- لجر تایید کرد که یک دستگاه مرتبط با سرقت‌های اخیر ارزهای دیجیتال حاوی یک ایمپلنت سخت‌افزاری غیرمجاز بوده است، با تمام موارد شناخته شده مربوط به کیف پول‌هایی که توسط فروشنده جنوب شرقی آسیا، CryptoBilis، فروخته شده‌اند.
- محققان زنجیره‌ای تخمین می‌زنند که بین 86 میلیون تا 93 میلیون دلار از بیش از 300 کیف پول سرقت شده است، اگرچه لجر گفت که سیستم‌های داخلی و کانال‌های فروش مستقیم آن به خطر نیفتاده است.
- لجر به مشتریان CryptoBilis توصیه کرد که دستگاه‌های استفاده نشده را مقداردهی اولیه نکنند و به کسانی که کیف پول‌های فعال دارند، توصیه کرد که وجوه خود را به یک seed جدید در دستگاهی که مستقیماً از لجر تهیه شده است، منتقل کنند.
تولیدکننده کیف پول‌های رمزنگاری، لجر، تایید کرده است که یک دستگاه مرتبط با ضرر اخیر وجوه کاربران حاوی یک ایمپلنت سخت‌افزاری غیرمجاز است. طبق گفته این شرکت، تمام مواردی که تا کنون تایید شده‌اند، مربوط به محصولاتی است که از طریق فروشنده جنوب شرقی آسیا، CryptoBilis، توزیع شده‌اند.
در بیانیه‌ای که در تاریخ 10 اکتبر منتشر شد، پشتیبانی لجر اعلام کرد: «لجر تایید می‌کند که یکی از دستگاه‌های کاربر آسیب‌دیده حاوی یک ایمپلنت سخت‌افزاری غیرمجاز است.» این شرکت افزود که به طور فعال با کاربران آسیب‌دیده در ارتباط است و CryptoBilis فروش تمام موجودی کیف پول‌های سخت‌افزاری را تا زمان تکمیل تحقیقات به حالت تعلیق درآورده است.
در به‌روزرسانی بعدی در تاریخ 11 اکتبر، لجر خاطرنشان کرد که حجم دستگاه‌های آسیب‌دیده به نظر محدود است. «تا به امروز، تمام مواردی که در ارتباط با حادثه تخلیه افشا شده در 9 اکتبر 2026 تایید شده‌اند، مربوط به دستگاه‌هایی است که از طریق فروشنده جنوب شرقی آسیا، CryptoBilis، فروخته شده‌اند»، این شرکت اعلام کرد و افزود که سیستم‌های داخلی و کانال‌های فروش مستقیم آن تحت تأثیر قرار نگرفته‌اند.
تایید یک ایمپلنت فیزیکی، اولین مدرک ملموس است که از حدس و گمان‌های قبلی در مورد دستکاری زنجیره تامین حمایت می‌کند.
این حادثه برای اولین بار روز جمعه زمانی به وقوع پیوست که لجر تحقیقات در مورد گزارش‌های مربوط به مفقود شدن وجوه از مشتریانی که دستگاه‌ها را از طریق CryptoBilis خریداری کرده‌اند، آغاز کرد، که در اندونزی، مالزی و فیلیپین فعالیت می‌کند.
در حالی که لجر ضرر رسمی را تایید نکرده است، محققان زنجیره‌ای شخص ثالث ضرر را بین 86 میلیون تا 93 میلیون دلار از بیش از 300 کیف پول در چندین بلاک‌چین، از جمله بیت‌کوین، اتریوم و ترون، تخمین زده‌اند. این شرکت تکرار کرد که هیچ نشانه‌ای وجود ندارد که زیرساخت امنیتی داخلی، سیستم‌ها یا خدمات خود به خطر افتاده باشد.
لجر اعلام کرد که روز یکشنبه با مقامات مربوطه همکاری می‌کند. این شرکت همچنین به شبکه توزیع‌کنندگان خود یادآوری کرد که محصولات را منحصراً از طریق کانال‌های مجاز تهیه کنند و به شدت از بازگرداندن محصولات برگشتی منع کنند.
این شرکت راهنمایی‌های امنیتی قبلی خود را به مشتریانی که دستگاه‌ها را از طریق CryptoBilis خریداری کرده‌اند، تکرار کرد: «دستگاه‌های استفاده نشده را مقداردهی اولیه نکنید. اگر قبلاً تنظیم شده‌اند، به یک seed جدید در دستگاهی از لجر منتقل شوید.» این شرکت از کاربران آسیب‌دیده خواست تا با پشتیبانی رسمی لجر تماس بگیرند و شکایات خود را به مقامات محلی قانون‌گذاری ارائه دهند.
لجر همچنین هشدار داد که کلاهبرداران اغلب سعی می‌کنند از حوادثی از این نوع سوء استفاده کنند و به کاربران یادآوری کرد که این شرکت هرگز با آنها تماس نمی‌گیرد، پیام مستقیم نمی‌فرستد یا درخواست عبارت بازیابی 24 کلمه‌ای آنها را نمی‌کند.
کیف پول‌ها چه زمانی امن خواهند بود؟
حادثه لجر دوباره سوالات گسترده‌تری در صنعت در مورد ایمنی کیف پول سخت‌افزاری را مطرح کرده است. پس از فروپاشی صرافی FTX در سال 2022، میلیون‌ها سرمایه‌گذار دارایی‌های خود را به خودحراست منتقل کردند و به شدت به کیف پول‌های سخت‌افزاری فیزیکی شرکت‌هایی مانند لجر و Coinkite (تولیدکننده Coldcard) متکی بودند تا کلیدهای خصوصی را کاملاً آفلاین نگه دارند.
در عمل، با این حال، ذخیره‌سازی فیزیکی از آسیب‌پذیری‌ها مصون نبوده است.
در ژوئیه 2026، یک نقص در firmware تولید seed Coldcard به مهاجمان اجازه داد تا حدود 100 میلیون تا 130 میلیون دلار بیت‌کوین را تخلیه کنند، طبق داده‌های محققان زنجیره‌ای.
در این سوء استفاده فعلی، لجر ادعا می‌کند که دستکاری فیزیکی به شدت محدود به دسته‌ای است که توسط CryptoBilis توزیع شده است و در حال انجام اقدامات لازم برای جلوگیری از چنین خطراتی است.
«امنیت ایستا نیست و این حادثه نشان می‌دهد که چرا ما به طور مداوم فرآیندهای توزیع و ضد دستکاری خود را بررسی و تقویت می‌کنیم»، لجر در پست 11 اکتبر خود گفت.
این شرکت افزود که در حال بررسی کنترل‌های فروشنده مجاز، پیشبرد محافظت‌های سخت‌افزاری و درخواست بهبودهای گسترده‌تر در صنعت در شیوه‌های زنجیره مراقبت است.
با این حال، گمانه‌زنی در مورد چگونگی نقض زنجیره تامین همچنان در حال گردش است.
در یک پست در X، چانگ‌پنگ ژائو (CZ)، بنیانگذار Binance ادعا کرد که مهاجمان «به نظر می‌رسد فروشنده را خریداری کرده‌اند و آنها را مجبور کرده‌اند که توافق‌نامه عدم افشای اطلاعات را امضا کنند تا دهان خود را ببندند.»
این ادعاها به طور مستقل تایید نشده است. CryptoBilis بلافاصله به درخواست‌های اظهار نظر در مورد این حادثه یا ادعاهای خاص ژائو پاسخ نداد.
نویسنده: Omkar Godbole