شرکت لجر، سازنده کیف‌پول‌های سخت‌افزاری رمزارز، پس از گزارش کاربران در جنوب شرق آسیا درباره تخلیه دارایی‌هایشان، تحقیقاتی را آغاز کرده است. این شرکت از مشتریانی که در ۹۰ روز گذشته دستگاه خود را از فروشنده‌ای به نام CryptoBilis خریده‌اند خواست فعلاً آن را راه‌اندازی نکنند. این گزارش را Bitcoin Magazine منتشر کرده است.
هشدار به خریداران یک فروشنده مشخص
لجر در اطلاعیه‌ای که از طریق حساب پشتیبانی خود در شبکه اجتماعی ایکس منتشر کرد، گفت گزارش‌هایی درباره از دست رفتن وجوه کاربران در جنوب شرق آسیا را بررسی می‌کند. این شرکت هم‌زمان از CryptoBilis خواست فروش و ارسال همه دستگاه‌های لجر را متوقف کند.
CryptoBilis، بر اساس اطلاعات وب‌سایت خود، فروشنده کیف‌پول سخت‌افزاری مستقر در کوالالامپور مالزی است. این شرکت هنوز به پرسش‌های Bitcoin Magazine درباره موضوع پاسخ نداده است.
لجر اعلام نکرده چه میزان سرمایه از دست رفته است. با این حال، یک محقق بلاک‌چین با نام Specter در شبکه ایکس نوشت که پس از دنبال کردن نشانی‌های مرتبط با سرقت در پی انتشار گزارش‌های کاربران، ارزش دارایی‌های ازدست‌رفته را بیش از ۸۶ میلیون دلار برآورد کرده است. این رقم از سوی لجر تأیید نشده است.
توصیه لجر به کاربران
لجر از مشتریانی که دستگاه خود را در ۹۰ روز گذشته از CryptoBilis خریداری کرده‌اند خواست آن را راه‌اندازی نکنند. کاربرانی که پیش‌تر دستگاه را فعال کرده‌اند نیز باید دارایی‌های خود را به یک امضاکننده جدید لجر، با عبارت بازیابی جدید، منتقل کنند؛ امضاکننده جدید در اینجا به دستگاهی اشاره دارد که برای تأیید تراکنش‌ها و کنترل دسترسی به دارایی‌ها استفاده می‌شود.
این شرکت تأکید کرده است که بر اساس اطلاعات فعلی، حادثه به همین فروشنده و همین بازار مشخص محدود است. لجر همچنین گفته هیچ گزارشی درباره محصولاتی که مستقیماً از خود شرکت خریداری شده‌اند دریافت نکرده و زیرساخت‌ها، سامانه‌ها و خدماتش نیز هک یا مختل نشده‌اند.
زمینه گسترده‌تر حملات به کیف‌پول‌ها
این رویداد در سالی رخ داده که صنعت رمزارز با چندین نشت اطلاعاتی و حمله امنیتی روبه‌رو بوده است. در ماه ژوئیه، نزدیک به ۱۲۰ میلیون دلار بیت‌کوین از کاربران کیف‌پول سخت‌افزاری Coldcard به سرقت رفت. این محصول را شرکت کانادایی Coinkite تولید می‌کند و یک نقص در میان‌افزار آن باعث تولید نادرست عبارت‌های بازیابی شد؛ در نتیجه مهاجمان توانستند این عبارت‌ها را عملاً حدس بزنند. Galaxy Research اعلام کرده بود که مهاجمان مختلف در ماه‌های بعد، این نقص را به‌صورت مستقل مورد سوءاستفاده قرار داده‌اند.
در رویدادی جداگانه، Trezor در ماه گذشته از افشای اطلاعات نزدیک به ۸۱ هزار مشتری خبر داد؛ این نشت پس از سرقت داده‌های شریک ثالث مسئول ارسال سفارش‌ها رخ داد. همچنین کلاهبرداران با دستیابی به اطلاعات مشتریان از طریق پردازشگر پرداخت Global-e، برای کاربران لجر ایمیل‌های فیشینگ ارسال کرده‌اند. فیشینگ به تلاش برای فریب کاربر و سرقت اطلاعات یا دارایی او از طریق پیام‌ها و صفحات جعلی گفته می‌شود.
تصویر بازار بر اساس داده‌های Moneyiar
بر اساس داده‌های Moneyiar در ساعت ۱۱:۵۹ روز ۱۱ اکتبر ۲۰۲۶، قیمت بیت‌کوین ۸۳٬۰۸۳٫۳۹ دلار بود؛ این رمزارز در ۲۴ ساعت ۰٫۳۲ درصد افزایش و در هفت روز ۲٫۶ درصد کاهش داشت. در ساعت ۱۱:۵۸، قیمت edgeX برابر با ۰٫۳۵۱۸ دلار بود و این دارایی در ۲۴ ساعت ۲٫۷۸ درصد و در هفت روز ۲۵٫۵۸ درصد افت کرد.
در همین زمان، Aethir با قیمت ۰٫۰۰۶۴۵۹ دلار معامله می‌شد؛ بازده آن در ۲۴ ساعت منفی ۰٫۵ درصد و در هفت روز منفی ۱۶٫۰۵ درصد بود. قیمت Rain نیز ۰٫۰۱۰۴۱۴۶ دلار ثبت شد؛ این دارایی در ۲۴ ساعت ۱٫۶۳ درصد رشد کرده بود، اما در بازه هفت‌روزه ۴٫۴۱ درصد کاهش داشت.
