
طبق گزارشی که کوینتلگراف منتشر کرده، یک کلاهبردار رمزارزی حدود ۴.۸ میلیون دلار بیتکوین را پس از انتقال داراییهای خود به سه دستگاه لجر دستکاریشده از دست داده است. این دستگاهها ظاهراً به جاسافزار آلوده بودند و عبارت بازیابی کیفپول را ثبت میکردند؛ موضوعی که نشان میدهد حتی ابزارهای فیزیکی نگهداری رمزارز نیز در صورت ورود محصول تقلبی به زنجیره تأمین میتوانند به نقطه آسیبپذیر تبدیل شوند.
سرقت از دستگاههای دستکاریشده لجر
شرکت تحلیل بلاکچین Chainalysis اعلام کرده است این فرد ۶۰ بیتکوین، به ارزش تقریبی ۴.۸ میلیون دلار، در سه لجر تازهخریداریشده نگهداری میکرد. مهاجمان پس از دسترسی به عبارتهای بازیابی، موجودی هر سه دستگاه را به یک کیفپول منتقل کردند. عبارت بازیابی مجموعهای از کلمات است که برای بازگردانی دسترسی به کیفپول رمزارزی استفاده میشود؛ بنابراین افشای آن میتواند کنترل داراییها را در اختیار فرد دیگری قرار دهد.
این ماجرا در چارچوب حملهای بزرگتر به زنجیره تأمین لجر رخ داده است. بر اساس اطلاعات منتشرشده، بیش از ۱۰۳.۴ میلیون دلار دارایی از ۵۳۰ آدرس سرقت شده و لجر در واکنش، شبکه فروشندگان خود در جنوب شرق آسیا را موقتاً متوقف کرده است. این شرکت از نمایندگان فروش در اندونزی، سنگاپور، تایلند، فیلیپین، ویتنام، مالزی و هنگکنگ خواسته است دستگاههای لجر را از فروش خارج کنند.
گزارشهایی درباره مشاهده دستگاههای دستکاریشده در اروپا نیز منتشر شده بود و فروشگاه زنجیرهای MediaMarkt فروش آنها را متوقف کرد؛ با این حال، لجر گفته است موارد تأییدشده سرقت تاکنون به آسیا مربوط بودهاند. شرکت ترزور نیز اعلام کرده است از اول ژانویه برخی فروشندگان دورتر از شبکه خود را تعطیل میکند، زیرا نمیتواند همان سطح نظارت فروشندگان نزدیکتر را تضمین کند. تاکنون گزارشی از دستکاری دستگاههای ترزور منتشر نشده است.
طعمه، کلاهبردار هم بود
جنبه غیرمعمول پرونده این است که قربانی یکی از سرقتها، خود ظاهراً در یک طرح کلاهبرداری فعالیت میکرد. Chainalysis میگوید این فرد در «کلاهبرداری وظیفهای» فعال بوده است؛ مدلی که در آن به افراد وعده پرداخت در ازای انجام کارهایی مانند ثبت فروش یا نظر جعلی درباره کالاهای واقعی داده میشود. پس از مدتی، برای قربانیان یک «تراز منفی» نمایش داده میشد و از آنها میخواستند برای دریافت دستمزد، پول خود را به حساب اضافه کنند.
در نتیجه، داراییای که از این کلاهبرداریها به دست آمده بود، در دستگاههای آلوده نگهداری میشد و در نهایت خود کلاهبردار نیز قربانی حمله شد. این رخداد، بدون آنکه ماهیت غیرقانونی فعالیتهای قبلی را تغییر دهد، اهمیت بررسی منبع خرید کیفپول سختافزاری و سلامت زنجیره توزیع را برجسته میکند.
لجر همزمان از دستگاه تازهای به نام Atom رونمایی کرده است. این محصول ۸۴۹ دلار قیمت دارد و کیفپول رمزارزی را با برنامههای اندرویدی ترکیب میکند، در حالی که عملیات حساس کیفپول از برنامهها جدا نگه داشته میشود. لجر میگوید Atom در برابر کاشتهایی که در سرقتهای آسیایی استفاده شدهاند حفاظت دارد و حتی در حالت خاموش میتواند دستکاری را شناسایی کند.
مقررات و محصولات تازه در بازار آسیا
در کره جنوبی، مقامهای این کشور با مسدود کردن دسترسی داخلی به وبسایتهای ۲۷ صرافی و ارائهدهنده خدمات دارایی مجازی ثبتنشده موافقت کردهاند. نامهایی مانند KuCoin، MEXC، Phemex، Bitrue، CoinW، BTCC، BitMart، BingX و DigiFinex در این فهرست دیده میشود. واحد اطلاعات مالی کره جنوبی گفته است این اقدام، در کنار مسدودسازی برنامههای تلفن همراه، وبسایتهای اپل و گوگل را نیز دربرمیگیرد.
کره جنوبی همچنین پس از بررسی امنیت سایبری ۵۵۵ شرکت مالی، از جمله ۱۶ شرکت مرتبط با رخدادهای امنیتی، به کمبودهایی در ۱۳۰ شرکت پی برده است. مقامهای مالی قصد دارند پایش تهدیدها، ارزیابیهای دورهای امنیتی و مسئولیتپذیری مدیران را تقویت کنند. در همین حال، بانک Jeonbuk طبق گزارشها ارائه وام تجاری با پشتوانه بیتکوین را آغاز کرده است؛ در این مدل، یک متولی ثالث رمزارز وثیقه را نگهداری میکند.
تایلند نیز مقررات راهاندازی صندوقهای قابل معامله در بورس رمزارزی را نهایی کرده است. معاملات ETFهای بیتکوین و اتر از بورس سهام تایلند آغاز میشود و در مرحله نخست، محصولات مرتبط با ETFهای خارجی مجاز نیستند. کارگزاران تایلندی نیز نمیتوانند برای مشتریان عادی سرمایهگذاری در ETFهای رمزارزی خارج از کشور را تسهیل کنند؛ این محدودیت برای نهادها و افراد دارای ارزش خالص بسیار بالا اعمال نمیشود. جیمز باترفیل از CoinShares گفته است انتظار میرود ورود سرمایه اولیه در حد دهها میلیون دلار باشد، نه میلیاردها دلار.
در هنگکنگ، ETF سولانای شرکت Pando Finance با نماد ۲۸۳۱ در بورس HKEX پذیرفته شده است. این دومین صندوق از این نوع در هنگکنگ است و کارمزد سالانه ۰.۶ درصدی دارد؛ کارمزد صندوق نخست، متعلق به ChinaAMC، برابر با ۰.۹۹ درصد اعلام شده است. در استرالیا نیز نهاد ناظر ASIC درباره الزامات سرمایه، نگهداری دارایی و معاملات پلتفرمهای رمزارزی برای اجرای مقررات گستردهتر از سال ۲۰۲۷ نظرخواهی کرده است.
تصویر فعلی بازار؛ دادههای مانیار
بر اساس دادههای مانیار در ساعت ۲۱:۴۴ روز ۱۷ اکتبر ۲۰۲۶، بیتکوین با قیمت ۸۰٬۹۲۷.۳۴ دلار معامله میشود و در ۲۴ ساعت ۰.۸۴ درصد و در هفت روز ۲.۵ درصد کاهش داشته است. اتر نیز در همین زمان ۲٬۳۷۲.۰۷ دلار قیمت دارد؛ افت ۲۴ساعته آن ۱.۷۴ درصد و افت هفتروزه آن ۵.۳۶ درصد بوده است.
در بخش داراییهای دیگر، قیمت Monad برابر با ۰.۰۲۱۴۸ دلار است و این رمزارز در ۲۴ ساعت ۶.۰۹ درصد و در هفت روز ۱۴.۹۵ درصد افت کرده است. قیمت edgeX نیز ۰.۲۹۳۸۵ دلار گزارش شده؛ این دارایی در ۲۴ ساعت ۳.۱۴ درصد و در هفت روز ۱۸.۳۹ درصد کاهش داشته است. این ارقام، دادههای بازار مانیار در زمانهای اعلامشده هستند و بهخودیخود بیانگر پیشبینی حرکت آینده قیمتها نیستند.