فهرست مطالب
هکرها با جاسازی یک قطعه جاسوسی در برخی کیف پول‌های سخت‌افزاری لجر (Ledger)، احتمالا بیش از ۸۶ میلیون دلار رمزارز را از صدها کیف پول سرقت کرده‌اند.
به گزارش سرویس ارز دیجیتال تکناک، این قطعه با رهگیری عبارت بازیابی کاربران، امکان دسترسی مهاجمان به دارایی‌های دیجیتال آنها را فراهم می‌کند.
شرکت لجر پس از انتشار گزارش‌های متعدد درباره خالی شدن حساب کاربران، تحقیقات گسترده‌ای را درباره احتمال دستکاری کیف پول‌های سخت‌افزاری آغاز کرده است. شواهد اولیه نشان می‌دهد که این حملات با دستگاه‌های عرضه‌شده توسط فروشنده‌ای به نام CryptoBillis ارتباط دارند.
لجر از شرکت CryptoBillis درخواست کرده است که تا زمان تکمیل تحقیقات، فروش تمامی کیف پول‌های سخت‌افزاری این برند را متوقف کند. همچنین این شرکت تأیید کرده است که دست‌کم یکی از دستگاه‌های متعلق به کاربران آسیب‌دیده، حاوی یک قطعه سخت‌افزاری غیرمجاز بوده است.
بیشتر بخوانید: شکست لایحه رمزارزی ترامپ در سنا
کشف قطعه جاسوسی در کیف پول‌های سخت‌افزاری لجر
تصاویر و ویدیوهای منتشرشده در شبکه‌های اجتماعی X و Threads ظاهرا نشان می‌دهند که مهاجمان یک برد الکترونیکی کوچک را زیر نمایشگر برخی کیف پول‌های لجر جاسازی کرده‌اند.
بر اساس گزارش‌ها، این قطعه جاسوسی می‌تواند اطلاعات نمایش‌داده‌شده روی صفحه دستگاه را رهگیری کند. مهم‌ترین اطلاعاتی که در معرض سرقت قرار دارند، عبارت بازیابی کیف پول یا Seed Phrase است که هنگام راه‌اندازی اولیه دستگاه به کاربر نمایش داده می‌شود.
عبارت بازیابی، مجموعه‌ای از کلمات محرمانه است که امکان بازیابی دسترسی به دارایی‌های رمزارزی را فراهم می‌کند. مهاجمان با دستیابی به این عبارت می‌توانند کنترل کیف پول قربانی را به دست بگیرند و دارایی‌های او را منتقل کنند.
گفته می‌شود قطعه جاسوسی از یک سیم‌کارت داخلی برای ارسال اطلاعات سرقت‌شده به مهاجمان استفاده می‌کند. این روش به مهاجمان اجازه می‌دهد بدون نیاز به دسترسی مستقیم به دستگاه پس از فروش، اطلاعات حساس کاربران را دریافت کنند.
بیشتر بخوانید: هکرها ۳۲۰ میلیون دلار بیت‌کوین را از شبکه Liquid خارج کردند
واکنش لجر به سرقت ۸۶ میلیون دلار رمزارز
شرکت لجر در تاریخ ۱۰ اکتبر ۲۰۲۶ با انتشار بیانیه‌ای در حساب رسمی پشتیبانی خود تأیید کرد که یکی از دستگاه‌های بررسی‌شده دارای قطعه سخت‌افزاری غیرمجاز بوده است.
این شرکت اعلام کرد که تحقیقات همچنان ادامه دارد و تیم پشتیبانی در حال برقراری ارتباط با کاربران آسیب‌دیده است. همچنین لجر از افرادی که اطلاعاتی درباره این حمله دارند، درخواست کرده است که با این شرکت تماس بگیرند.
گزارش‌های منتشرشده نشان می‌دهد که مهاجمان تاکنون بیش از ۸۶ میلیون دلار رمزارز را از صدها کیف پول سرقت کرده‌اند. با وجود این، هویت عاملان حمله هنوز مشخص نشده است.
شواهد موجود نشان می‌دهد که این حادثه احتمالا یک حمله به زنجیره تأمین بوده و بیشتر کاربران جنوب شرق آسیا را تحت تأثیر قرار داده است.
تاکنون هیچ نشانه‌ای از نفوذ به سیستم‌های داخلی لجر یا آسیب‌دیدن کیف پول‌هایی که مستقیما از این شرکت خریداری شده‌اند، گزارش نشده است.
لجر دستورالعمل‌هایی برای شناسایی نشانه‌های دستکاری سخت‌افزاری منتشر کرده است تا کاربران بتوانند وضعیت امنیتی دستگاه‌های خود را بررسی کنند.
بیشتر بخوانید: سامسونگ ولت انتقال USDC را با شبکه سولانا ممکن کرد
