بررسی‌های شرکت تحلیل بلاک‌چین Chainalysis نشان می‌دهد یکی از بزرگ‌ترین قربانیان سرقت اخیر مرتبط با کیف‌پول‌های سخت‌افزاری Ledger، خود پیش‌تر در یک کلاهبرداری رمزارزی دست داشته است. این فرد حدود ۶۰ بیت‌کوین، به ارزش تقریبی ۴.۸ میلیون دلار، از دست داده است؛ دارایی‌هایی که گفته می‌شود از قربانیان یک کلاهبرداری موسوم به «کلاهبرداری وظیفه‌ای» به دست آمده بود.
بیت‌کوین‌های سرقت‌شده از کلاهبردار
به گزارش Bitcoin Magazine، Chainalysis در مطلبی اعلام کرده است که آدرس مورد نظر به شبکه‌ای مرتبط بوده که در آن، افراد برای ثبت فروش و نوشتن نظرهای جعلی درباره کالاهای واقعی پول دریافت می‌کردند. سپس از این افراد خواسته می‌شد برای دریافت دستمزد، پول خودشان را نیز وارد فرایند کنند؛ اما در نهایت سرمایه آنها به سرقت می‌رفت.
طبق داده‌های Chainalysis، مدیر این کلاهبرداری در ۲۲ سپتامبر درآمدهای حاصل را به سه آدرس جداگانه مرتبط با Ledger منتقل کرد. در ۹ اکتبر، مهاجمان هر سه آدرس را تخلیه کردند و وجوه را از طریق یک انتقال از هر آدرس، به یک کیف‌پول مشترک فرستادند. این کیف‌پول به‌عنوان محل نگهداری وجوه سرقت‌شده گزارش شده است.
پرونده سرقت از دستگاه‌های Ledger
شرکت فرانسوی Ledger پس از آن‌که مشتریانی در جنوب شرق آسیا اعلام کردند پس از خرید محصولات از فروشنده مالزیایی CryptoBilis دارایی خود را از دست داده‌اند، تحقیق درباره این حادثه را آغاز کرد. Ledger بعدتر گفت با یک عملیات سازمان‌یافته جرایم سایبری روبه‌رو بوده است.
بر اساس توضیح این شرکت، مهاجمان بدافزارهایی را روی دستگاه‌ها نصب کرده و آنها را دوباره وارد بازار می‌کردند. این بدافزارها می‌توانستند عبارت بازیابی یا seed phrase کاربران را بخوانند؛ عبارتی که برای دسترسی و بازیابی کیف‌پول رمزارزی به کار می‌رود. مهاجمان با دسترسی به این اطلاعات قادر بودند دارایی‌های موجود در کیف‌پول‌ها را منتقل کنند.
Ledger این حادثه را یکی از پیچیده‌ترین حملات تجربه‌شده در صنعت دارایی‌های دیجیتال توصیف کرده، اما هنوز رقم نهایی خسارت را اعلام نکرده است. بازرس بلاک‌چین Specter میزان دارایی‌های خارج‌شده را ۸۶ میلیون دلار برآورد کرده است. Ledger می‌گوید با نهادهای انتظامی برای ردیابی وجوه و از بین بردن زیرساخت مهاجمان همکاری می‌کند و اطمینان یافته است که فروشندگان دیگری هدف این عملیات قرار نگرفته‌اند. CryptoBilis نیز فروش محصولات Ledger را متوقف کرده است.
سابقه حمله به فروشندگان کیف‌پول سخت‌افزاری
این نخستین حادثه امسال علیه عرضه‌کنندگان کیف‌پول‌های سخت‌افزاری نیست. در ماه ژوئیه، کاربران محصولات Coldcard در حمله‌ای جداگانه نزدیک به ۱۲۰ میلیون دلار بیت‌کوین از دست دادند. طبق گزارش منتشرشده، یک نقص نرم‌افزاری در تولید عبارت‌های بازیابی باعث شد مهاجمان بتوانند seed phrase برخی کاربران را حدس بزنند.
تصویر بازار طبق داده‌های Moneyiar
در ساعت ۲۱:۵۹ روز ۱۷ اکتبر ۲۰۲۶ به وقت تهران، قیمت بیت‌کوین طبق داده‌های Moneyiar برابر با ۸۰٬۹۸۶.۵۹ دلار بود؛ این رمزارز در ۲۴ ساعت ۰.۷۳ درصد و در هفت روز ۲.۴ درصد کاهش داشت. در همین زمان، قیمت JUST برابر با ۰.۱۳۵۵ دلار بود و تغییرات ۲۴ساعته و هفت‌روزه آن به‌ترتیب منفی ۰.۱۷ و منفی ۰.۸۹ درصد ثبت شد.
همچنین edgeX با قیمت ۰.۲۹۳۷ دلار، افت ۳.۱۳ درصدی در ۲۴ ساعت و ۱۸.۳۴ درصدی در هفت روز داشت. قیمت Aethir نیز ۰.۰۰۵۴۴ دلار گزارش شد؛ این دارایی در ۲۴ ساعت ۴.۸۲ درصد و در هفت روز ۱۸.۰۶ درصد افت کرده بود.
