لجر تأیید کرد: تراشه مخفی در کیف‌پول سخت‌افزاری قربانیان پیدا شد
Table of Contents
دو روز پس از آغاز تحقیقات لجر درباره موج سرقت‌های مشکوک، مهم‌ترین خبر صنعت کیف‌پول لجر رسید: لجر رسماً تأیید کرد که در کیف‌پول یکی از قربانیان یک «ایمپلنت سخت‌افزاری غیرمجاز» پیدا شده است؛ یک قطعه الکترونیکی مخفی که نباید آنجا می‌بود.
این تأییدیه که در بیانیه ۱۰ اکتبر لجر و گزارش کوین‌دسک در ۱۲ اکتبر منتشر شد، نقطه عطفی در پرونده‌ای است که برآوردهای آن‌چین، آن را بزرگ‌ترین سرقت زنجیره تأمین کیف‌پول سخت‌افزاری تاریخ می‌دانند: بین ۸۶ تا ۹۲.۹ میلیون دلار از بیش از ۳۱۱ کیف‌پول در شبکه‌های بیت‌کوین، اتریوم، ترون، بایننس‌چین و پالیگان.
لجر دقیقاً چه چیزی را تأیید کرد؟
در بیانیه رسمی حساب پشتیبانی لجر (Ledger Support) در تاریخ ۱۰ اکتبر، که امروز ۱۲ اکتبر به‌طور گسترده در رسانه‌های تخصصی بازتاب یافت، این شرکت نوشت: «لجر تأیید می‌کند که کیف‌پول یکی از کاربران متأثرشده حاوی یک ایمپلنت سخت‌افزاری غیرمجاز بوده است.» لجر جزئیات بیشتری درباره مدل دقیق دستگاه یا نحوه جاسازی این قطعه منتشر نکرد، اما اعلام کرد تیم امنیتی این شرکت در حال بررسی موضوع و تماس با مشتریانی است که احتمالاً تحت تأثیر قرار گرفته‌اند.
نکته مهم این است که لجر هنوز تأیید نکرده آیا این تراشه مخفی مستقیماً مسئول سرقت‌های گزارش‌شده بوده یا نه، و ارقام خسارت منتشرشده توسط تحلیلگران آن‌چین را نیز رسمیت نبخشیده است. با این حال، خودِ پیدا شدن قطعه‌ای فیزیکی و غیرمجاز درون یک دستگاه، نخستین سند ملموس از دستکاری سخت‌افزاری در پرونده‌ای است که تا پیش از این بیشتر بر ادعای کاربران و عکس‌های منتشرشده در شبکه‌های اجتماعی استوار بود.
ابعاد خسارت: از ۸۶ تا ۹۳ میلیون دلار
روایت اعداد در این پرونده روزبه‌روز بزرگ‌تر شده است. ابتدا تحلیلگران آن‌چین در گزارش ۹ اکتبر The Block از سرقت‌های مشکوک به ارزش بیش از ۷۲ میلیون دلار خبر دادند، سپس برآورد دیگری رقم را به بیش از ۸۶ میلیون دلار رساند. حالا تازه‌ترین تحقیق شرکت Bitquery که در ۹ اکتبر انجام شد، مجموع خسارت را ۹۲.۹ میلیون دلار در ۳۱۱ کیف‌پول ارزیابی می‌کند که شامل تراکنش‌های بیت‌کوین، اتریوم، ترون، بایننس‌چین و پالیگان است؛ بیشترین سهم از سرقت‌ها به تراکنش‌های تتر در شبکه ترون تعلق دارد و پس از آن بیت‌کوین و اتریوم در رتبه‌های بعدی هستند.
برای جزئیات بیشتر، گزارش اولیه ما از سرقت ۸۶ میلیون دلاری لجر را بخوانید.
اما این ارقام را باید با احتیاط خواند. خود لجر هیچ‌یک از این برآوردها را تأیید نکرده و محققان هشدار می‌دهند که روش‌های خوشه‌بندی کیف‌پول‌ها ممکن است تراکنش‌های نامرتبط را به‌اشتباه به این پرونده نسبت دهد و رقم واقعی را بزرگ‌تر از واقعیت نشان دهد.
از سوی دیگر، شواهد فیزیکی مستقل هم در حال انباشته شدن است. مارک کارپلس، پژوهشگر شناخته‌شده دنیای رمزارز، گزارش داده که در یک دستگاه Ledger Nano X خریداری‌شده از مالزی، یک مدار الکترونیکی مشکوک پشت صفحه‌نمایش کشف کرده است؛ یافته‌ای که با ادعای وجود ایمپلنت هم‌خوانی دارد.
نقطه مشترک همه پرونده‌ها: فروشنده CryptoBilis
بر اساس بیانیه لجر، نقطه مشترک تمام موارد تأییدشده تاکنون، خرید دستگاه از یک فروشنده منطقه‌ای به نام CryptoBilis است؛ یک نمایندگی فعال در اندونزی، مالزی و فیلیپین. لجر اعلام کرده که هیچ نشانه‌ای از نفوذ به زیرساخت‌ها، سیستم‌ها یا خدمات داخلی خود پیدا نکرده و زنجیره تأمین رسمی و فروش مستقیم این شرکت در مظان اتهام نیست.
در واکنش به این پرونده، CryptoBilis فروش و ارسال همه موجودی کیف‌پول‌های سخت‌افزاری خود را تا پایان تحقیقات متوقف کرده است. لجر نیز با فروشنده در ارتباط فعال است، با نهادهای انتظامی همکاری می‌کند و از کاربرانی که اطلاعاتی درباره تحقیقات دارند خواسته از طریق برنامه جایزه (bounty) این شرکت در تماس باشند.
اگر از این فروشنده خریده‌اید، چه باید کرد؟
لجر توصیه‌های امنیتی مشخصی صادر کرده که رعایت آن‌ها برای هر دارنده کیف‌پول سخت‌افزاری — نه فقط خریداران این نمایندگی — ضروری است:
۱. اگر دستگاهی از CryptoBilis خریده‌اید و هنوز راه‌اندازی‌اش نکرده‌اید، اصلاً آن را راه‌اندازی نکنید.
۲. اگر دستگاه را راه‌اندازی کرده‌اید، دارایی‌های خود را به یک کیف‌پول جدید با عبارت بازیابی تازه منتقل کنید؛ عبارت بازیابی‌ای که روی دستگاهی با منشأ نامشخص وارد شده، دیگر قابل اعتماد نیست.
۳. سایر کاربران لجر هم بهتر است به‌جای استفاده مجدد از عبارت بازیابی قدیمی، یک عبارت بازیابی تازه تولید کنند.
۴. فقط از کانال‌های رسمی لجر برای دریافت به‌روزرسانی‌ها استفاده کنید؛ کلاهبرداران معمولاً از حوادثی مانند این برای فیشینگ سوءاستفاده می‌کنند. به یاد داشته باشید: لجر هرگز عبارت ۲۴ کلمه‌ای بازیابی شما را درخواست نمی‌کند.
بحث بزرگ‌تر صنعت: کیف‌پول لجر یا ETF؟
این پرونده بحثی قدیمی در صنعت رمزارز را دوباره شعله‌ور کرده است: آیا نگه‌داری شخصی دارایی در کیف‌پول سخت‌افزاری واقعاً امن‌تر از سپردن آن به یک نهاد متولی مانند صندوق‌های ETF است؟ گزارش کوین‌تلگراف در همین زمینه نوشت که این ماجرا، امنیت کیف‌پول‌های سخت‌افزاری را در برابر نگه‌داری بیت‌کوین از طریق ETF به چالش کشیده است.
پلن‌بی، تحلیلگر شناخته‌شده بیت‌کوین، در واکنش به این اخبار نوشت که تصمیم جنجالی‌اش در سال ۲۰۲۵ برای انتقال بیت‌کوین‌هایش به ETF، حالا تصمیم درستی به نظر می‌رسد. اوفیلیا اسنایدر، هم‌بنیان‌گذار 21Shares، نیز به کوین‌تلگراف گفت که دارندگان بزرگ سال‌هاست دارایی‌های خودنگه‌داری‌شده را به ETF منتقل می‌کنند و «امنیت بیشتر» یکی از اصلی‌ترین دلایل فروش این محصولات است.
با این حال، این بحث دو سویه دارد. ETFها ریسک‌های خود را دارند — از هزینه‌های مدیریتی و خطای ردیابی گرفته تا ریسک طرف مقابل و محدودیت‌های دسترسی. انتخاب بین خودنگه‌داری و ETF، به میزان دارایی، دانش فنی و آستانه ریسک هر فرد بستگی دارد؛ نکته کلیدی این پرونده اما چیز دیگری است: هر دو مسیر، امن‌اند فقط وقتی که از کانال معتبر انجام شوند.
جمع‌بندی
پرونده CryptoBilis نشان داد که حملات زنجیره تأمین به کیف‌پول‌های سخت‌افزاری از یک ریسک نظری به یک تهدید مستند تبدیل شده است. تا پایان تحقیقات، امن‌ترین قاعده همان قاعده قدیمی است: کیف‌پول سخت‌افزاری را فقط مستقیم از سازنده بخرید، عبارت بازیابی را هرگز در جایی وارد نکنید که به منشأش اطمینان ندارید، و اخبار این پرونده را فقط از کانال‌های رسمی دنبال کنید. اگر قصد ورود به بازار رمزارزها را دارید، ابتدا راهنمای خرید بیت‌کوین را مطالعه کنید.
سلب مسئولیت: این مطلب صرفاً جنبه اطلاع‌رسانی دارد و توصیه مالی یا سرمایه‌گذاری محسوب نمی‌شود. پیش از هر تصمیم مالی، تحقیقات خود را انجام دهید.
