید منتقل کنند. لجر تأکید کرده کاربران نباید عبارت بازیابی را در دستگاهی که از CryptoBilis خریده‌اند وارد یا روی آن بازیابی کنند.
افرادی که دارایی خود را از دست داده‌اند یا دستگاهی مشکوک در اختیار دارند، باید موضوع را به مراجع انتظامی محلی گزارش دهند. لجر همچنین توصیه کرده دستگاه پیش از گفت‌وگو با پشتیبانی شرکت یا پلیس برای هیچ‌کس ارسال نشود و کاربران آن را باز نکنند. خریدارانی که از CryptoBilis خرید نکرده‌اند می‌توانند با استفاده از راهنمای لجر داخل دستگاه را بررسی کنند، اما شرکت هشدار داده باز کردن دستگاه ممکن است به آن آسیب بزند و کاربران باید پیش از این کار از عبارت بازیابی خود نسخه پشتیبان داشته باشند.
لجر بار دیگر گفته است هرگز با کاربران تماس نمی‌گیرد، به‌طور مستقیم برای آن‌ها پیام نمی‌فرستد و عبارت بازیابی را درخواست نمی‌کند. تیم Donjon نیز قرار است دستگاه‌های دریافت‌شده را تحلیل کند و با ادامه تحقیقات، اطلاعات بیشتری منتشر کند.
تصویر بازار طبق داده‌های Moneyiar
داده‌های بازار Moneyiar در ساعت ۲۰:۴۴ روز ۱۳ اکتبر ۲۰۲۶ نشان می‌دهد قیمت EDGE از پروژه edgeX برابر با ۰٫۳۳۳۴۴۷۶۹۲۷ دلار بوده و در ۲۴ ساعت ۵٫۲۹ درصد کاهش داشته است. RAIN از پروژه Rain با قیمت ۰٫۰۰۹۹۸۱۲۴۶۶ دلار، ۳٫۸۴ درصد افت روزانه و ۱۳٫۴۸ درصد کاهش هفتگی ثبت کرده است.
CHIP متعلق به USD.AI با قیمت ۰٫۰۵۷۷۲۵۶۷۴۶ دلار، در ۲۴ ساعت ۲٫۵۸ درصد پایین آمده، اما در بازه هفت‌روزه ۹٫۵ درصد رشد کرده است. برای AIN از پروژه Infinity Ground، آخرین داده Moneyiar مربوط به ساعت ۰۱:۳۹ روز ۱۶ سپتامبر ۲۰۲۶ است: قیمت ۰٫۱۰۲۵۲۹۳۱۷۱ دلار، کاهش ۳۱٫۲۸ درصدی در ۲۴ ساعت و رشد ۴۸٫۱ درصدی در هفت روز.
