لجر وجود تراشه سخت افزاری غیرمجاز در کیف های کریپتوبیلیس را تایید کرد

به گزارش Lookonchain، شرکت لجر (Ledger) تایید کرده است که دستگاه‌های فروخته‌شده توسط فروشنده آسیای جنوب شرقی کریپتوبیلیس دارای تراشه سخت افزاری غیرمجاز بوده‌اند، در حالی که تحلیلگران از سرقت بیش از ۸۶ میلیون دلار دارایی کاربران این کیف‌های سخت‌افزاری خبر داده‌اند.

بر اساس گزارش Decrypt و CoinDesk، لجر روز جمعه اعلام کرد که در حال بررسی گزارش‌های از دست رفتن دارایی کاربرانی در آسیای جنوب شرقی است که دستگاه‌های خود را از فروشنده کریپتوبیلیس خریده بودند و از این فروشنده خواسته است فروش و ارسال محصولات لجر را متوقف کند.

این شرکت به خریدارانی که در ۹۰ روز گذشته از کریپتوبیلیس خرید کرده‌اند اما هنوز دستگاه را راه‌اندازی نکرده‌اند، توصیه کرد این کار را انجام ندهند و به کسانی که دستگاه را فعال کرده‌اند گفت دارایی‌های خود را به دستگاه جدیدی با عبارت بازیابی تازه منتقل کنند.

حساب رسمی پشتیبانی لجر در ایکس نوشت: «به عنوان اقدامی احتیاطی و تا نتیجه بررسی، از کریپتوبیلیس خواسته‌ایم فروش و ارسال تمام دستگاه‌های لجر را متوقف کند».

تحلیلگر آنچین ملقب به Specter رد پای بیش از ۸۶ میلیون دلار سرقت را در شبکه‌های اتریوم (ETH)، ترون (TRX) و بیت‌کوین (BTC) شناسایی کرد. به گفته این تحلیلگر، داده‌های Arkham نشان می‌دهد نزدیک به ۸۷ میلیون دلار در این آدرس‌ها قرار دارد که حدود ۴۲ میلیون دلار آن اتریوم، ۱۷٫۶ میلیون دلار بیت‌کوین و ۱۶٫۵ میلیون دلار تتر (USDT) بوده است. لجر این رقم را تایید نکرده است.

به گزارش Lookonchain، لجر در ادامه تایید کرد که دستگاه‌های فروخته‌شده توسط کریپتوبیلیس دارای تراشه سخت افزاری غیرمجاز بوده‌اند. این شرکت پیش‌تر اعلام کرده بود این حادثه محدود به همین یک توزیع‌کننده و بازار محلی آن است و زیرساخت، سیستم‌ها و خدمات خود لجر دچار نقض نشده و بررسی‌ها همچنان ادامه دارد.

فهرست فروشندگان پرخطر لجر منتشر شد

تحلیلگر دارکفاست فهرستی با عنوان فروشندگان پرخطر لجر تهیه کرده که فروشندگان نزدیک به کریپتوبیلیس را شناسایی می‌کند و زنجیره تامین آن‌ها نیز تحت تاثیر قرار گرفته است، از جمله Lazada، Shopee، Tokopedia، Bhinnekon و Metapod. در این فهرست کریپتوبیلیس به عنوان فروشنده معلق‌شده علامت‌گذاری شده و میزان ریسک سایر فروشندگان نامعلوم باقی مانده است.

به گفته دارکفاست، این فهرست گمانه‌زنی است و هنوز تایید نشده، اما او به کاربرانی که در ماه‌های گذشته از این فروشندگان دستگاه لجر خریده‌اند توصیه کرده دارایی‌های خود را به مکان‌های امن منتقل کنند.

چرا این حادثه برای کاربران کیف پول سخت افزاری اهمیت دارد

کیف‌پول‌های سخت‌افزاری برای نگه‌داشتن کلیدهای خصوصی به‌صورت آفلاین طراحی شده‌اند، اما به گزارش Decrypt، دستگاهی که پیش از رسیدن به خریدار دستکاری شده باشد می‌تواند دارایی کاربر را در معرض خطر قرار دهد. به گزارش CoinDesk، لجر می‌گوید بیش از ۷ میلیون دستگاه در سراسر جهان فروخته و محصولات آن میان سرمایه‌گذارانی که به دنبال محافظت از دارایی‌های خود بدون تکیه بر صرافی‌ها هستند کاربرد گسترده دارد.

به گزارش CoinDesk، این سرقت احتمالی در ادامه یک سال دشوار برای امنیت رمزارزها رخ داده است. ماه گذشته صرافی Bitget بیش از ۳۵۰ میلیون دلار در یک نفوذ از دست داد و دیگر حوادث بزرگ شامل Liquid Network با حدود ۳۲۰ میلیون دلار، Drift با ۲۹۵ میلیون دلار و Kelp با ۲۹۳ میلیون دلار بوده است.