شرکت لجر (Ledger)، سازنده کیف پول‌های سخت‌افزاری، در حال بررسی خسارت‌های مالی مرتبط با یکی از فروشندگان محصولاتش به نام CryptoBilis است. در همین حال، پژوهشگران در بررسی جداگانه‌ای تخمین زده‌اند که احتمالاً بین ۷۲ تا ۸۶ میلیون دلار ارز دیجیتال به سرقت رفته است.
خلاصه خبر
- شرکت لجر در حال بررسی گزارش‌های سرقت ارز دیجیتال از کیف پول‌های خریداری‌شده از نماینده فروش خود، کریپتوبیلیس، است. این شرکت از خریداران خواسته برای حفظ امنیت دارایی‌هایشان اقدامات احتیاطی انجام دهند.
- محققان بلاک‌چین میزان سرقت‌های مشکوک را بین ۷۲ تا ۸۶ میلیون دلار تخمین زده‌اند؛ اما لجر هنوز این ارقام یا ارتباط قطعی سرقت‌ها با دستگاه‌های فروخته‌شده را تأیید نکرده است.
به گزارش کوین تلگراف، سازنده کیف پول سخت‌افزاری لجر در حال بررسی گزارش‌های مربوط به از دست رفتن ارزهای دیجیتال مرتبط با دستگاه‌های خریداری‌شده از یک نماینده فروش در آسیای جنوب شرقی است. لجر به مشتریان آسیب‌دیده هشدار داده است که تا زمان ادامه تحقیقات، انتقال دارایی‌های خود به کیف پول‌های جدید را در نظر بگیرند.
لجر در بیانیه‌ای که در پلتفرم ایکس (X) منتشر کرد، گفت که به عنوان یک اقدام احتیاطی از نماینده فروش کریپتوبیلیس خواسته است تا فروش و ارسال دستگاه‌های این شرکت را متوقف کند. به مشتریانی که در ۹۰ روز گذشته دستگاه‌هایی را از این نماینده فروش خریداری کرده‌اند توصیه شده است که آن‌ها را راه‌اندازی نکنند و به کسانی که قبلاً این کار را انجام داده‌اند توصیه شده است که انتقال دارایی‌های خود را به یک دستگاه جدید لجر با یک عبارت بازیابی جدید انجام دهند.
کریپتوبیلیس به عنوان نماینده فروش مجاز لجر در کشورهای اندونزی، مالزی و فیلیپین ثبت شده است.
لجر اعلام نکرده است که چه تعداد مشتری ممکن است آسیب دیده باشند یا ارزش خسارات گزارش‌شده چقدر است. این شرکت همچنین علت این حوادث را مشخص نکرده و تأیید نکرده است که آیا امنیت دستگاه‌ها به خطر افتاده است یا خیر.
به طور جداگانه، محققان آن‌چین گزارش‌هایی از سرقت‌های مشکوک ارزهای دیجیتال مرتبط با آدرس‌هایی در چندین بلاک‌چین ارائه کردند. محققی به نام tanuki42 هشت آدرس کیف پول را شناسایی کرد که ظاهراً با بیش از ۷۲ میلیون دلار خسارت مرتبط هستند، در حالی که محقق دیگری به نام Specter خساراتی بالغ بر ۸۶ میلیون دلار را در شبکه‌های بیت کوین، اتریوم و ترون تخمین زده است.
لجر هیچ‌یک از این تخمین‌ها را تأیید نکرده است و میزان ارتباط احتمالی آن‌ها با تحقیقات مربوط به کریپتوبیلیس هنوز نامشخص است.
سازمان امنیت ارزهای دیجیتال Security Alliance (SEAL) یافته‌های tanuki42 را در پلتفرم ایکس بازنشر کرد و از هر کسی که وجوهش به آدرس‌های شناسایی‌شده منتقل شده است درخواست کرد تا با تیم واکنش به حوادث این سازمان تماس بگیرد. این سازمان تخمین مستقلی از میزان خسارات ارائه نکرد و علتی نیز برای این سرقت‌های مشکوک مشخص ننمود.
لجر در بیانیه‌ای اعلام کرد که به نظر می‌رسد این حادثه تنها محدود به نماینده فروش کریپتوبیلیس و بازار تحت تأثیر آن باشد و افزود که هیچ گزارشی مبنی بر مشکل در دستگاه‌های خریداری‌شده به صورت مستقیم از خود شرکت دریافت نکرده است.
این شرکت گفت:
زیرساخت‌ها، سیستم‌ها و خدمات لجر دچار مشکل امنیتی نشده‌اند. تحقیقات در این زمینه همچنان ادامه دارد.
محقق آن‌چین tanuki42 بعداً در پاسخ به این سؤال که آیا ارتباط بین تخلیه کیف پول‌ها و دستگاه‌های لجر خریداری‌شده از کریپتوبیلیس را تأیید می‌کند، گفت:
نه با قطعیت، اما من از هیچ گزارش مال‌باخته‌ای که به این نماینده فروش مرتبط نباشد، اطلاعی ندارم. در حال حاضر گزارش‌های مال‌باختگان به اندازه‌ای هست که بتوانیم مطمئن باشیم این موضوع تصادفی نیست.
بعدازظهر جمعه، حساب تحلیلی Onchain Lens گزارش داد کیف پول‌هایی که ظاهراً با این سرقت‌های مشکوک مرتبط هستند، تقریباً ۲۷۰,۰۰۰ دلار در قالب تتر (USDT) و ترون (TRX) به بایننس منتقل کرده‌اند. طبق گزارش این حساب، بیشتر این وجوه متعاقباً به یک کیف پول گرم (hot wallet) بایننس ارسال شده است.
چانگ‌پنگ ژائو، هم‌بنیان‌گذار بایننس، در مورد این حادثه اظهار نظر کرد و احتمال داد که دستگاه‌های جعلی یا دستکاری‌شده لجر ممکن است در یک حمله زنجیره تأمین (supply-chain attack) دخیل بوده باشند.
ژائو در پلتفرم ایکس نوشت:
من انتظار دارم و می‌دانم که تمام فعالان اکوسیستم بایننس (و کل این صنعت) برای ردیابی و بازیابی این وجوه کمک خواهند کرد.