شرکت Ledger در پی گزارش‌هایی از خالی شدن کیف پول برخی کاربران در جنوب‌شرق آسیا، تحقیق درباره دستگاه‌های خریداری‌شده از نماینده فروش CryptoBilis را آغاز کرده است.
CryptoBilis در فهرست رسمی نمایندگان Ledger برای اندونزی و مالزی قرار دارد و نسخه فیلیپینی آن نیز به‌عنوان فروشنده رسمی این شرکت معرفی شده است.
Ledger فروش دستگاه‌های CryptoBilis را متوقف کرد
Ledger از CryptoBilis خواسته است تا زمان مشخص شدن نتیجه تحقیقات، فروش و ارسال دستگاه‌های این شرکت را متوقف کند.
این شرکت همچنین به افرادی که طی ۹۰ روز گذشته از این فروشنده دستگاه Ledger خریده‌اند توصیه کرده است در صورتی که هنوز دستگاه را راه‌اندازی نکرده‌اند، فعلاً از فعال‌سازی آن خودداری کنند.
کاربرانی که دستگاه خود را راه‌اندازی کرده‌اند نیز باید انتقال دارایی‌ها به یک Ledger جدید با Seed Phrase تازه را در نظر بگیرند. استفاده مجدد از عبارت بازیابی قبلی، در صورت آلوده یا افشا شدن آن، ریسک را برطرف نمی‌کند.
رقم سرقت هنوز به‌طور رسمی تأیید نشده است
تحلیلگران آن‌چین در ابتدا میزان دارایی‌های مشکوک به سرقت را بیش از ۷۲ میلیون دلار برآورد کردند و برآورد دیگری این رقم را به بیش از ۸۶ میلیون دلار رساند.
این تراکنش‌ها در شبکه‌هایی مانند بیت‌کوین، اتریوم و ترون ردیابی شده‌اند، اما Ledger تاکنون رقم نهایی خسارت، تعداد دقیق کاربران آسیب‌دیده یا ارتباط تمام این تراکنش‌ها با دستگاه‌های CryptoBilis را تأیید نکرده است.
در یک بررسی آن‌چین جدیدتر، Bitquery رقم احتمالی سرقت را حدود ۹۲.۹ میلیون دلار از ۳۱۱ کیف پول برآورد کرده است؛ با این حال این عدد نیز برآورد یک شرکت تحلیل بلاکچین است و نباید به‌عنوان رقم رسمی Ledger در نظر گرفته شود.
احتمال دست‌کاری دستگاه‌ها بررسی می‌شود
علت اصلی سرقت هنوز مشخص نشده است. برخی محققان احتمال می‌دهند دستگاه‌ها در زنجیره تأمین دست‌کاری شده یا عبارت بازیابی کاربران به نحوی در اختیار مهاجم قرار گرفته باشد.
چانگ‌پنگ ژائو، هم‌بنیان‌گذار Binance، نیز گفته اطلاعات اولیه می‌تواند با یک حمله به زنجیره تأمین یک فروشنده سازگار باشد؛ اما Ledger هنوز دست‌کاری سخت‌افزاری را به‌عنوان علت قطعی ماجرا تأیید نکرده است.
آیا خود Ledger هک شده است؟
تا این لحظه مدرکی مبنی بر نفوذ به زیرساخت، نرم‌افزار یا سیستم‌های مرکزی Ledger منتشر نشده است. بررسی فعلی مشخصاً روی دستگاه‌هایی متمرکز است که از CryptoBilis در جنوب‌شرق آسیا خریداری شده‌اند. بنابراین این رخداد در شرایط فعلی نباید به‌عنوان «هک سراسری Ledger» معرفی شود.
برای سنجش بروکر، تیتر دقیق‌تر می‌تواند این باشد: «هشدار Ledger به خریداران CryptoBilis؛ بررسی سرقت بیش از ۸۶ میلیون دلار رمزارز».
بیشتر بدانید : معرفی انواع ارز دیجیتال
منابع معتبر:
دیدگاهت درباره این مقاله را با بقیه به اشتراک بگذار