شرکت تتر، 10 میلیون دلار از USDT مرتبط با سرقت CryptoBilis Ledger را مسدود کرد

شرکت تتر USDT مرتبط با سرقت CryptoBilis Ledger را مسدود کرد

پس از وقوع یک حادثه بزرگ سرقت غیرقانونی دارایی‌های دیجیتال مرتبط با کیف پول سخت‌افزاری Ledger، شرکت تتر (Tether) اقدام به مسدود کردن 10 میلیون دلار از USDT (با لیست سیاه کردن 37 آدرس مرتبط و مسدود کردن دارایی‌های 20 آدرس) کرد.

این اقدام موفق به قطع بخشی از جریان دارایی‌های غیرقانونی در بلاک‌چین‌های اصلی شده است.

خسارت بیش از 100 میلیون دلار و روش‌های تحلیل زنجیره‌ای

برآورد خسارت‌ها توسط مؤسسات تحلیلی کمی متفاوت است، اما همگی نشان‌دهنده تأثیرات گسترده‌ای هستند.

بر اساس گزارش اولیه شرکت تحلیل بلاک‌چین Bitquery، حدود 93.2 میلیون دلار از 315 کیف پول در 6 زنجیره به طور غیرقانونی خارج شده است. بیشتر این خسارت‌ها مربوط به دارایی‌های شبکه ترون (TRON/TRX) به مبلغ حدود 70.5 میلیون دلار است و پس از آن بیت‌کوین (Bitcoin/BTC) با حدود 16.8 میلیون دلار (حدود 2.65 میلیارد ین) و اتریوم (Ethereum/ETH) با حدود 3.7 میلیون دلار (حدود 580 میلیون ین) قرار دارند.

علاوه بر این، یک پلتفرم امنیتی دیگر به نام YFarmX بر اساس داده‌های جدید، مجموع دارایی‌های دزدیده شده از 530 آدرس در 7 زنجیره را به 103.4 میلیون دلار (حدود 16.36 میلیارد ین) افزایش داده است.

تحلیل داده‌های زنجیره‌ای نشان می‌دهد که این حمله از چند ماه پیش به طور دقیق برنامه‌ریزی شده بود. آدرس‌های حمله در اواخر سپتامبر 2026 ایجاد شدند و در اوایل اکتبر، انتقال‌های آزمایشی مکرر انجام شد. سپس در تاریخ 9 اکتبر، مهاجم تنظیمات مجوز کیف پول ترون را تغییر داد و در یک بلوک، حدود 203.8 BTC را از 111 کیف پول بیت‌کوین به سرعت منتقل کرد.

این نوع عملیات نشان‌دهنده این است که مهاجم به طور کامل کلید خصوصی لازم برای بازیابی کیف پول را در اختیار داشته است.

جزئیات دستکاری فیزیکی پیچیده

چرا کلید خصوصی به بیرون درز کرده است؟ سرنخ‌ها در "دستکاری فیزیکی" خود دستگاه نهفته است.

تمام کیف پول‌های آسیب‌دیده در این حادثه، محصولاتی بودند که از طریق نمایندگی‌های معتبر شخص ثالث CryptoBilis در مالزی، اندونزی و فیلیپین فروخته شده بودند. مارک کارپلس (Mark Karpelès)، بنیان‌گذار Mt. Gox، پس از تجزیه و تحلیل Ledger Nano X مشکل‌دار، متوجه شد که یک مودم سلولی، eSIM و یک چیپ فوق‌العاده کوچک برای شنود نمایشگر در پشت صفحه نمایش پنهان شده است.

زمانی که کاربر تنظیمات اولیه را انجام می‌دهد، عبارت بازیابی (Recovery Phrase) بر روی صفحه نمایش داده می‌شود. این قطعه دستکاری شده = ایمپلنت، عبارت نمایش داده شده را از طریق خط تلفن به سرور مهاجم ارسال کرده و امکان بازیابی و سرقت کیف پول از راه دور را فراهم می‌کرد.

خرید نمایندگی‌های معتبر و بحث درباره مسئولیت

شرکت CryptoBilis که در کانون این حادثه قرار دارد، در مارس 2026 به یک شرکت مستقر در چین خریداری شده و مدیریت قبلی تمام دسترسی‌ها به سیستم را منتقل کرده است. در حال حاضر، رابطه مستقیم بین خرید و حادثه اثبات نشده است، اما این شرکت تمام فروشگاه‌های فیزیکی خود را بسته و فروش و تحویل محصولات را به طور کامل متوقف کرده است.

از سوی دیگر، انتقادات نسبت به واکنش شرکت Ledger افزایش یافته است. این شرکت توضیح داده است که "هیچ نقضی در سیستم خود یا مسیرهای فروش مستقیم وجود ندارد و این یک مشکل خاص نمایندگی است"، اما به دلیل اینکه نشان رسمی در وب‌سایت CryptoBilis منتشر شده بود، کاربران می‌گویند "مسئولیت عدم نظارت Ledger بر نمایندگی‌های رسمی است".

شرکت Ledger به کاربرانی که در 90 روز گذشته از این نمایندگی دستگاه خریداری کرده‌اند، به شدت توصیه می‌کند که از دستگاه‌های بدون تنظیمات استفاده نکنند و در مورد دستگاه‌های در حال استفاده نیز فوراً عبارت جدیدی تولید کرده و دارایی‌های خود را به محیطی دیگر منتقل کنند. با وجود اینکه برخی از پیگیری‌ها و مسدودسازی‌ها به لطف قابلیت‌های لیست سیاه صادرکنندگان مانند تتر (Tether) پیشرفت کرده است، بخشی از دارایی‌ها از طریق خدمات میکسر مانند Tornado Cash مخفی شده و تحقیقات برای روشن شدن کامل حادثه ادامه دارد.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.