شرکت فرانسوی لجر (Ledger)، بزرگ‌ترین توسعه‌دهنده کیف‌پول‌های سخت‌افزاری دارایی‌های دیجیتال در جهان، در تاریخ ۹ اکتبر ۲۰۲۶ (۱۸ مهر ۱۴۰۵)، با انتشار بیانیه‌ای رسمی اعلام کرد که تمامی فرآیندهای فروش، توزیع و ارسال سفارش‌های خود را از طریق نمایندگی رسمی در حوزه جنوب شرق آسیا یعنی شرکت کریپتوبیلیس (CryptoBilis) فوراً متوقف ساخته و تحقیقات همه‌جانبه‌ای را در خصوص گزارش‌های سرقت سرمایه خریداران آغاز کرده است. این تصمیم پرسابقه پس از آن اتخاذ شد که کارشناسان امنیت سایبری و بازرسان مستقل داده‌های آنچین، شواهدی از ناپدید شدن دارایی خریداران این تجهیزات به ارزشی بالغ بر ۷۰ تا ۹۰ میلیون دلار را ثبت کردند.
کالبدشکافی رخداد: سرقت ۷۲ تا ۹۰ میلیون دلار رمزارز یا حمله به زنجیره تامین فیزیکی؟
ابعاد خسارت و نحوه تخلیه دارایی کاربران چگونه فاش شد؟ بر اساس یافته‌های اولیه ردیاب‌های زنجیره بلوکی، طی بازه زمانی سه ماه گذشته، دست‌کم ده‌ها کیف‌پول سخت‌افزاری خریداری‌شده توسط کاربران در کشورهای مالزی، اندونزی و فیلیپین، اندکی پس از انتقال موجودی هدف حملات تخلیه سریع نقدینگی قرار گرفته‌اند. دارایی‌های به سرقت‌رفته طیفی از رمزارزهای شاخص از جمله بیت‌کوین، اتریوم و ترون را شامل می‌شوند که به آدرس‌های واسطه تجمیع‌کننده منتقل شده‌اند.
فرضیه اصلی محققان ضدجاسوسی و جرم‌شناسی سایبری بر وقوع یک «حمله به زنجیره تامین» (Supply-Chain Tampering) متمرکز است. در این شیوه از خرابکاری، مهاجمان احتمالی با نفوذ به انبارهای دپو، محموله‌های پستی یا بسته‌بندی‌های توزیع‌کننده واسط، پیش از تحویل فیزیکی کالا به مصرف‌کننده نهایی اقدام به دستکاری سخت‌افزار، کاشت فریمور آلوده یا بازتولید عبارات بازیابی (Seed Phrase) از پیش ثبت‌شده می‌نمایند تا به محض فعال‌سازی، دسترسی نامحدود به دارایی‌های قربانی را به دست آورند.
| مؤلفه امنیتی کیف‌پول | حمله در سطح زنجیره تامین واسطه‌ای | امنیت زیرساخت و فریمور رسمی کارخانه | نتیجه‌گیری امنیتی لجر |
|---|---|---|---|
| چیپ امنیتی و تراشه Secure Element | مقاوم در برابر استخراج از راه دور | تاییدیه اصالت‌سنجی نرم‌افزاری با کلید اختصاصی | عدم نفوذ به چیپ‌های رسمی تولید فرانسه |
| بسته‌بندی و زنجیره توزیع منطقه‌ای | آسیب‌پذیر در صورت دستکاری واسطه فیزیکی | نیازمند پلمب امنیتی ضدجعل و بررسی شماره سریال | تعلیق کامل همکاری با نمایندگی CryptoBilis |
| عبارات بازیابی ۲۴ کلمه‌ای (Seed Phrase) | خطر افشا در صورت چاپ روی برگه تقلبی پیش‌ساخته | تولید تصادفی و آفلاین روی نمایشگر در نخستین راه‌اندازی | هشدار شدید: هرگز از برگه بازیابی پرشده استفاده نکنید |
| دامنه خسارت ثبت‌شده | ۷۲ تا ۹۰ میلیون دلار رمزارز در حوزه جنوب شرق آسیا | محدود به دستگاه‌های توزیع‌شده از کانال واسطه مشکوک | سایر کاربران رسمی در جهان تحت تاثیر این رخداد نیستند |
موضع رسمی شرکت لجر؛ فریمور اصلی امن است، سوءظن به دستکاری انبار
واکنش لجر به اتهامات پیرامون آسیب‌پذیری فنی سخت‌افزار چه بوده است؟ پاسکال گوتیه، مدیر ارشد لجر، در اطلاعیه‌ای شفاف تصریح کرد که زیرساخت‌های ابری، پایگاه‌های داده و کد فریمور دستگاه‌های این کمپانی هیچ‌گونه نقض امنیتی یا رخنه ساختاری را تجربه نکرده‌اند. به گفته لجر، معماری تراشه‌های امنیتی و مکانیسم اعتبارسنجی نرم‌افزار Ledger Live همچنان اصالت دستگاه را در زمان اتصال پایش می‌کند. با این حال، به دلیل پیچیدگی روش‌های مهندسی معکوس و احتمال جایگزینی کارت‌های برگه بازیابی پیش‌چاپ‌شده، این شرکت ترجیح داده است تا روشن شدن نتایج آزمایشگاه‌های جرم‌شناسی، تمام فعالیت‌های تجاری توزیع‌کننده منطقه‌ای را متوقف نماید.
دستورالعمل و چک‌لیست ضروری برای خریداران ماه‌های اخیر
شرکت لجر به همراه تیم‌های امداد سایبری به کلیه کاربرانی که ظرف ۹۰ روز گذشته دستگاه‌های سخت‌افزاری خود را از مبادی آسیایی یا فروشندگان نامعتبر تهیه کرده‌اند، توصیه‌های فوری زیر را ابلاغ کرده است:
- عدم راه‌اندازی دستگاه‌های جدید: در صورتی که سفارش شما به تازگی تحویل شده، از روشن کردن، اتصال به کامپیوتر یا ساخت کیف‌پول جدید خودداری ورزید تا نتایج رسمی استعلام شماره سریال‌ها منتشر گردد.
- انتقال فوری دارایی به آدرس امن: چنانچه دستگاه را راه‌اندازی کرده‌اید و دارایی روی آن نگهداری می‌کنید، سریعاً موجودی را به یک کیف‌پول نرم‌افزاری امن موقت یا دستگاه سخت‌افزاری با عبارات بازیابی کاملاً نو و مستقل انتقال دهید.
- اجتناب از بازیابی عبارات قدیمی: دقت داشته باشید که صرفاً ریست کردن سخت‌افزار بدون تولید ۲۴ کلمه بازیابی کاملاً تازه، ریسک‌های احتمالی را برطرف نخواهد ساخت.
جهت رصد لحظه‌ای تحولات قیمتی و تغییرات بازار ارزهای دیجیتال تحت تاثیر اخبار امنیتی، می‌توانید به صفحه قیمت بیت کوین (BTC)، صفحه قیمت اتریوم (ETH) و صفحه نرخ ترون (TRX) در پایگاه سلام بیت مراجعه نمایید.
متن بیانیه هشداری و راهنمای پشتیبانی مشتریان در بخش اطلاعیه‌های رسمی درگاه پشتیبانی لجر (Ledger Support) در دسترس عموم قرار گرفته است.
سلب مسئولیت و ملاحظات امنیتی: این گزارش مبتنی بر شواهد عینی، گزارش‌های بازرسان آنچین و اطلاعیه رسمی تعلیق صادرشده از سوی شرکت لجر تا تاریخ ۱۰ اکتبر ۲۰۲۶ تهیه شده است. اطلاعات فوق صرفاً جنبه آگاهی‌بخشی و حفظ امنیت سایبری داشته و نباید به منزله مشاوره سرمایه‌گذاری یا حقوقی قلمداد شود.
