شرکت ترزور، تولیدکننده کیف‌پول‌های سخت‌افزاری رمزارز، اعلام کرد شمار فروشندگانی را که با آن‌ها همکاری می‌کند کاهش داده و در حال بررسی شبکه تأمین و توزیع خود است. این تصمیم پس از گزارش‌هایی درباره از دست رفتن دارایی برخی کاربران لجر، رقیب ترزور، اتخاذ شده است.
ترزور مستقر در پراگ جمهوری چک تأکید کرده که تاکنون هیچ گزارشی از مشکل در دستگاه‌هایش دریافت نشده و هیچ مدرکی مبنی بر نفوذ به محصولات این شرکت وجود ندارد. به گفته این شرکت، محدود کردن فروشندگان اقدامی پیشگیرانه و ناشی از احتیاط فراوان است، نه واکنش به شناسایی نقص یا حمله در دستگاه‌های ترزور.
ماجرای دستگاه‌های لجر چه بود؟
لجر هفته گذشته، پس از آنکه مشتریانی در جنوب شرق آسیا از ناپدید شدن دارایی‌های خود پس از خرید از فروشنده مالزیایی CryptoBilis خبر دادند، تحقیق درباره این موضوع را آغاز کرد. این شرکت بعداً گفت در دستگاه یکی از کاربران آسیب‌دیده، یک قطعه سخت‌افزاری غیرمجاز پیدا شده است.
طبق توضیح لجر، این قطعه می‌توانسته عبارت بازیابی یا «عبارت سید» را هنگامی که روی دستگاه ظاهر می‌شود، بخواند. عبارت سید مجموعه‌ای از کلمات است که برای بازیابی دسترسی به کیف‌پول استفاده می‌شود؛ بنابراین افشای آن می‌تواند به دسترسی غیرمجاز به دارایی‌های ذخیره‌شده منجر شود.
گزارش‌های دیگری نیز درباره دستگاه‌های ظاهراً دستکاری‌شده در شبکه‌های اجتماعی منتشر شده است، اما لجر روز سه‌شنبه اعلام کرد تنها دستگاه‌های فروخته‌شده از مسیر CryptoBilis تاکنون با از دست رفتن دارایی مرتبط بوده‌اند. این شرکت همچنین گفت وجود قطعه غیرمجاز را فقط در یک دستگاه از کاربران آسیب‌دیده تأیید کرده است.
مبلغ زیان هنوز از سوی لجر نهایی نشده است. شرکت تحقیقاتی بلاک‌چینی Specter رقم برداشت‌شده را ۸۶ میلیون دلار اعلام کرده، اما لجر گفته تعداد دقیق کاربران آسیب‌دیده و ارزش کل دارایی‌های ازدست‌رفته را تأیید نکرده و ارقام منتشرشده از سوی منابع ثالث را به‌طور کامل راستی‌آزمایی نکرده است. CryptoBilis نیز فروش دستگاه‌ها را متوقف کرده و لجر از مشتریانی که از این فروشنده خرید کرده‌اند خواسته دستگاه خود را راه‌اندازی نکنند و با پشتیبانی شرکت تماس بگیرند. این جزئیات را Bitcoin Magazine گزارش کرده است.
سابقه حمله‌ها به کیف‌پول‌های سخت‌افزاری
این رویداد در شرایطی رخ داده که کیف‌پول‌های سخت‌افزاری در سال جاری با چند حادثه امنیتی روبه‌رو بوده‌اند. در ماه ژوئیه، هکرها به‌دلیل یک خطای نرم‌افزاری در دستگاه‌های Coldcard، نزدیک به ۱۲۰ میلیون دلار بیت‌کوین از کاربران سرقت کردند. شرکت Coinkite، سازنده این محصولات، گفت این خطا به تولید نادرست عبارت‌های سید منجر شده و مهاجمان توانسته‌اند آن‌ها را حدس بزنند.
ترزور نیز ماه گذشته اعلام کرد اطلاعات نزدیک به ۸۱ هزار مشتری پس از سرقت داده‌های شریک ثالثِ مسئول پردازش و ارسال سفارش‌ها افشا شده است. پیش‌تر نیز مهاجمان از اطلاعات به‌دست‌آمده از پردازشگر پرداخت لجر، Global-e، برای ارسال ایمیل‌های فیشینگ استفاده کرده بودند. این حوادث نشان می‌دهد امنیت کیف‌پول سخت‌افزاری فقط به خود دستگاه محدود نیست و فروشنده، زنجیره تأمین و شرکای خدماتی نیز اهمیت دارند.
تصویر فعلی بازار؛ داده‌های مانیار
بر اساس داده‌های بازار مانیار در ساعت ۲۰:۴۹ روز ۱۳ اکتبر ۲۰۲۶، بیت‌کوین با قیمت ۸۳٬۳۱۴٫۸۹ دلار معامله می‌شد؛ این رمزارز در ۲۴ ساعت ۰٫۳۶ درصد افزایش و در هفت روز ۲٫۷ درصد کاهش داشت. در همین زمان، قیمت EDGE برابر ۰٫۳۳۳۶۳ دلار بود و بازدهی ۲۴ساعته و هفت‌روزه آن به‌ترتیب منفی ۵٫۲۹ و منفی ۲۵٫۳۵ درصد ثبت شد. قیمت ATH نیز ۰٫۰۰۶۲۱۴ دلار بود؛ این دارایی در ۲۴ ساعت ۰٫۱۸ درصد رشد و در هفت روز ۱۳٫۷۸ درصد افت کرد. RAIN با قیمت ۰٫۰۱۰۰۱۰ دلار، در ۲۴ ساعت ۳٫۸۱ درصد و در هفت روز ۱۳٫۲۹ درصد کاهش داشت.
