شرکت لجر اعلام کرد برخی کیف‌پول‌های سخت‌افزاری این شرکت که از سوی فروشنده‌ای به نام کریپتو‌بیلیس در جنوب‌شرق آسیا عرضه شده بودند، به تراشه‌هایی غیرمجاز مجهز شده‌اند. این تراشه‌ها عبارت بازیابی ۲۴ کلمه‌ای کاربران را هنگام راه‌اندازی دستگاه می‌خواندند و داده‌ها را از طریق شبکه‌های تلفن همراه منتقل می‌کردند. کریپتو‌بیلیس فروش همه برندهای کیف‌پول سخت‌افزاری را متوقف کرده و شرکت‌های ترزور و وان‌کی نیز همکاری خود را با این فروشنده قطع کرده‌اند.
تراشه چگونه اطلاعات را خارج می‌کرد؟
به گزارش کوین‌تلگراف، تیم پژوهشی امنیتی لجر موسوم به «لجر دونژون» در بررسی‌های خود دریافت که ایمپلنت‌های کشف‌شده از یک ریزکنترل‌گر برای رمزگشایی عبارت‌های بازیابی استفاده می‌کردند. این عبارت‌ها مجموعه‌ای ۲۴ کلمه‌ای هستند که در زمان راه‌اندازی کیف‌پول نمایش داده می‌شوند و در صورت گم‌شدن یا ازکارافتادن دستگاه، برای بازیابی دسترسی به دارایی‌های دیجیتال کاربرد دارند.
ایمپلنت پس از خواندن این عبارت، اطلاعات را از طریق شبکه‌های LTE ارسال می‌کرد. برای برقراری ارتباط نیز یک سیم‌کارت الکترونیکی یا eSIM درون آن تعبیه شده بود. به این ترتیب، مهاجم برای دریافت عبارت بازیابی الزاماً به اتصال مستقیم دستگاه به رایانه یا حضور فیزیکی در کنار کاربر نیاز نداشت.
لجر تأکید کرده است که این ایمپلنت‌ها تراشه‌های امنیتی اصلی دستگاه را هک نکرده‌اند و تراکنش‌ها را نیز تغییر نمی‌داده‌اند. با این حال، افشای عبارت بازیابی می‌تواند کنترل دارایی‌های ذخیره‌شده در کیف‌پول را در اختیار فرد دیگری قرار دهد؛ زیرا این عبارت، کلید بازگرداندن دسترسی به حساب‌های کاربر است.
دامنه خسارت هنوز مشخص نیست
این ماجرا روز جمعه و پس از گزارش زیان‌های رمزارزی مرتبط با دستگاه‌های لجر فروخته‌شده از مسیر کریپتو‌بیلیس علنی شد. این فروشنده در اندونزی، مالزی و فیلیپین به‌عنوان فروشنده مجاز لجر معرفی شده بود. لجر روز شنبه وجود دست‌کم یک دستگاه دارای ایمپلنت غیرمجاز را تأیید کرد.
با این حال، رقم نهایی خسارت هنوز از سوی لجر تأیید نشده است. بازپژوه بلاک‌چین با نام اسپکتر برآورد کرده است که زیان‌ها ممکن است از ۸۶ میلیون دلار فراتر رفته باشد. وب‌سایت امنیت سایبری وای‌فارمکس نیز رقم بالاتری، یعنی ۱۰۳ میلیون دلار، را مطرح کرده است. این ارقام همچنان برآوردهای بیرونی هستند و شرکت سازنده مجموع سرقت‌ها را اعلام نکرده است.
لجر اعلام کرده بیش از هشت میلیون کیف‌پول سخت‌افزاری فروخته است. این دستگاه‌ها با هدف نگهداری کلیدهای خصوصی به‌صورت آفلاین و تأیید تراکنش‌ها روی خود دستگاه طراحی شده‌اند. حادثه اخیر نشان می‌دهد که حتی اگر معماری داخلی یک کیف‌پول دست‌کاری نشده باشد، زنجیره تأمین، توزیع و اصالت فیزیکی دستگاه نیز می‌تواند در امنیت کاربر نقش داشته باشد.
لجر از کاربرانی که به دست‌کاری دستگاه خود مشکوک هستند خواسته با پشتیبانی شرکت تماس بگیرند و گزارش پلیس ثبت کنند. این شرکت برای خریدارانی که دستگاه خود را از فروشندگان دیگر تهیه کرده‌اند، راهنمای بررسی منتشر کرده است. در این راهنما هشدار داده شده که باز کردن کیف‌پول ممکن است به آن آسیب بزند و کاربران باید پیش از بررسی، از عبارت بازیابی خود نسخه پشتیبان تهیه کنند.
لجر همچنین گفته در حال بررسی گزارش‌هایی فراتر از فروشنده کریپتو‌بیلیس است. یک کاربر شبکه اجتماعی ایکس با نام یوهانس نیز تصاویری از دو دستگاه لجر منتشر کرده و گفته آن‌ها را از دو فروشگاه جداگانه متعلق به زنجیره اروپایی مدیامارکت خریده است. او مدعی کشف ایمپلنت در هر دو دستگاه شده، اما لجر تاکنون ارتباط این موارد با حادثه کریپتو‌بیلیس را تأیید نکرده است.
توقف فروش و واکنش سازندگان دیگر
کریپتو‌بیلیس روز شنبه اعلام کرد فروش و ارسال همه برندهای کیف‌پول سخت‌افزاری را در مالزی، فیلیپین و اندونزی متوقف کرده است. این تصمیم دامنه توقف قبلی را که فقط محصولات لجر را شامل می‌شد، گسترش داد. فروشنده همچنین موقتاً فروشگاه‌های فیزیکی خود را بست و گفت فرآیندهایش را با کمک متخصصان مستقل بازبینی می‌کند.
ترزور روز دوشنبه اعلام کرد گزارشی از دست‌کاری دستگاه‌های این برند که از طریق کریپتو‌بیلیس فروخته شده باشند دریافت نکرده و نشانه‌ای از آسیب‌دیدگی محصولات خود نیافته است. با وجود این، کریپتو‌بیلیس را از شبکه فروشندگان مجاز خود حذف کرد.
وان‌کی نیز از نبود گزارش زیان مرتبط با کاربرانش خبر داد، اما مجوز فروشندگی کریپتو‌بیلیس را لغو کرد. این شرکت پذیرش فروشندگان جدید را به‌طور موقت متوقف و بررسی شبکه توزیع فعلی خود را آغاز کرده است. وان‌کی همچنین اعلام کرد دستگاه‌هایی را که از کریپتو‌بیلیس بین اول مارس تا ۱۲ اکتبر ۲۰۲۶ خریداری شده‌اند، به‌صورت رایگان تعویض می‌کند. مهلت ثبت درخواست تعویض تا ۳۱ دسامبر ۲۰۲۶ اعلام شده است.
تصویر بازار رمزارز در داده‌های مانیار
بر اساس داده‌های مانیار در ساعت ۹:۴۴ روز ۱۳ اکتبر ۲۰۲۶، قیمت سولانا ۱۰۷٫۲۰۸۰ دلار بود و این رمزارز در ۲۴ ساعت گذشته ۳٫۷۳ درصد و در هفت روز گذشته ۱۰٫۲۲ درصد کاهش داشت. اتنا با قیمت ۰٫۲۱۴۴۰۹ دلار، افت ۸٫۴۴ درصدی روزانه و ۱۰٫۵۲ درصدی هفتگی را ثبت کرد.
قیمت edgeX برابر با ۰٫۳۳۶۶۶۵ دلار بود؛ این دارایی در ۲۴ ساعت ۶٫۲۱ درصد و در هفت روز ۲۵٫۶۷ درصد پایین آمد. همچنین Ailey با قیمت ۰٫۲۶۸۰۵۶ دلار، کاهش ۰٫۱۳ درصدی روزانه و ۰٫۶۱ درصدی هفتگی داشت. این ارقام صرفاً تصویر بازار در زمان اعلام‌شده را نشان می‌دهند و ارتباطی با میزان خسارت حادثه کیف‌پول‌های لجر ندارند.
