شرکت فرانسوی لجر، سازنده‌ی کیف پول سخت‌افزاری، روز جمعه ۹ اکتبر ۲۰۲۶ اعلام کرد گزارش‌های مربوط به سرقت دارایی از کاربرانی را بررسی می‌کند که دستگاه خود را از فروشنده‌ای واسط به نام CryptoBilis در جنوب شرق آسیا خریده‌اند. برآوردهای اولیه‌ی یک پژوهشگر زنجیره‌ای، ارزش دارایی‌های ربوده‌شده را بیش از ۸۶ میلیون دلار نشان می‌دهد.
جزئیات ماجرا
- پژوهشگری با نام مستعار Specter با ردیابی آدرس‌هایی که کاربران در شبکه‌های اجتماعی گزارش کرده بودند، ورود دارایی از صدها کیف پول قربانی را در سه شبکه‌ی بیت‌کوین، اتریوم و ترون شناسایی کرد.
- طبق داده‌هایی که او منتشر کرده، نزدیک ۸۷ میلیون دلار در این آدرس‌ها جمع شده است: حدود ۴۲ میلیون دلار اتر، ۱۷.۶ میلیون دلار بیت‌کوین و ۱۶.۵ میلیون دلار USDT.
- لجر هنوز نه رقم خسارت را تایید کرده و نه علت آن را. تعداد کاربران آسیب‌دیده و اینکه همه‌ی این سرقت‌ها به همین فروشنده مربوط باشد هم روشن نیست.
- یکی از احتمال‌ها حمله به زنجیره‌ی تامین است؛ یعنی دستکاری دستگاه پیش از رسیدن به خریدار، مثلا تحویل دستگاهی با عبارت بازیابی از پیش معلوم. با این حال شواهدی از این موضوع یا از نفوذ به سیستم‌های خود لجر منتشر نشده است.
توصیه‌ی لجر به خریداران
لجر از CryptoBilis خواسته فروش و ارسال دستگاه‌ها را به‌طور موقت متوقف کند. این شرکت به کسانی که در ۹۰ روز گذشته از این فروشنده خرید کرده‌اند گفته دستگاه را راه‌اندازی نکنند و اگر راه‌اندازی کرده‌اند، انتقال دارایی به یک دستگاه لجر تازه با عبارت بازیابی جدید را در نظر بگیرند.
این خبر برای کاربران ایرانی چه اهمیتی دارد؟
بسیاری از کاربران ایرانی به دلیل محدودیت‌های دسترسی، کیف پول سخت‌افزاری را از واسطه‌ها و فروشندگان غیررسمی تهیه می‌کنند. این ماجرا نشان می‌دهد دستگاهی که از مسیر نامطمئن خریداری شود، حتی اگر اصل باشد، می‌تواند پیش از استفاده دستکاری شده باشد. بخشی از دارایی‌های ربوده‌شده هم USDT بوده و شبکه‌ی ترون در میان شبکه‌های درگیر است. برای آشنایی با نکات پایه‌ای ایمنی، چک‌لیست امنیتی پیش از خرید و فروش رمزارز را ببینید.