لجر احتمال دستکاری کیف پول را پس از گزارش سرقت 86 میلیون دلار رمزارز بررسی می‌کند

لجر، سازنده کیف پول سخت‌افزاری رمزارز، روز جمعه اعلام کرد در حال بررسی گزارش‌هایی درباره سرقت دارایی‌های مرتبط با دستگاه‌هایی است که از طریق یک فروشنده در جنوب شرق آسیا فروخته شده‌اند. این حوادث ممکن است به یک سرقت 86 میلیون دلاری مربوط باشد و به زیان‌های امسال صنعت رمزارز اضافه کند. به گزارش یک پژوهشگر ناشناس بلاکچین با نام اسپکتر، ممکن است بیش از 86 میلیون دلار رمزارز از صدها کیف پول به سرقت رفته باشد. هنوز هیچ تأیید مستقلی برای میزان دارایی‌های کاربران آسیب‌دیده وجود ندارد. اسپکتر گفت پس از دیدن گزارش‌های کاربران لجر در ایکس و ردیت، آدرس‌های مشکوک به سرقت را در بیت‌کوین، اتریوم و ترون ردیابی کرده است. مشخص نیست این حوادث به هم مرتبط‌اند یا علت زیان‌ها چیست. لجر در پیام خود گزارش‌هایی درباره مفقود شدن دارایی مشتریانی را تأیید کرد که دستگاه‌ها را از CryptoBilis، فروشنده‌ای در جنوب شرق آسیا، خریده بودند؛ اما مقدار زیان گزارش‌شده یا علت آن را تأیید نکرد. این شرکت برای احتیاط از CryptoBilis خواسته همه فروش‌ها و ارسال‌ها را تا ادامه تحقیقات متوقف کند. لجر به مشتریانی که در 90 روز گذشته دستگاه‌هایی از این فروشنده خریده‌اند توصیه کرد راه‌اندازی آن‌ها را آغاز نکنند. کسانی که کیف پول خود را فعال کرده‌اند باید انتقال دارایی‌ها به دستگاه جدید لجر با عبارت بازیابی تازه تولیدشده را بررسی کنند. سرقت بالقوه می‌تواند به سال دشوار امنیت رمزارز اضافه شود. ماه گذشته صرافی Bitget در حمله‌ای بیش از 350 میلیون دلار دارایی از دست داد. حادثه‌های مهم دیگر شامل Liquid Network با حدود 320 میلیون دلار، Drift با 295 میلیون دلار و Kelp با 293 میلیون دلار بوده است. لجر در سال 2014 در پاریس تأسیس شد و یکی از سازندگان اصلی کیف پول سخت‌افزاری است؛ دستگاه‌هایی که کلیدهای خصوصی دسترسی به رمزارز را آفلاین نگه می‌دارند. این شرکت می‌گوید بیش از 7 میلیون دستگاه در جهان فروخته است. به همین دلیل هر مشکل امنیتی احتمالی مرتبط با محصولاتش برای بازار بزرگ رمزارز مهم است. با این حال، در این مورد تحقیقات درباره دستگاه‌هایی است که از طریق فروشنده ثالث فروخته شده‌اند و هیچ شواهد تأییدشده‌ای وجود ندارد که سیستم‌ها یا فناوری کیف پول خود لجر آسیب دیده باشد. یکی از توضیح‌های احتمالی، حمله زنجیره تأمین است که در آن کیف پول سخت‌افزاری پیش از رسیدن به مشتری دستکاری می‌شود. برای مثال، مهاجم می‌تواند دستگاهی با عبارت بازیابی از پیش شناخته‌شده ارائه دهد تا بعداً به دارایی‌های واریزشده دسترسی پیدا کند. چنین سناریویی با نفوذ به سیستم‌های خود لجر تفاوت دارد. اما هیچ تأییدی وجود ندارد که دستکاری دستگاه یا عبارت‌های بازیابی از پیش تولیدشده علت زیان‌های گزارش‌شده باشد. این حادثه همچنان در حال بررسی است و مشخص نیست چند کاربر تحت تأثیر قرار گرفته‌اند، آیا سرقت‌های گزارش‌شده به هم مرتبط‌اند یا چه مقدار رمزارز از دست رفته است. لجر گفت با پیشرفت تحقیقات به‌روزرسانی ارائه خواهد کرد.