شرکت لجر تأیید کرده است که دست‌کم یکی از دستگاه‌های کیف‌پول سخت‌افزاری مرتبط با سرقت اخیر رمزارزها، یک قطعه سخت‌افزاری غیرمجاز داشته است؛ قطعه‌ای که به گفته این شرکت در دستگاه‌های توزیع‌شده از سوی فروشنده جنوب‌شرق آسیا، کریپتو‌بیلیس، شناسایی شده است. برآورد پژوهشگران آن‌چین نشان می‌دهد بیش از ۳۰۰ کیف‌پول در چند شبکه بلاک‌چینی آسیب دیده‌اند و ارزش دارایی‌های سرقت‌شده ممکن است بین ۸۶ تا ۹۳ میلیون دلار باشد.
تأیید لجر و دامنه حادثه
به گزارش کوین‌دسک، لجر در بیانیه‌ای در ۱۰ اکتبر اعلام کرد یکی از دستگاه‌های کاربران آسیب‌دیده حاوی یک قطعه سخت‌افزاری غیرمجاز بوده است. این شرکت گفت در حال بررسی موضوع و تماس با کاربران احتمالی آسیب‌دیده است. کریپتو‌بیلیس نیز تا پایان تحقیقات، فروش موجودی کیف‌پول‌های سخت‌افزاری خود را متوقف کرده است.
لجر در به‌روزرسانی دیگری که ۱۱ اکتبر منتشر شد، گفت تعداد دستگاه‌های درگیر ظاهراً محدود است و تا آن زمان، همه موارد تأییدشده حمله تخلیه دارایی در ۹ اکتبر ۲۰۲۶ به دستگاه‌هایی مربوط بوده که از طریق کریپتو‌بیلیس فروخته شده‌اند. این فروشنده در اندونزی، مالزی و فیلیپین فعالیت می‌کند.
اهمیت این موضوع در آن است که وجود قطعه فیزیکی غیرمجاز، نخستین شواهد مشخص از احتمال دست‌کاری در زنجیره تأمین دستگاه‌ها را فراهم می‌کند. کیف‌پول سخت‌افزاری معمولاً برای نگهداری کلیدهای خصوصی در محیطی جدا از اینترنت استفاده می‌شود، اما این حادثه نشان می‌دهد امنیت چنین محصولاتی فقط به نرم‌افزار یا زیرساخت آنلاین سازنده محدود نیست و مسیر توزیع و اصالت دستگاه نیز اهمیت دارد.
برآورد خسارت و توصیه‌های امنیتی
لجر رقم رسمی برای زیان مالی اعلام نکرده است. با این حال، پژوهشگران مستقل آن‌چین برآورد کرده‌اند که بین ۸۶ تا ۹۳ میلیون دلار از بیش از ۳۰۰ کیف‌پول در شبکه‌هایی از جمله بیت‌کوین، اتریوم و ترون سرقت شده است. این برآوردها از سوی شرکت به‌عنوان رقم نهایی تأیید نشده‌اند.
لجر تأکید کرده است که نشانه‌ای از نفوذ به سامانه‌های داخلی، زیرساخت امنیتی یا خدمات خود پیدا نکرده و کانال‌های فروش مستقیم این شرکت نیز تحت تأثیر قرار نگرفته‌اند. شرکت همچنین اعلام کرده با مراجع ذی‌ربط همکاری می‌کند و از شبکه توزیع‌کنندگان خود خواسته است محصولات را فقط از مسیرهای مجاز تهیه کنند. بازگرداندن محصولات مرجوعی به موجودی فروش نیز ممنوع اعلام شده است.
توصیه لجر به مشتریانی که از کریپتو‌بیلیس خرید کرده‌اند، به وضعیت راه‌اندازی دستگاه بستگی دارد:
- کاربرانی که دستگاه خود را هنوز راه‌اندازی نکرده‌اند، نباید آن را فعال کنند.
- کاربرانی که پیش‌تر دستگاه را راه‌اندازی کرده‌اند، باید دارایی خود را با یک عبارت بازیابی جدید به دستگاهی منتقل کنند که مستقیماً از لجر تهیه شده باشد.
- کاربران مشکوک به آسیب‌دیدگی باید با پشتیبانی رسمی لجر تماس بگیرند و موضوع را به پلیس محلی گزارش کنند.
لجر همچنین هشدار داده است که کلاهبرداران ممکن است از چنین حوادثی برای فریب کاربران استفاده کنند. این شرکت می‌گوید هرگز از طریق تماس تلفنی یا پیام خصوصی با کاربران ارتباط نمی‌گیرد و عبارت بازیابی ۲۴ کلمه‌ای آنها را درخواست نمی‌کند.
بازگشت نگرانی‌ها درباره امنیت کیف‌پول سخت‌افزاری
پس از فروپاشی صرافی اف‌تی‌ایکس در سال ۲۰۲۲، شمار زیادی از سرمایه‌گذاران دارایی‌های خود را از صرافی‌ها خارج کردند و به نگهداری شخصی روی آوردند. در این روش، کاربر به‌جای سپردن کلیدهای خصوصی به یک صرافی، کنترل آنها را از طریق کیف‌پول نرم‌افزاری یا سخت‌افزاری در اختیار دارد. کیف‌پول‌های سخت‌افزاری به‌طور معمول کلیدها را در دستگاهی فیزیکی و جدا از اینترنت نگهداری می‌کنند.
با این حال، این حادثه و نمونه‌های قبلی نشان می‌دهد نگهداری فیزیکی به‌تنهایی مصونیت کامل ایجاد نمی‌کند. در ژوئیه ۲۰۲۶، یک نقص در میان‌افزار تولید عبارت بازیابی کیف‌پول کول‌کارد، طبق داده‌های پژوهشگران آن‌چین، با سرقت احتمالی ۱۰۰ تا ۱۳۰ میلیون دلار بیت‌کوین مرتبط دانسته شد.
لجر می‌گوید دست‌کاری فیزیکی فعلی به محموله توزیع‌شده از طریق کریپتو‌بیلیس محدود است و این شرکت کنترل فروشندگان مجاز، حفاظت سخت‌افزاری و فرایندهای مقابله با دست‌کاری را بازبینی می‌کند. این شرکت همچنین خواستار بهبود رویه‌های زنجیره مالکیت و جابه‌جایی کالا در کل صنعت شده است.
با وجود این، علت دقیق ورود قطعه غیرمجاز همچنان روشن نیست. چانگ‌پنگ ژائو، هم‌بنیان‌گذار بایننس، در شبکه ایکس ادعایی درباره خریداری شدن فروشنده و امضای توافق محرمانگی از سوی آن مطرح کرد، اما این ادعا به‌طور مستقل تأیید نشده است. کریپتو‌بیلیس نیز تا زمان انتشار گزارش به درخواست اظهارنظر درباره حادثه و این ادعا پاسخ نداده بود.
تصویر بازار بر اساس داده‌های مانیار
بر اساس داده‌های مانیار در ساعت ۹:۳۹ روز ۱۳ اکتبر ۲۰۲۶ به وقت +۰۳:۳۰، قیمت سولانا ۱۰۷٫۰۷۳۵۳۲۲۴۹۱ دلار بود و این رمزارز در ۲۴ ساعت ۳٫۹۱ درصد و در هفت روز ۱۰٫۳۴ درصد کاهش داشت. چین‌لینک با قیمت ۱۲٫۹۰۳۹۲۵۷۵۷۴ دلار، افت ۳٫۰۵ درصدی روزانه و ۷٫۵۶ درصدی هفتگی را ثبت کرد.
در همین زمان، قیمت کامپاند ۲۳٫۴۶۳۵۴۲۵۸۱۳ دلار بود؛ این دارایی در ۲۴ ساعت ۶٫۳۸ درصد و در هفت روز ۳٫۷۶ درصد کاهش داشت. قیمت EDGE نیز ۰٫۳۳۷۳۷۱۱۸۱ دلار گزارش شد که معادل افت ۶ درصدی روزانه و ۲۵٫۵۴ درصدی هفتگی است. این ارقام، داده‌های بازار مانیار در زمان ذکرشده هستند و مستقیماً به میزان خسارت حادثه لجر مربوط نمی‌شوند.
