لجر فروش خرده‌فروشی را در آلمان به حالت تعلیق درآورد در حالی که تحقیقات درباره کاشت دستگاه ادامه دارد

کیف پول‌های سخت‌افزاری لجر از فروش در فروشگاه‌های MediaMarkt Saturn و به صورت آنلاین به دنبال گزارشی از کاشت دستگاه در یکی از مشتریان در آلمان خارج شده‌اند.

خلاصه

• MediaMarkt Saturn فروش کیف پول‌های سخت‌افزاری لجر را در فروشگاه‌های فیزیکی و به صورت آنلاین با توافق لجر به حالت تعلیق درآورده است، پس از گزارشی از کاشت دستگاه در آلمان.
• لجر اعلام کرد که هیچ‌گونه از دست رفتن وجوه مشتریان در مورد این مورد گزارش شده در آلمان وجود نداشته و هیچ مدرکی مبنی بر اینکه زیرساخت‌ها، سیستم‌ها یا خدمات آن‌ها به خطر افتاده باشد، پیدا نکرده است.
• تیم امنیتی Donjon لجر دستگاه‌های دریافتی در طول تحقیقات را بررسی خواهد کرد، در حالی که کارکنان پشتیبانی گزارش‌های مشتریان را مرور می‌کنند.
• این تعلیق پس از یافته‌های جداگانه‌ای در مورد دستگاه‌های اصلاح‌شده لجر که از طریق CryptoBilis فروخته شده بودند، صورت می‌گیرد، جایی که سخت‌افزار غیرمجاز برای ضبط عبارات بازیابی کیف پول استفاده شده است.

طبق بیانیه‌ای که در تاریخ 13 اکتبر از لجر منتشر شد، خرده‌فروش فروش دستگاه‌ها را با توافق شرکت متوقف کرده است در حالی که تحقیقات در مورد گزارش دستکاری سخت‌افزاری ادامه دارد. هیچ‌گونه از دست رفتن وجوه مشتریان در ارتباط با این مورد گزارش نشده است.

به‌روزرسانی در مورد دستگاه‌های لجر در MediaMarkt Saturn 🔽

از تاریخ 13 اکتبر، MediaMarkt Saturn فروش دستگاه‌های لجر را با هماهنگی لجر متوقف کرده است در فروشگاه‌های خود و به صورت آنلاین در حالی که تحقیقات ادامه دارد، پس از گزارش یک کاشت از یک مشتری در آلمان. هیچ... --- لجر (@Ledger) 13 اکتبر 2026

این تعلیق شامل هر دو مکان خرده‌فروشی فیزیکی و فروش آنلاین می‌شود. لجر تاریخ مشخصی برای از سرگیری فروش ارائه نکرده و همچنین تعداد دستگاه‌هایی که ممکن است نیاز به بازرسی داشته باشند را فاش نکرده است.

این شرکت اعلام کرد که هیچ نشانه‌ای مبنی بر اینکه زیرساخت‌ها، سیستم‌ها یا خدمات آن‌ها به خطر افتاده باشد، پیدا نکرده است. تیم پشتیبانی آن در حال مرور گزارش‌های مشتریان است، در حالی که تیم تحقیقاتی امنیتی Donjon دستگاه‌های ارسال‌شده برای بازرسی را بررسی خواهد کرد.

لجر از مشتریان خواسته است که در صورت نگرانی درباره دستگاه‌های خریداری‌شده، با خدمات پشتیبانی رسمی آن‌ها تماس بگیرند. این شرکت هشدار داده است که کلاهبرداران ممکن است از این حادثه سوءاستفاده کنند و با تماس با صاحبان کیف پول و درخواست عبارات بازیابی 24 کلمه‌ای آن‌ها، اقدام کنند.

لجر تحقیقات درباره کاشت دستگاه گزارش‌شده در آلمان را آغاز می‌کند

کاشت گزارش‌شده سوالاتی را درباره یکپارچگی کیف پول‌های سخت‌افزاری فروخته‌شده از طریق کانال‌های خرده‌فروشی شخص ثالث مطرح کرده است. بیانیه لجر مدل دستگاه آسیب‌دیده، فروشگاهی که در آن خریداری شده یا روش استفاده‌شده برای اصلاح آن را شناسایی نکرده است.

این شرکت تأیید نکرده است که آیا گزارش آلمان به سایر موارد مشکوک دستکاری سخت‌افزاری مرتبط است یا خیر.

تیم Donjon لجر در آزمایش امنیت محصولات سخت‌افزاری و نرم‌افزاری تخصص دارد. طبق گفته این شرکت، تیم دستگاه‌های ارسال‌شده برای بازرسی را بررسی خواهد کرد در حالی که کارکنان پشتیبانی گزارش‌های کاربران را مرور می‌کنند.

اگرچه تحقیقات همچنان باز است، لجر در برابر اتکا به ارقام و ادعاهای منتشر شده در اینترنت که به طور مستقل تأیید نشده‌اند، هشدار داده است.

این شرکت اعلام کرد که اطلاعات بیشتری را در حین پیشرفت تحقیقات خود منتشر خواهد کرد.

تحقیقات CryptoBilis روش سرقت عبارات بازیابی را کشف کرد

در تاریخ 13 اکتبر، crypto.news یافته‌های فنی لجر را در مورد دستگاه‌های اصلاح‌شده فروخته‌شده توسط فروشنده جنوب شرقی آسیا CryptoBilis گزارش کرد.

محققان Donjon لجر تأیید کردند که یک جزء غیرمجاز درون یک امضاکننده آسیب‌دیده می‌تواند عبارات بازیابی را که در طول تنظیم دستگاه نمایش داده می‌شود، بخواند و اطلاعات را از طریق یک اتصال سلولی LTE منتقل کند.

کاشت از یک میکروکنترلر جداگانه و یک eSIM برای ضبط کلمات بازیابی بدون تغییر عنصر امن دستگاه، سیستم‌عامل یا امضای تراکنش‌ها استفاده کرده است.

لجر در تاریخ 10 اکتبر پس از دریافت شکایات از مشتریان CryptoBilis مبنی بر فقدان ارزهای دیجیتال از تاریخ 9 اکتبر، وجود کاشت را تأیید کرد.

فروشنده سپس فروش کیف پول‌های سخت‌افزاری را به حالت تعلیق درآورد در حالی که شرکت به بررسی خسارات گزارش‌شده ادامه داد.

شرکت تحلیلی بلاک‌چین Bitquery تخمین زده است که خسارات مشکوک حدود 102 میلیون دلار در 324 کیف پول در یک تحلیل در تاریخ 12 اکتبر وجود دارد. لجر هنوز مقدار، تعداد کل قربانیان یا اینکه آیا تمام تراکنش‌های مشکوک ناشی از دستگاه‌های اصلاح‌شده بوده‌اند را تأیید نکرده است.

در یافته‌های منتشر شده در روز سه‌شنبه، لجر اعلام کرد که هرگونه از دست رفتن وجهی که در تحقیقات CryptoBilis تأیید کرده است، شامل دستگاه‌های خریداری‌شده از طریق آن فروشنده بوده است. این شرکت هیچ‌گونه دزدی را که شامل امضاکننده‌های خریداری‌شده از طریق کانال‌های توزیع دیگر باشد، تأیید نکرده است.

این شرکت به مشتریانی که دستگاه‌های CryptoBilis را راه‌اندازی نکرده‌اند، دستور داده است که از راه‌اندازی آن‌ها خودداری کنند. مشتریانی که قبلاً از کیف پول‌های مشکوک استفاده کرده‌اند، توصیه شده است که ارزهای دیجیتال خود را به دستگاه‌های جدیدی که با عبارات بازیابی جدید راه‌اندازی شده‌اند، منتقل کنند.

لجر هشدار داده است که بازیابی یک عبارت بازیابی موجود بر روی دستگاه دیگر، وجوه را محافظت نخواهد کرد اگر عبارت اصلی قبلاً افشا شده باشد.

لجر مشتریان را درباره کلاهبرداری عبارات بازیابی هشدار می‌دهد

هشدارهای امنیتی جداگانه‌ای در مورد وب‌سایت‌های تقلبی که خود را به عنوان لجر معرفی می‌کنند و سعی در جمع‌آوری عبارات بازیابی کیف پول دارند، منتشر شده است.

در تاریخ 11 اکتبر، محققان وب‌سایت‌های تقلبی لجر را که در نتایج جستجوی گوگل ظاهر می‌شدند، شناسایی کردند، از جمله صفحاتی که کاربران را به سمت برنامه‌های کیف پول تقلبی هدایت می‌کردند.

شرکت امنیت سایبری Zscaler یک عملیات فیشینگ مشابه را در سپتامبر مستند کرده است که شامل تبلیغات مخرب گوگل بود. محققان آن‌ها دریافتند که صفحات تأیید تقلبی عبارات بازیابی را جمع‌آوری کرده و آن‌ها را به یک دامنه تحت کنترل مهاجم منتقل می‌کنند.

کمپین‌های فیشینگ به گزارش تحقیقات کاشت سخت‌افزاری CryptoBilis یا دستگاه گزارش‌شده در آلمان مرتبط نشده‌اند.

در آخرین بیانیه خود، لجر به مشتریان هشدار داد که کارکنان پشتیبانی آن هرگز با آن‌ها تماس نمی‌گیرند، پیام‌های مستقیم ناخواسته ارسال نمی‌کنند یا از آن‌ها عبارات بازیابی‌شان را درخواست نمی‌کنند.

مشتریان به این دستور داده شده‌اند که برای اطلاعات در مورد تحقیقات به ارتباطات رسمی لجر و MediaMarkt Saturn اعتماد کنند.

لجر اعلام کرد که هرگونه یافته‌های آینده را در حین ادامه بررسی حوادث گزارش‌شده به اشتراک خواهد گذاشت.