من هرگز وارد دنیای ارزهای دیجیتال نشدم، اما وقتی به فکر ورود به آن بودم، خیلی زود متقاعد شدم که باید از یک کیف پول سخت‌افزاری برای ذخیره کلیدهای خصوصی‌ام استفاده کنم، زیرا معمولاً تصور می‌شود این کیف پول‌ها نسبت به ذخیره همه چیز به صورت آنلاین، خطر کمتری از هک و سرقت دارند. اما متأسفانه، به نظر می‌رسد یکی از معتبرترین کیف پول‌های سخت‌افزاری در بازار، قربانی یک حمله به زنجیره تأمین (از طریق یک فروشنده) شده است که گفته می‌شود برخی از کاربران را با مجموع قابل توجهی حداقل ۸۶ میلیون دلار و طبق محاسبات YFarmX، به طور بالقوه بیش از ۱۰۰ میلیون دلار ضرر کرده‌اند.
Ledger، سازنده کیف پول سخت‌افزاری مورد نظر، از زمان اعلام گزارش‌های مربوط به ارز دیجیتال دزدیده‌شده، تأیید کرده است که «دستگاه یکی از کاربران آسیب‌دیده حاوی یک ایمپلنت سخت‌افزاری غیرمجاز بوده است.»
این شرکت همچنین اعلام کرده است که «تا به امروز، همه موارد تأیید شده مربوط به حادثه تخلیه ۹ اکتبر ۲۰۲۶، شامل دستگاه‌هایی است که از طریق فروشنده جنوب شرقی آسیا، CryptoBilis، به فروش رسیده است.»
Ledger می‌گوید CryptoBillis تأیید کرده است که تا زمان تکمیل تحقیقات در حال انجام، تمام فروش کیف پول را متوقف کرده است. این شرکت همچنین می‌گوید که «با مقامات مربوطه همکاری می‌کند تا عاملان این اقدام را به دست عدالت بسپارد.»
بر اساس تجزیه و تحلیل یک دستگاه آسیب‌دیده که در Reddit به اشتراک گذاشته شده است، به نظر می‌رسد باتری برای جای دادن «ایمپلنت سخت‌افزاری غیرمجاز» خارج شده است. این ایمپلنت، حداقل طبق برخی گزارش‌ها، در پشت صفحه نمایش در جایی که باید پد وجود داشته باشد، قرار گرفته است. نکته مهم این است که این ایمپلنت لحیم شده و اطلاعات را از صفحه نمایش دریافت می‌کند، بنابراین از تشخیص معمول دستکاری سخت‌افزاری در دستگاه جلوگیری می‌کند.
72 hour update on reseller CryptoBilis incident 🔽As the investigation continues, we are working with relevant authorities. The volume of impacted devices is limited. We know this is concerning, especially for those directly affected, and we are reaching out to impacted users.To date, all confirmed cases related to the disclosed draining incident of Oct 9th, 2026, involve devices sold through the Southeast Asia reseller CryptoBilis. Our systems and direct sales channels remain unaffected. We take the CryptoBilis situation seriously and are actively investigating.We encourage impacted users to reach out to Ledger Support through official channels and file complaints with their local law enforcement authorities. As a reminder, CryptoBilis has confirmed having ceased all sales of hardware wallets.We are reminding our authorized resellers and distributors to source products only through authorized channels and never to restock returned products.Also, we strongly advise users not to purchase from unauthorized resellers, where the risk of buying suspicious, counterfeit or modified devices is important as nothing operates under ledger security guidelines.Security isn’t static and this incident underscores why we continuously review and strengthen our distribution and anti-tamper processes. We are continuously improving that work now and events like this strengthen our resolution: reviewing authorized reseller controls, advancing hardware protections, and cooperating with authorities. Thanks to @SEAL_911 for their collaborative support and all their efforts.This is an ongoing threat that doesn’t just impact Ledger, but the whole ecosystem, and we are calling others in the space to work with us on making improvements for users.We believe in jointly working with researchers, other vendors and partners on improving industry chain-of-custody practices and anti-tamper techniques. Raising the bar on physical supply-chain integrity benefits the entire ecosystem. If you have relevant information, contact security@ledger.com.For CryptoBilis buyers: do not initialize unused devices. If already set up, move to a new seed on a device from Ledger. If you have concerns that your device was impacted by the CryptoBilis incident, please contact Ledger Support through the official site: https://t.co/JUcWwJO9iF. Ledger Support is available 24/7 to answer your questions and concerns.Scammers often try to take advantage of incidents like this. Rely only on official Ledger channels. Ledger will never call you, DM you, or ask for your 24-word recovery phrase.October 11, 2026
این شرکت تصاویری از جدا کردن کیف پول‌های سخت‌افزاری خود را نشان می‌دهد تا بتوانید آن را جدا کنید و بررسی کنید که همه چیز همانطور که باید باشد. اما حتی با جدا کردن دستگاه، تشخیص این ایمپلنت‌ها دشوار است، مگر اینکه مراقب باشید و Ledger خاطرنشان می‌کند که بررسی‌های یکپارچگی آن «نمی‌تواند تغییرات فیزیکی غیرمجاز در سخت‌افزار - مانند ایمپلنت‌های جاسوسی - را تشخیص دهد، اگر Secure Element اصلی دست‌نخورده باقی بماند.»
پس، راه ایمن برای نگهداری از ارز دیجیتال خود چیست؟ به نظر می‌رسد جامعه در این مورد کاملاً مطمئن نیست، به جز اینکه کلیدهای خود را کاملاً از فناوری جدا نگه دارید، مانند روی «کاغذ» (ترجیحاً چیزی محکم‌تر و بادوام‌تر، اگرچه).
در این مورد خاص، من فکر می‌کنم خرید مستقیم از Ledger ممکن است خطر را کاهش داده باشد، اگرچه CryptoBilis یک فروشنده رسمی بود. هر چیزی که بتواند آن بردار حمله را کاهش دهد، با توجه به خطرات فزاینده زنجیره تأمین، ایده خوبی است. من می‌گویم این موضوع به ویژه در مورد ذخیره مقادیر زیادی پول، ارز دیجیتال یا غیره، صادق است.
Open Web Application Security Project (OWASP) در اوایل سال جاری اعلام کرد که «شکست‌های زنجیره تأمین نرم‌افزار» یک خطر بزرگ برای امنیت برنامه‌های وب است و ما شاهد هدف قرار گرفتن زنجیره‌های تأمین در سایر صنایع مانند روترهای خانگی بوده‌ایم. به نظر می‌رسد سفارش دادن از نزدیک‌ترین منبع ممکن، این روزها ضروری‌تر است.