شرکت لجر (Ledger)، تولیدکننده کیف‌پول‌های سخت‌افزاری ارز دیجیتال، وقوع یک حمله امنیتی به تعدادی از دستگاه‌های فروخته‌شده توسط نمایندگان فروش خود را تأیید کرده است. بر اساس تازه‌ترین گزارش‌های خارجی، مهاجمان با جاسازی تراشه‌های مخفی در برخی کیف‌پول‌های سخت‌افزاری، توانسته‌اند عبارت بازیابی کاربران را سرقت کنند و به دارایی‌های آن‌ها دسترسی پیدا کنند.
طبق گزارش کوین‌دسک (CoinDesk)، برآوردهای اولیه از سرقت حدود ۸۷ میلیون دلار ارز دیجیتال حکایت داشت؛ اما بررسی‌های جدید شرکت‌های تحلیل بلاک‌چین، ارزش دارایی‌های مرتبط با این حمله را بین ۹۳.۲ تا ۹۴.۵ میلیون دلار تخمین می‌زنند.
بااین‌حال، لجر هنوز مبلغ نهایی سرقت و تعداد دقیق قربانیان را رسماً تأیید نکرده است. این شرکت تأکید دارد که شواهد موجود نشان‌دهنده حمله به زنجیره تأمین دستگاه‌هاست و تاکنون نشانه‌ای از نفوذ به زیرساخت‌های داخلی یا نرم‌افزار رسمی لجر شناسایی نشده است.
جزئیات سرقت ارز دیجیتال از کیف‌پول‌های لجر
این حادثه از ۹ اکتبر ۲۰۲۶ (۱۷ مهر ۱۴۰۵) و پس از گزارش برداشت غیرمجاز دارایی کاربران در جنوب شرق آسیا مورد توجه قرار گرفت.
تحقیقات اولیه نشان داد چندین دستگاه آلوده از طریق شرکت CryptoBilis، یکی از فروشندگان مجاز لجر در مالزی، اندونزی و فیلیپین، به دست خریداران رسیده‌اند.
بر اساس داده‌های منتشرشده توسط شرکت‌های تحلیل بلاک‌چین، ابعاد احتمالی این حمله به شرح زیر است:
|
شاخص |
آمار گزارش‌شده |
|---|---|
|
برآورد اولیه دارایی‌های سرقت‌شده |
بیش از ۸۶ میلیون دلار |
|
برآورد جدید Bitquery |
۹۳.۲ میلیون دلار |
|
برآورد YFarmX |
۹۴.۵ میلیون دلار |
|
تعداد آدرس‌های شناسایی‌شده توسط Bitquery |
۳۱۵ آدرس |
|
تعداد آدرس‌های شناسایی‌شده توسط YFarmX |
۵۲۱ آدرس |
|
دارایی مسدودشده توسط تتر |
حدود ۱۰ میلیون دلار USDT |
|
زمان آغاز تحقیقات رسمی |
۹ اکتبر ۲۰۲۶ |
تعداد آدرس‌های شناسایی‌شده لزوماً برابر با تعداد کیف‌پول‌های سخت‌افزاری یا افراد قربانی نیست. به همین دلیل، ادعای سرقت از دقیقاً ۹۸ کیف‌پول در گزارش‌های جدید به‌صورت مستقل تأیید نشده است.
تراشه جاسوسی چگونه امنیت کیف‌پول لجر را دور زد؟
بررسی‌های تیم امنیتی Donjon شرکت لجر نشان داده است که مهاجمان یک برد الکترونیکی کوچک را درون برخی دستگاه‌ها و پشت نمایشگر آن‌ها جاسازی کرده بودند.
این قطعه سخت‌افزاری مخفی هنگام راه‌اندازی کیف‌پول، عبارت بازیابی ۲۴ کلمه‌ای نمایش‌داده‌شده روی صفحه را شناسایی و ثبت می‌کرد. سپس اطلاعات جمع‌آوری‌شده از طریق ماژول ارتباطی LTE و سیم‌کارت الکترونیکی (eSIM) به مهاجمان ارسال می‌شد.
با دسترسی به عبارت بازیابی، مهاجمان می‌توانستند کیف‌پول قربانی را روی دستگاه دیگری بازیابی کنند و بدون نیاز به در اختیار داشتن کیف‌پول اصلی، دارایی‌های آن را انتقال دهند.
نکته مهم این است که طبق اعلام لجر، تراشه جاسوسی مستقیماً به بخش امنیتی Secure Element یا سیستم‌عامل دستگاه نفوذ نکرده بود. مهاجمان با دستکاری فیزیکی دستگاه پیش از رسیدن آن به کاربر، اطلاعات محرمانه را هنگام راه‌اندازی سرقت می‌کردند.
توقف فروش کیف‌پول‌های لجر در آسیا و اروپا
پس از شناسایی دستگاه‌های دستکاری‌شده، لجر ابتدا از فروشنده CryptoBilis خواست فروش و ارسال محصولات را متوقف کند. این شرکت در ادامه، دامنه اقدامات احتیاطی را گسترش داد و از نمایندگان فروش در شش کشور جنوب شرق آسیا و هنگ‌کنگ خواست کیف‌پول‌های لجر را موقتاً از فروش خارج کنند.
همچنین فروشگاه زنجیره‌ای MediaMarktSaturn در اروپا، پس از گزارش کشف یک دستگاه دستکاری‌شده در آلمان، فروش محصولات لجر را در فروشگاه‌های حضوری و آنلاین خود متوقف کرد.
طبق اعلام لجر، در پرونده آلمان یک دستگاه دارای قطعه سخت‌افزاری غیرمجاز شناسایی شده، اما تاکنون سرقت دارایی مرتبط با آن تأیید نشده است.
کاربران کیف‌پول لجر چه اقداماتی انجام دهند؟
لجر به کاربرانی که طی ۹۰ روز گذشته محصولات این شرکت را از CryptoBilis خریداری کرده‌اند، توصیه کرده است:
-
اگر دستگاه هنوز راه‌اندازی نشده، از فعال‌سازی و انتقال دارایی به آن خودداری کنند.
-
اگر دستگاه را راه‌اندازی کرده‌اند، دارایی‌های خود را به کیف‌پول سخت‌افزاری مطمئن دیگری با عبارت بازیابی جدید انتقال دهند.
-
از وارد کردن عبارت بازیابی قبلی در دستگاه یا نرم‌افزار جدید خودداری کنند؛ زیرا احتمال افشای آن وجود دارد.
-
هنگام خرید کیف‌پول سخت‌افزاری، علاوه بر اعتبار فروشنده، اصالت و سلامت فیزیکی دستگاه را بررسی کنند.
لجر تأکید کرده است که تاکنون شواهدی از نفوذ به سیستم‌های داخلی یا کانال فروش مستقیم این شرکت به دست نیامده است. بااین‌حال، تحقیقات برای مشخص شدن محل و عامل دستکاری دستگاه‌ها در زنجیره توزیع همچنان ادامه دارد.
آخرین وضعیت سرقت از کیف‌پول‌های لجر
تحقیقات جدید نشان می‌دهد این حادثه برخلاف گزارش‌های اولیه، صرفاً یک سرقت احتمالی ناشی از فیشینگ نبوده و دستکاری سخت‌افزاری برخی دستگاه‌ها تأیید شده است.
همچنین شرکت تتر حدود ۱۰ میلیون دلار USDT مرتبط با آدرس‌های مشکوک را مسدود کرده است. این اقدام می‌تواند از انتقال بخشی از دارایی‌های سرقت‌شده جلوگیری کند، اما به معنای بازگرداندن قطعی وجوه به قربانیان نیست.
اگرچه برخی گزارش‌های جدیدتر خسارت را بیش از ۱۰۰ میلیون دلار برآورد کرده‌اند، مبلغ رسمی و نهایی همچنان نامشخص است. ازاین‌رو، مهم‌ترین نتیجه تأییدشده این پرونده، شناسایی یک حمله به زنجیره تأمین کیف‌پول‌های سخت‌افزاری و سرقت عبارت بازیابی بدون نفوذ مستقیم به تراشه امنیتی اصلی دستگاه‌هاست.
منابع
-
CoinDesk؛ تأیید تراشه جاسوسی و نحوه سرقت عبارت بازیابی، ۱۳ اکتبر ۲۰۲۶
-
CoinDesk؛ برآورد سرقت ۹۳ میلیون دلار و مسدودسازی ۱۰ میلیون تتر
-
The Block؛ جزئیات تحقیقات لجر و توقف فروش در اروپا
-
Cointelegraph؛ گسترش توقف فروش کیف‌پول‌های لجر در آسیا
-
BleepingComputer؛ گزارش امنیتی ۱۴ اکتبر ۲۰۲۶
دیدگاهت درباره این مقاله را با بقیه به اشتراک بگذار