تحقیقات درباره نشت دارایی‌های کیف پول لجر... توقف فروش در جنوب شرق آسیا

گزارش‌های از دست دادن دارایی‌های خریداران کریپتوبیلیس... مبلغ خسارت و تعداد کیف‌های آسیب‌دیده هنوز مشخص نیست
شکایت از ماژول‌های مخرب که داده‌های صفحه نمایش را سرقت می‌کنند... بررسی ارتباط با خسارت واقعی
توصیه به تعلیق تنظیمات خریداران در 90 روز گذشته... توقف فروش و ارسال در سه کشور جنوب شرق آسیا

[خبرنگار: لی هی‌ئون، بلاک‌مدیا] با توجه به گزارش‌های مکرر از دست دادن دارایی‌های دیجیتال (دارایی‌های مجازی) از سوی کاربرانی که دستگاه‌های خود را از فروشنده رسمی لجر (Ledger) در جنوب شرق آسیا خریداری کرده‌اند، لجر از این فروشنده خواسته است که فروش و ارسال را متوقف کند و تحقیقات را آغاز کرده است.

در صنعت، احتمال حمله به زنجیره تأمین که در آن دستگاه‌ها در فرآیند توزیع تغییر می‌کنند، مورد توجه قرار گرفته است، در حالی که علت دقیق حادثه و میزان خسارت هنوز تأیید نشده است.

خسارت خریداران فروشنده جنوب شرق آسیا... لجر "سیستم ما مورد تعرض قرار نگرفته است"

حساب پشتیبانی لجر در تاریخ 9 (به وقت محلی) از طریق X اعلام کرد که در حال بررسی گزارش‌های از دست دادن دارایی‌های کاربران جنوب شرق آسیا که از کریپتوبیلیس (CryptoBilis) محصول خریداری کرده‌اند، است. کریپتوبیلیس به عنوان فروشنده رسمی لجر در مالزی، فیلیپین و اندونزی ثبت شده است.

لجر در حال بررسی گزارش‌های از دست دادن وجوه از کاربران در جنوب شرق آسیا است که محصولات را از یک فروشنده به نام کریپتوبیلیس خریداری کرده‌اند. به عنوان احتیاط و تا زمان نتایج تحقیقات ما، از کریپتوبیلیس خواسته‌ایم که تمام فروش و ارسال دستگاه‌های لجر را متوقف کند....

--- پشتیبانی لجر (@Ledger_Support) 9 اکتبر 2026

به گزارش بلومبرگ، لجر اعلام کرده است که تا کنون اطلاعاتی که به دست آمده، مربوط به گزارش‌های خسارت از محصولات خریداری شده از کریپتوبیلیس است. هیچ گزارشی از خسارت مربوط به محصولاتی که به طور مستقیم از لجر خریداری شده، وجود ندارد و به کوین تلگراف توضیح داده است که زیرساخت و سیستم و خدمات آن‌ها مورد تعرض قرار نگرفته است.

مبلغ خسارت برآورد شده توسط محققان زنجیره‌ای است. اسپکتر (Specter) با ردیابی آدرس‌های مشکوک در شبکه‌های بیت‌کوین (BTC)، اتریوم (ETH) و ترون (TRX) برآورد کرده است که خسارت ممکن است بیش از 86 میلیون دلار باشد. با این حال، هنوز تأیید نشده است که آیا تمام وجوه ردیابی شده مربوط به خسارت خریداران کریپتوبیلیس است یا خیر.

علت هنوز مشخص نیست... شکایت از ماژول‌های سرقت کد بازیابی

علت این حادثه به عنوان حمله به زنجیره تأمین مطرح شده است. این روش شامل تغییر اجزای داخلی قبل از تحویل دستگاه به خریدار یا وادار کردن مهاجم به استفاده از کد بازیابی است که قبلاً شناخته شده است.

مارک کافلرس، مدیر عامل سابق ماؤنتمکس (Mount Gox) ادعا کرده است که در دستگاه لجر که در مالزی به دست آمده، ماژول مخرب پیدا کرده است. بسته‌بندی وینیل خارجی دست نخورده باقی مانده است، اما توضیح داده شده است که ماژولی با اجزای LTE، آنتن و eSIM در پشت صفحه نمایش پنهان شده است. با این حال، هنوز تأیید نشده است که آیا این دستگاه مربوط به محصولاتی است که از کریپتوبیلیس فروخته شده‌اند یا خیر.

مدیر ارشد امنیت اطلاعات 23pds در اسلو میست (SlowMist) تحلیل کرده است که اگر این ادعا درست باشد، می‌توان کد بازیابی را از طریق سیم‌های داده صفحه نمایش خواند. این روش شامل جمع‌آوری کلمات نمایش داده شده در صفحه در زمان تنظیم اولیه و ارسال آن‌ها به خارج از شبکه تلفن همراه است.

این تحلیل به احتمال سرقت اطلاعاتی که به جای استخراج کلید خصوصی از تراشه امنیتی، از اطلاعاتی که به صفحه نمایش منتقل می‌شود، توجه دارد. با این حال، این تحلیل تنها بر اساس فرضیه تغییر دستگاه است و ارتباط آن با این نشت دارایی نیاز به تأیید بیشتری دارد.

چانگ‌پنگ ژائو، یکی از بنیان‌گذاران بایننس نیز اعلام کرده است که این به نظر می‌رسد یک حمله به زنجیره تأمین مرتبط با فروشنده خاصی باشد که اطلاعات آن منتشر شده است. برخی از کاربران احتمال خرید دستگاه‌های لجر تقلبی یا تغییر یافته را مطرح کرده‌اند، اما این نیز نتیجه نهایی تحقیقات لجر نیست.

توقف فروش کریپتوبیلیس... توصیه به دستگاه جدید و کد بازیابی جدید

لجر از کریپتوبیلیس خواسته است که تا زمان انتشار نتایج تحقیقات، تمام فروش و ارسال دستگاه‌های لجر را متوقف کند.

به کاربران که در 90 روز گذشته از این فروشنده خرید کرده‌اند و هنوز دستگاه را تنظیم نکرده‌اند، توصیه شده است که تنظیمات اولیه را آغاز نکنند. در صورتی که قبلاً تنظیم شده باشد، به آن‌ها توصیه شده است که دارایی‌های خود را به دستگاه لجر جدیدی که کد بازیابی جدیدی تولید کرده است، منتقل کنند.

کریپتوبیلیس نیز اعلام کرده است که از 10 اکتبر فروش و ارسال محصولات لجر را در کانال‌های آنلاین و فروشگاه‌های فیزیکی در مالزی، فیلیپین و اندونزی متوقف کرده و برخی از فروشگاه‌های فیزیکی را به طور موقت بسته است. این اقدام به عنوان تدابیری برای حفاظت از مشتریان در حین انجام تحقیقات و بررسی‌های کارشناسی توصیف شده است.

علاوه بر این، به مشتریان با سفارشات غیر ارسال شده به صورت فردی تماس گرفته خواهد شد. به کاربران آسیب‌دیده توصیه شده است که دستگاه و سوابق تراکنش خود را حفظ کنند و به پلیس گزارش دهند و همچنین از افشای کد بازیابی و PIN به دیگران خودداری کنند. پیشرفت‌های اضافی در عرض سه روز کاری اعلام خواهد شد.

لجر اعلام کرده است که فروش محصولات خود در سطح جهانی به طور کامل متوقف نشده است و تنها فروش در کانال توزیع کریپتوبیلیس متوقف شده است.

لجر اعلام کرده است که اطلاعات بیشتری بر اساس پیشرفت تحقیقات ارائه خواهد شد. تا کنون، واکنش‌های عمومی شامل توقف فروش و ارسال در این کانال توزیع و راهنمایی برای حفاظت از خریداران بوده است. برای تعیین روش حمله و دامنه خسارت، نیاز به تأیید است تا اقدامات امنیتی اضافی و تدابیر جلوگیری از تکرار نیز مشخص شود.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.