کیف‌پول‌های لجر با سرقتی به ارزش برآوردی ⁦$86M⁩ خالی شدند: آیا لجر پس از سرقت‌های کریپتوبیلیس امن است؟

کیف‌پول‌های لجر با سرقتی به ارزش برآوردی ⁦$86M⁩ خالی شدند و این ماجرا در ⁦09/10/2026⁩ به مهم‌ترین خبر امنیتی دنیای ارز دیجیتال تبدیل شد؛ نخستین پرسش دارندگان این است که آیا دستگاه آن‌ها هم در معرض خطر است. 

پاسخ کوتاه لجر این است که همه موارد تأییدشده به دستگاه‌هایی مربوط می‌شوند که از طریق یک فروشنده مجدد، یعنی کریپتوبیلیس در جنوب شرق آسیا، فروخته شده‌اند و این شرکت هیچ نشانه‌ای از به‌خطر افتادن سامانه‌های خود نمی‌بیند. این پاسخ اهمیت دارد، چون مشکل زنجیره تأمین نزد یک فروشنده را از نقصی در سخت‌افزار لجر به‌طور کلی جدا می‌کند. برای هر کسی که می‌پرسد آیا لجر امن است، واقعیت‌های مهم این است که دستگاه از کجا تهیه شده، لجر چه چیزی را تأیید کرده و تحلیلگران آن‌چین چه مواردی را صرفاً برآورد کرده‌اند.

در سرقت‌های لجر و کریپتوبیلیس چه اتفاقی افتاد؟

روز جمعه، ⁦09/10⁩، لجر اعلام کرد در حال بررسی گزارش‌های مربوط به از دست رفتن دارایی کاربران در جنوب شرق آسیاست؛ کاربرانی که دستگاه‌هایشان را از کریپتوبیلیس خریده بودند. این فروشنده مجدد در وب‌سایت لجر به‌عنوان فروشنده مجاز در اندونزی، مالزی و فیلیپین معرفی شده بود. به گزارش The Block و Bitcoin Magazine، لجر از کریپتوبیلیس خواست فروش و ارسال همه محصولات را متوقف کند، به خریدارانی که در 90 روز گذشته دستگاه خریده بودند گفت دستگاه‌های بازنشده را راه‌اندازی نکنند و به کسانی که دستگاه خود را راه‌اندازی کرده بودند توصیه کرد انتقال دارایی به امضاکننده‌ای جدید با عبارت بازیابی جدید را در نظر بگیرند. لجر همچنین به Bitcoin Magazine گفت به نظر می‌رسد این رویداد به همین فروشنده مجدد در این بازار محدود است و گزارشی درباره محصولاتی که مستقیماً از لجر خریداری شده باشند دریافت نشده است.

تصویر ماجرا در آخر هفته روشن‌تر شد. به گزارش CoinDesk و Cryptonews، لجر در اظهاراتی در ⁦10/10⁩ و 11 تأیید کرد که دستگاه یکی از کاربران آسیب‌دیده حاوی قطعه سخت‌افزاریِ غیرمجازی بوده است، گفت به نظر می‌رسد تعداد دستگاه‌های آسیب‌دیده محدود باشد، اعلام کرد با نیروهای انتظامی و گروه امنیتی SEAL 911 همکاری می‌کند و از کریپتوبیلیس خواست فروش همه موجودی کیف‌پول‌های سخت‌افزاری را متوقف کند، نه فقط محصولات لجر را. کریپتوبیلیس فروش را متوقف کرده و به درخواست Bitcoin Magazine برای اظهارنظر پاسخی نداده است.

چه مقدار به سرقت رفت و برآوردها چقدر قابل‌اعتمادند؟

لجر هیچ رقم کلی‌ای را تأیید نکرده و برآوردها از حدود ⁦$72M⁩ تا حدود ⁦$93M⁩ متغیرند. پژوهشگری با نام tanuki42 نخستین بار از انتقال بیش از ⁦$72M⁩ به آدرس‌هایی خبر داد که گمان می‌رود برای سرقت استفاده شده باشند. Specter، پژوهشگر دیگری در حوزه آن‌چین، رقم را در مجموع برای آدرس‌های بیت‌کوین، اتریوم و ترون بیش از ⁦$86M⁩ اعلام کرد. Bitquery رقم حدود ⁦$92.9M⁩ را از 311 کیف‌پول برآورد کرد و Yfarmx نیز رقمی حدود ⁦$93.4M⁩ را در 471 آدرس تخمین زد؛ برآوردی که لجر آن را تأیید نکرده است. گزارش‌ها حتی درباره تعداد بلاک‌چین‌های درگیر اختلاف دارند و این رقم را بین سه تا شش اعلام می‌کنند. Finance Magnates نیز اشاره می‌کند که اطلاعات موجود ثابت نمی‌کند همه تراکنش‌های لحاظ‌شده در برآوردها مربوط به مشتریان کریپتوبیلیس بوده‌اند.

بخشی از پول‌ها تاکنون جابه‌جا شده‌اند. TokenPost گزارش داد که حدود 2,990.3 ETH، معادل تقریبی ⁦$7.45M⁩، در ⁦09/10⁩ و 10 به Tornado Cash منتقل شده و بخشی از دارایی‌ها از طریق NEAR Intents به Zcash تبدیل شده‌اند. PeckShield گزارش داد که در دو روز پیش از هشدار لجر در ⁦11/10⁩، حدود ⁦$3.89M⁩ به آدرس‌های واریز Binance روی ترون منتقل شده است. LearningCrypto نیز گزارش می‌دهد که تتر حدود ⁦$10M⁩ از USDTهای سرقت‌شده را مسدود کرده است. این‌ها ردگیری‌های جزئی و مجزا هستند و مجموع آن‌ها نشان‌دهنده میزان دارایی بازیابی‌شده نیست.

لجر چه چیزی را تأیید کرده و چه چیزهایی هنوز اثبات نشده‌اند؟

لجر سه مورد را تأیید کرده است: دستگاه‌های آسیب‌دیده از طریق کریپتوبیلیس فروخته شده‌اند، دست‌کم یکی از آن‌ها حاوی قطعه سخت‌افزاریِ غیرمجاز بوده و در زیرساخت خود شرکت نشانه‌ای از نفوذ دیده نمی‌شود. این شرکت توضیح نداده است که قطعه چگونه وارد زنجیره تأمین شده، دارایی‌ها چگونه از کیف‌پول‌ها به سرقت رفته‌اند، چند دستگاه آسیب دیده‌اند یا کل زیان چقدر است. CoinDesk موضوع را روشن بیان می‌کند: یک قطعه سخت‌افزاری فیزیکی پیدا شده، اما نحوه ورود آن به زنجیره تأمین مشخص نیست.

چند ادعای پربازنشر از شواهد موجود فراتر می‌روند. مارک کارپلس، مدیر پیشین Mt. Gox، یک Ledger Nano X از مالزی را بررسی کرد و گفت ماژولی پنهان پشت نمایشگر یافته که دارای میکروکنترلر، سخت‌افزار LTE، آنتن و eSIM بوده است. او معتقد است این ماژول می‌توانسته عبارت‌های بازیابی را هنگام راه‌اندازی ثبت و ارسال کند. این ارزیابی اوست، نه یافته‌ای تأییدشده؛ لجر نیز مدل دستگاه یا سازوکار ماژول را تأیید نکرده است. گزارش‌هایی درباره تغییر مالکیت کریپتوبیلیس و ادعایی منسوب به چانگ‌پنگ ژائو مبنی بر خرید این فروشنده مجدد توسط مهاجمان نیز تأیید نشده‌اند. Cryptonews می‌گوید شواهد تثبیت‌شده‌ای وجود ندارد که تغییر مالکیت را به دست‌کاری دستگاه‌ها مرتبط کند. تا زمانی که لجر یا بازرسان اطلاعات بیشتری منتشر کنند، باید این موارد را ادعاهایی تأییدنشده دانست.

آیا لجر شما امن است؟ چه کسانی تحت‌تأثیر قرار گرفته‌اند و چه باید کرد؟

اگر دستگاه لجر مستقیماً از لجر خریداری شده باشد، هیچ‌یک از گزارش‌های منتشرشده تاکنون آن را به این رویداد مرتبط نمی‌کند و لجر می‌گوید کانال فروش مستقیمش به خطر نیفتاده است. اگر دستگاه از کریپتوبیلیس خریده شده، به‌ویژه در 90 روز گذشته، توصیه لجر این است که با احتیاط با آن برخورد کنید: دستگاه استفاده‌نشده را راه‌اندازی نکنید و اگر قبلاً راه‌اندازی شده است، دارایی‌ها را به عبارت بازیابی جدیدی منتقل کنید که روی دستگاهی خریداری‌شده مستقیماً از لجر ساخته شده باشد. لجر همچنین توصیه می‌کند با پشتیبانی رسمی این شرکت تماس بگیرید و نزد پلیس محلی گزارش ثبت کنید. این شرکت می‌گوید هرگز عبارت بازیابی 24 کلمه‌ای را از طریق تلفن، ایمیل یا پیام مستقیم درخواست نمی‌کند. قربانیان باید منتظر پیام‌های جعلی با عنوان «پشتیبانی لجر» باشند و فقط از طریق support.ledger.com با لجر تماس بگیرند.

دستگاه‌هایی که از دیگر فروشندگان مجدد یا بازارگاه‌ها تهیه شده‌اند، در وضعیت بینابینی قرار دارند. گزارشی آن‌ها را به این رویداد مرتبط نکرده است، اما از بیرون نیز راهی برای بررسی زنجیره تأمین یک فروشنده وجود ندارد. LearningCrypto نشانه‌های هشداردهنده‌ای را برمی‌شمارد که درباره هر دستگاهی صدق می‌کنند: عبارت بازیابی چاپ‌شده در جعبه، پلمب‌های شکسته یا دوباره چسبانده‌شده، دستگاهی که از قبل راه‌اندازی شده یا مرحله واردکردن PIN را رد می‌کند و تراکنش‌های خروجی‌ای که شما انجام نداده‌اید. Cryptonews هشدار مهمی نیز اضافه می‌کند: موفقیت در بررسی اصالت لجر ثابت نمی‌کند که دستگاه هرگز دست‌کاری نشده است.

چطور می‌توان کیف‌پول سخت‌افزاری را با خیال آسوده خرید؟

مطمئن‌ترین قاعده‌ای که از این رویداد می‌توان آموخت، خرید مستقیم از سازنده است؛ نه از طریق فروشندگان مجدد، آگهی‌های بازارگاه‌ها یا فروشندگان در پیام‌رسان‌ها. پس از خرید نیز عبارت بازیابی باید هنگام راه‌اندازی توسط دستگاه تولید شود، به‌صورت آفلاین یادداشت شود و هرگز در وب‌سایت، اپلیکیشن یا گفت‌وگوی پشتیبانی وارد نشود. استفاده از عبارت عبور یک لایه امنیتی دیگر اضافه می‌کند و انتقال مرحله‌ای موجودی قابل‌توجه پس از راه‌اندازی نیز عادت معقولی است.

ریسک زنجیره تأمین برای لجر موضوع تازه‌ای نیست. در ⁦12/2023⁩، مهاجمان پس از فریب یکی از کارکنان پیشین، نسخه‌های مخربی از کتابخانه نرم‌افزاری Connect Kit لجر منتشر کردند. به گزارش TechRadar، ZachXBT اعلام کرد که در آن رویدادِ نامرتبط بیش از ⁦$610,000⁩ به سرقت رفته است. این دو پرونده با هم تفاوت دارند؛ یکی مربوط به یک کتابخانه نرم‌افزاری و دیگری دست‌کاری فیزیکی است. اما هر دو نشان می‌دهند که ضعیف‌ترین حلقه اغلب چیزی در پیرامون دستگاه است، نه خود تراشه امن.

پس از انتقال دارایی‌های دیجیتال، دارندگان چه کنند و معاملات اسپات WEEX چه جایگاهی دارد؟

انتقال دارایی‌ها به عبارت بازیابی جدید، اقدامی برای نگه‌داری شخصی دارایی‌هاست؛ حساب صرافی نوع دیگری از نگه‌داری است و جایگزین آن نمی‌شود. در کیف‌پول سخت‌افزاری، مالک کلیدها را در اختیار دارد؛ اما در صرافی، پلتفرم دارایی‌ها را نگه‌داری می‌کند. بنابراین ریسک‌ها متفاوت‌اند و یکی دیگری را از بین نمی‌برد. بعضی از دارندگانی که دارایی‌هایشان را تازه منتقل کرده‌اند، ممکن است بخواهند بخشی از دارایی خود را هم تبدیل کنند؛ برای مثال، دارایی‌ای را که قیمتش در حال افت است به استیبل‌کوین تبدیل کنند یا سبد خود را متعادل کنند، بی‌آنکه تا زمان اطمینان از پاک‌بودن دستگاه جدید، همه دارایی‌ها را روی یک دستگاه نگه دارند. معاملات اسپات WEEX امکان انجام این کار را بدون اهرم و لیکوییدشدن، با استفاده از دارایی‌های موجود در حساب فراهم می‌کند؛ بنابراین تنها ریسک در معرض آن، ریسک بازارِ خود دارایی است.

چند نکته کاربردی برای هر حساب صرافی‌ای صدق می‌کند. از گذرواژه‌ای منحصربه‌فرد استفاده کنید و همه سازوکارهای حفاظتی حساب را که پلتفرم ارائه می‌دهد فعال کنید، پیش از ارسال دارایی آدرس واریز را با دقت بررسی کنید و مراقب کسانی باشید که در ازای دریافت پول وعده «بازیابی» دارایی‌های سرقت‌شده را می‌دهند؛ این پیام‌ها کلاهبرداری رایجِ پس از سرقت هستند. WEEX یک صندوق حفاظتی 1,000 BTC دارد که جزئیات آن در weex.com/protectfund آمده است، اما این صندوق زیان‌های بازار را پوشش نمی‌دهد و جایگزین مدیریت محتاطانه کلیدها نیست.

جمع‌بندی

خالی‌شدن کیف‌پول‌های لجر با سرقتی به ارزش برآوردی ⁦$86M⁩، ماجرایی درباره زنجیره تأمین دستگاه‌های یک فروشنده مجدد است و ثابت نمی‌کند که همه دستگاه‌های لجر به خطر افتاده‌اند. لجر وجود قطعه سخت‌افزاریِ غیرمجازی را تأیید کرده و می‌گوید سامانه‌ها و فروش مستقیم این شرکت تحت‌تأثیر قرار نگرفته‌اند؛ اما میزان کل زیان، سازوکار حمله و تعداد قربانیان هنوز تأیید نشده‌اند. دارندگان باید بررسی کنند دستگاهشان را از کجا خریده‌اند، اگر آن را از طریق کریپتوبیلیس تهیه کرده‌اند از توصیه‌های لجر پیروی کنند و تا انتشار اطلاعات بیشتر از سوی بازرسان، با احتیاط به هر ادعای تأییدنشده درباره مهاجمان یا مالکیت فروشنده مجدد نگاه کنند.

پرسش‌های پرتکرار

1. آیا لجر من پس از سرقت‌های کریپتوبیلیس امن است؟
لجر می‌گوید همه موارد تأییدشده به دستگاه‌هایی مربوط می‌شوند که از طریق کریپتوبیلیس فروخته شده‌اند و گزارشی درباره دستگاه‌های خریداری‌شده مستقیم از لجر وجود ندارد. هر کسی که از کریپتوبیلیس خرید کرده است باید توصیه‌های لجر را دنبال کند و پیش از استفاده، دستگاه را بررسی کند.

2. چه مقدار از کیف‌پول‌های لجر به سرقت رفت؟
تحلیلگران آن‌چین میزان سرقت را بین حدود ⁦$72M⁩ تا ⁦$93M⁩ برآورد می‌کنند و برآورد Specter بیش از ⁦$86M⁩ است. لجر هیچ رقم کلی‌ای را تأیید نکرده است.

3. لجر درباره دستگاه‌های کریپتوبیلیس چه چیزی را تأیید کرد؟
لجر تأیید کرد که دستگاه یکی از کاربران آسیب‌دیده حاوی قطعه سخت‌افزاریِ غیرمجازی بوده و سامانه‌های خود شرکت نشانه‌ای از به‌خطر افتادن ندارند. این شرکت توضیح نداده است که قطعه چگونه وارد زنجیره تأمین شده است.

4. اگر لجر را از کریپتوبیلیس خریده‌ام، چه باید بکنم؟
دستگاه استفاده‌نشده را راه‌اندازی نکنید. اگر دستگاه در حال استفاده است، دارایی‌ها را به عبارت بازیابی جدیدی منتقل کنید که روی دستگاهی خریداری‌شده مستقیم از لجر ایجاد شده باشد و از طریق وب‌سایت رسمی با لجر تماس بگیرید.

5. آیا پس از انتقال ارزهای دیجیتال به کیف‌پول جدید می‌توانم از معاملات اسپات WEEX استفاده کنم؟
بله. معاملات اسپات WEEX بدون اهرم و لیکوییدشدن انجام می‌شود و با دارایی‌های موجود در حساب کار می‌کند. حساب صرافی حضانتی است و بنابراین ریسک‌های متفاوتی از کیف‌پول سخت‌افزاری دارد.