سرقت ۵ میلیون دلار بیت‌کوین از کلاهبردار کریپتو با لجر دستکاری‌شده

در یکی از عجیب‌ترین و در عین حال آموزنده‌ترین پرونده‌های امنیتی حوزه رمزارزها، کلاهبرداری که از طریق ترفند مشاغل آنلاین جعلی اقدام به فریب کاربران و سرقت دارایی‌های آن‌ها می‌کرد، خود طعمه هکرهای دیگر شد. طبق تحلیل جدید شرکت ردیابی بلاک‌چین چین‌الیسیس (Chainalysis)، این فرد با انتقال دارایی‌ها به یک کیف پول سخت‌افزاری لجر (Ledger) که مجهز به تراشه جاسوسی مخرب بود، نزدیک به ۵ میلیون دلار بیت‌کوین را از دست داده است.

ماجرای سرقت از سارق؛ دام کیف پول‌های سخت‌افزاری آلوده

بر اساس گزارش‌های منتشرشده، این کلاهبردار شبکه‌ای از قربانیان را با وعده موقعیت‌های شغلی صوری هدف قرار داده و وجوه حاصل از این کلاهبرداری‌ها را جمع‌آوری می‌کرد. با این حال، او برای نگهداری امن دارایی‌های مسروقه به سراغ یک کیف پول سخت‌افزاری لجر رفت که پیش از رسیدن به دست او، در زنجیره تأمین دچار دستکاری فیزیکی شده بود. مهاجمان در این شیوه با نصب یک قطعه سخت‌افزاری یا تراشه مخرب، کلیدهای خصوصی و عبارات بازیابی کاربر را سرقت و بلافاصله موجودی کیف پول را تخلیه می‌کنند.

ردیابی چین‌الیسیس و الگوی حملات زنجیره تأمین

شرکت چین‌الیسیس با پایش تراکنش‌های آن‌چین نشان داد که این متهم ناخواسته به یکی از بزرگ‌ترین قربانیان بهره‌برداری از لجر دستکاری‌شده تبدیل شده است. هکرهای پشتیبان این ابزار فیزیکی آلوده، مبالغ عظیمی به ارزش نزدیک به ۵ میلیون دلار در قالب بیت‌کوین را از آدرس تحت مدیریت این فرد برداشت کردند. کارشناسان معتقدند حملات موسوم به دستکاری زنجیره تأمین (Supply Chain Attack) یکی از جدی‌ترین تهدیدات کیف پول‌های سرد محسوب می‌شوند؛ جایی که کاربر تصور می‌کند در امن‌ترین نقطه ممکن دارایی‌هایش را ذخیره کرده، اما سخت‌افزار از ابتدا مهندسی معکوس و آلوده شده است.

نکات کلیدی برای معامله‌گران و کاربران ایرانی

• خرید لجر فقط از مراجع معتبر: با توجه به تحریم‌ها و ورود واسطه‌ای سخت‌افزارها به ایران، خرید کیف پول از فروشگاه‌های ناشناس یا به‌صورت دست دوم ریسک نصب تراشه مخرب یا تغییر فرم‌ویر را به‌شدت افزایش می‌دهد.
• اعتبارسنجی نرم‌افزاری دستگاه: هنگام راه‌اندازی لجر حتماً از نرم‌افزار رسمی Ledger Live برای بررسی اصالت سخت‌افزار (Genuine Check) استفاده کنید و هرگز از کیف پول‌هایی با کلمات بازیابی از پیش نوشته‌شده استفاده نکنید.
• هوشیاری در برابر پیشنهادهای کاری غیرواقعی: پرونده فوق نشان می‌دهد پیشنهادهای کاری فریبنده در فضای آنلاین، شگرد متداول برای سرقت هویت و کلاهبرداری رمزارزی هستند؛ هرگز اطلاعات حساس یا مبالغ تضمینی برای دریافت کار پرداخت نکنید.
• جداسازی سبدهای دارایی: تمام موجودی رمزارزی خود را به یک دستگاه یا یک آدرس واحد منتقل نکنید تا در صورت بروز خطای فیزیکی یا امنیتی، کل سرمایه در معرض خطر قرار نگیرد.

منبع: CoinDesk