لجر تایید کرد که در دستگاه یکی از کاربران آسیب‌دیده، یک قطعه‌ی سخت‌افزاری غیرمجاز کار گذاشته شده بود. این دستگاه از یک فروشنده‌ی واسط در جنوب شرق آسیا خریداری شده و به برآورد یک پژوهشگر، زیان این ماجرا ممکن است از ۸۶ میلیون دلار بیشتر باشد.
پیش‌تر در خبر بررسی سرقت ۸۶ میلیون دلاری از خریداران یک فروشنده‌ی واسط نوشته بودیم که لجر گزارش‌ها را زیر نظر دارد. حالا لجر وجود یک قطعه‌ی سخت‌افزاری غیرمجاز را تایید کرده است.
جزئیات تازه
- فروشنده‌ی مورد نظر CryptoBilis است که نماینده‌ی مجاز لجر در اندونزی، مالزی و فیلیپین معرفی شده بود.
- به گفته‌ی لجر، این رخداد ظاهرا فقط به همین فروشنده و بازار جنوب شرق آسیا محدود است و زیرساخت، سیستم‌ها و خدمات خود لجر آسیبی ندیده‌اند.
- پژوهشگری با نام Specter زیان را بیش از ۸۶ میلیون دلار در بیت‌کوین، اتریوم و ترون تخمین زده است. لجر هنوز تعداد قربانیان یا مبلغ دقیق زیان را تایید نکرده است.
- CryptoBilis فروش همه‌ی کیف پول‌های سخت‌افزاری خود را تا پایان تحقیقات متوقف کرده است.
- نحوه‌ی کار این قطعه و زمان نصب آن هنوز اعلام نشده و تحقیقات ادامه دارد.
توصیه‌ی لجر به خریداران
لجر از کسانی که از این فروشنده خرید کرده‌اند خواسته اگر دستگاه را هنوز راه‌اندازی نکرده‌اند، سراغ راه‌اندازی نروند. کسانی که دستگاه را راه‌اندازی کرده‌اند بهتر است دارایی‌شان را به یک دستگاه لجر تازه با عبارت بازیابی جدید منتقل کنند و فقط از طریق پشتیبانی رسمی شرکت پیگیری کنند.
این خبر برای کاربران ایرانی چه اهمیتی دارد؟
اگر کیف پول سخت‌افزاری را از واسطه یا فروشگاه غیررسمی تهیه می‌کنید، این ماجرا هشداری جدی است؛ حتی فروشنده‌ای که نماینده‌ی مجاز معرفی شده بود، نقطه‌ی ضعف از آب درآمد. دستگاهی که بسته‌بندی آن باز شده یا عبارت بازیابی از پیش روی آن تعریف شده را هرگز استفاده نکنید و پس از خرید، اصالت دستگاه را با ابزار رسمی سازنده بررسی کنید. طبق برآورد Specter، بخشی از زیان روی شبکه‌ی ترون بوده است.
منبع: کوین‌تلگراف