سرقت ۸۶ میلیون دلار رمزارز با دستکاری کیف پول های سخت‌افزاری لجر

هکرها با جاسازی یک قطعه جاسوسی در برخی کیف پول‌های سخت‌افزاری لجر (Ledger)، احتمالا بیش از ۸۶ میلیون دلار رمزارز را از صدها کیف پول سرقت کرده‌اند.

سرویس ارز دیجیتال تک‌ناکاین قطعه با رهگیری عبارت بازیابی کاربران، امکان دسترسی مهاجمان به دارایی‌های دیجیتال آنها را فراهم می‌کند..

شرکت لجر پس از انتشار گزارش‌های متعدد درباره خالی شدن حساب کاربران، تحقیقات گسترده‌ای را درباره احتمال دستکاری کیف پول‌های سخت‌افزاری آغاز کرده است. شواهد اولیه نشان می‌دهد که این حملات با دستگاه‌های عرضه‌شده توسط فروشنده‌ای به نام CryptoBillis ارتباط دارند.

لجر از شرکت CryptoBillis درخواست کرده است که تا زمان تکمیل تحقیقات، فروش تمامی کیف پول‌های سخت‌افزاری این برند را متوقف کند. همچنین این شرکت تأیید کرده است که دست‌کم یکی از دستگاه‌های متعلق به کاربران آسیب‌دیده، حاوی یک قطعه سخت‌افزاری غیرمجاز بوده است.

بیشتر بخوانیدشکست لایحه رمزارزی ترامپ در سنا

کشف قطعه جاسوسی در کیف پول‌های سخت‌افزاری لجر

تصاویر و ویدیوهای منتشرشده در شبکه‌های اجتماعی X و Threads ظاهرا نشان می‌دهند که مهاجمان یک برد الکترونیکی کوچک را زیر نمایشگر برخی کیف پول‌های لجر جاسازی کرده‌اند.

بر اساس گزارش‌ها، این قطعه جاسوسی می‌تواند اطلاعات نمایش‌داده‌شده روی صفحه دستگاه را رهگیری کند. مهم‌ترین اطلاعاتی که در معرض سرقت قرار دارند، عبارت بازیابی کیف پول یا Seed Phrase است که هنگام راه‌اندازی اولیه دستگاه به کاربر نمایش داده می‌شود.

عبارت بازیابی، مجموعه‌ای از کلمات محرمانه است که امکان بازیابی دسترسی به دارایی‌های رمزارزی را فراهم می‌کند. مهاجمان با دستیابی به این عبارت می‌توانند کنترل کیف پول قربانی را به دست بگیرند و دارایی‌های او را منتقل کنند.

گفته می‌شود قطعه جاسوسی از یک سیم‌کارت داخلی برای ارسال اطلاعات سرقت‌شده به مهاجمان استفاده می‌کند. این روش به مهاجمان اجازه می‌دهد بدون نیاز به دسترسی مستقیم به دستگاه پس از فروش، اطلاعات حساس کاربران را دریافت کنند.

بیشتر بخوانیدهکرها ۳۲۰ میلیون دلار بیت‌کوین را از شبکه Liquid خارج کردند

واکنش لجر به سرقت ۸۶ میلیون دلار رمزارز

شرکت لجر در تاریخ ۱۰ اکتبر ۲۰۲۶ با انتشار بیانیه‌ای در حساب رسمی پشتیبانی خود تأیید کرد که یکی از دستگاه‌های بررسی‌شده دارای قطعه سخت‌افزاری غیرمجاز بوده است.

این شرکت اعلام کرد که تحقیقات همچنان ادامه دارد و تیم پشتیبانی در حال برقراری ارتباط با کاربران آسیب‌دیده است. همچنین لجر از افرادی که اطلاعاتی درباره این حمله دارند، درخواست کرده است که با این شرکت تماس بگیرند.

گزارش‌های منتشرشده نشان می‌دهد که مهاجمان تاکنون بیش از ۸۶ میلیون دلار رمزارز را از صدها کیف پول سرقت کرده‌اند. با وجود این‌، هویت عاملان حمله هنوز مشخص نشده است.

شواهد موجود نشان می‌دهد که این حادثه احتمالا یک حمله به زنجیره تأمین بوده و بیشتر کاربران جنوب شرق آسیا را تحت تأثیر قرار داده است.

تاکنون هیچ نشانه‌ای از نفوذ به سیستم‌های داخلی لجر یا آسیب‌دیدن کیف پول‌هایی که مستقیما از این شرکت خریداری شده‌اند، گزارش نشده است.

لجر دستورالعمل‌هایی برای شناسایی نشانه‌های دستکاری سخت‌افزاری منتشر کرده است تا کاربران بتوانند وضعیت امنیتی دستگاه‌های خود را بررسی کنند.

بیشتر بخوانیدسامسونگ ولت انتقال USDC را با شبکه سولانا ممکن کرد

نوشتهسرقت ۸۶ میلیون دلار رمزارز با دستکاری کیف پول های سخت‌افزاری لجراولین بار درTechnoc. پدیدار شد.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.