لجر: ردپای واسطه فروش کریپتوبیلیس در سرقت ۸۷ میلیون دلاری کیف‌پول‌ها

شرکت فرانسوی لجر (Ledger)، تولیدکننده پیشرو کیف پول‌های سخت‌افزاری، رسماً اعلام کرد که تمامی موارد تأییدشده مربوط به سرقت و تخلیه دارایی‌های اخیر به ارزش تخمینی ۸۷ میلیون دلار، به یکی از نمایندگی‌های رسمی سابق آن به نام کریپتوبیلیس (CryptoBilis) مرتبط بوده است. به گفته لجر، زیرساخت‌های اصلی شرکت و فروش مستقیم از طریق وب‌سایت رسمی هیچ‌گونه آسیبی ندیده‌اند و از امنیت کامل برخوردارند.

جزئیات سرقت مشکوک و نقش واسطه فروش کریپتوبیلیس

طی هفته‌های اخیر، گزارش‌های متعددی از تخلیه ناگهانی دارایی کاربران لجر منتشر شده بود که ارزش مجموع آن‌ها به حدود ۸۷ میلیون دلار می‌رسد. بررسی‌های امنیتی لجر نشان داد تمام کاربرانی که قربانی این سرقت شده‌اند، سخت‌افزار خود را از فروشگاهی در مالزی تحت عنوان CryptoBilis خریداری کرده بودند. این واسطه تجاری اکنون فروش تمامی کیف پول‌های سخت‌افزاری را متوقف کرده و تحقیقات گسترده برای بررسی احتمال دستکاری فیزیکی دستگاه‌ها یا آلودگی زنجیره تأمین محلی در جریان است.

واکنش لجر و امنیت زنجیره تأمین سخت‌افزارها

لجر ضمن تأکید بر عدم نفوذ به نرم‌افزار Ledger Live و تراشه‌های امنیتی خود، بیان کرد که کدهای نرم‌افزاری و فرآیندهای رمزنگاری شرکت دست‌نخورده باقی مانده‌اند. بررسی‌ها حاکی از آن است که احتمالاً عبارت‌های بازیابی (Seed Phrase) دستگاه‌های فروخته‌شده توسط این واسطه پیش از تحویل به مشتری ثبت شده یا دستگاه‌ها تحت دستکاری فیزیکی مخرب قرار گرفته‌اند تا وجوه منتقل‌شده بلافاصله سرقت شوند.

نکات کلیدی برای معامله‌گران و کاربران ایرانی

• خرید فقط از منابع کاملاً معتبر: با توجه به عدم امکان خرید مستقیم کاربران ایرانی از سایت رسمی لجر، حتماً کیف پول سخت‌افزاری را در بسته‌بندی کاملاً پلمب و از فروشندگان فوق‌العاده معتبر و خوش‌نام داخلی تهیه کنید.
• تولید عبارت بازیابی توسط خود کاربر: هنگام راه‌اندازی کیف پول، کلمات بازیابی (۱۲ یا ۲۴ کلمه) باید حتماً روی نمایشگر خود دستگاه ساخته شوند؛ هرگز از دستگاهی که کلمات آن از قبل روی برگه چاپ شده استفاده نکنید.
• تأیید اصالت با نرم‌افزار رسمی: پیش از واریز دارایی، دستگاه را به آخرین نسخه رسمی Ledger Live متصل کنید تا بررسی اصالت سخت‌افزاری (Genuine Check) انجام شود.
• انتقال مرحله‌ای دارایی: در گام نخست راه‌اندازی هر کیف پول جدید، مقدار کمی رمزارز به آن منتقل کرده و عملکرد آن را طی چند روز بسنجید و سپس مابقی موجودی را جابه‌جا کنید.

منبع: Decrypt