آخرین بهروزرسانی:
ماجرای هک لجر روشن‌تر شد؛ یک دستگاه واقعاً دستکاری شده بود
پرونده لجر یک قدم جلو رفت. به گزارش ورج، لجر در ۱۸ مهر ۱۴۰۵ (۱۰ اکتبر ۲۰۲۶) تأیید کرده که داخل دستگاه یکی از کاربران آسیب‌دیده، یک قطعه سخت‌افزاری غیرمجاز پیدا شده است. پس فرضیه دستکاری دستگاه‌ها در مسیرِ فروش درست از آب درآمد یا حداقل دیگر یک احتمال نیست.
- وجود قطعه غیرمجاز در یک دستگاه تأیید شده است.
- احتمال سرقت عبارت بازیابی از اطلاعات صفحه‌نمایش مطرح شده است.
- تعداد دستگاه‌های دستکاری‌شده و مبلغ نهایی خسارت هنوز مشخص نیست.
این قطعه چطور می‌توانسته به پول کاربران دسترسی پیدا کند؟
طبق گزارش ورج، قطعه مشکوک احتمالاً می‌توانسته اطلاعات روی صفحه‌نمایش، از جمله عبارت بازیابی (Recovery Phrase) هنگام راه‌اندازی، را دریافت و برای مهاجم ارسال کند. این عبارت همان مجموعه کلماتی است که با آن می‌توان کیف پول را دوباره بازیابی کرد؛ هرکس آن را داشته باشد، برای دسترسی به دارایی‌ها لزوماً به خود دستگاه نیاز ندارد.
تصورش کنید: گاوصندوق قفل محکمی دارد، اما کسی هنگام تحویل، یک نسخه از کلیدش برداشته است. اینجا هم ممکن است مهاجم به‌جای شکستن قفل کیف پول، کلمات بازیابی را دزدیده باشد. هنوز تأیید نشده که همه سرقت‌های گزارش‌شده با همین روش انجام شده‌اند.
اگر از CryptoBilis خرید کرده‌ایم، چه کنیم؟
طبق توضیحات تازه لجر، فروشنده CryptoBilis فروش موجودی کیف پول‌های سخت‌افزاری خود را تا پایان بررسی‌ها متوقف کرده است. هشدار شرکت همچنان متوجه کسانی است که در ۹۰ روز پیش از اطلاعیه اولیه از این فروشنده خرید کرده‌اند.
- اگر دستگاه را هنوز راه‌اندازی نکرده‌اید، فعلاً آن را راه‌اندازی نکنید.
- اگر راه‌اندازی کرده‌اید، لجر توصیه کرده انتقال دارایی به دستگاهی جدید با عبارت بازیابی کاملاً تازه را در نظر بگیرید.
- عبارت بازیابی را به هیچ‌کس، حتی فردی که خود را پشتیبانی لجر معرفی می‌کند، ندهید.
عدد ۸۶ میلیون دلار در گزارش اولیه، برآورد تراکنش‌های مشکوک بود؛ لجر هنوز مبلغ نهایی خسارت را تأیید نکرده است. کشف این قطعه هم به معنی هک‌شدن همه دستگاه‌های لجر نیست، اما نشان می‌دهد مسیر رسیدن کیف پول به دست خریدار، بخشی از امنیت آن است.
گزارش اولیه؛ ۱۸ مهر ۱۴۰۵ (۱۰ اکتبر ۲۰۲۶)
متن زیر گزارش اولیه است و برای حفظ سابقه خبر، بدون تغییر نگه داشته شده است. عبارت‌های مربوط به تأییدنشدن دستکاری، وضعیت اطلاعات در زمان نگارش آن گزارش را بیان می‌کنند؛ تازه‌ترین یافته‌ها را در بخش بالا بخوانید.
چکیده مطلب
- هک گسترده همه کیف پول‌های لجر تأیید نشده است.
- خریداران اخیر CryptoBilis باید هشدار لجر را جدی بگیرند.
- عدد ۸۶ میلیون دلار برآورد اولیه بود؛ بررسی‌ها ادامه دارد.
آیا همه کیف پول‌های لجر در خطرند؟
فعلاً چنین چیزی تأیید نشده است. لجر به کوین‌تلگراف گفته زیرساختش هک نشده و گزارشی از خریداران مستقیم شرکت دریافت نکرده است. بررسی‌ها فعلاً روی CryptoBilis، نماینده فروش در اندونزی، مالزی و فیلیپین، متمرکز است.
در گزارش تازه‌تر بیت‌کوئری، با داده‌های بررسی‌شده تا ۱۸ مهر ۱۴۰۵ (۱۰ اکتبر ۲۰۲۶)، برآورد خسارت به ۹۲.۹ میلیون دلار رسیده است. این عدد هم هنوز تأیید رسمی لجر نیست.
کیف پول سخت‌افزاری چطور ممکن است خالی شود؟
کیف پول سخت‌افزاری (Hardware Wallet) برای نگهداری آفلاین کلید خصوصی (Private Key)، یعنی ابزار کنترل دارایی، طراحی شده است. اما اگر کسی به عبارت بازیابی (Recovery Phrase) دسترسی پیدا کند، می‌تواند بدون داشتن دستگاه شما به دارایی‌ها دسترسی داشته باشد.
مثل گاوصندوقی که قفل محکمی و پیشرفته‌ای دارد، اما یک نفر نسخه‌ای از کلیدش را برداشته است. در این پرونده، دستکاری دستگاه پیش از رسیدن به خریدار یکی از احتمال‌های مطرح‌شده است؛ هنوز ثابت نشده این اتفاق علت سرقت بوده است.
اگر لجر داریم، چه کار کنیم؟
طبق هشدار لجر که The Block نقل کرده، توصیه اختصاصی شرکت برای کسانی است که در ۹۰ روز پیش از اطلاعیه از CryptoBilis خرید کرده‌اند:
- هنوز دستگاه را راه‌اندازی نکرده‌اید؟ فعلاً آن را راه‌اندازی نکنید.
- قبلاً راه‌اندازی کرده‌اید؟ لجر توصیه کرده انتقال دارایی به یک دستگاه لجر جدید با عبارت بازیابی کاملاً تازه را در نظر بگیرید.
- برای همه کاربران: عبارت بازیابی را در سایت، اپلیکیشن یا پیام پشتیبانی وارد نکنید. طبق راهنمای رسمی لجر، حتی پشتیبانی این شرکت هم نباید آن را از شما بخواهد.
از عبارت بازیابی عکس هم نگیرید؛ در مطلب سرقت عبارت بازیابی از گالری گوشی این خطر را توضیح داده‌ایم.
درس این خبر ساده است: امنیت فقط به نام برند کیف پول وابسته نیست؛ مسیر خرید دستگاه و محافظت از عبارت بازیابی هم مهم‌اند. نتیجه نهایی این پرونده هنوز مشخص نیست.
این مطلب آموزشی و خبری است؛ برای اقدام درباره دستگاه خود، آخرین راهنمای رسمی لجر را بررسی کنید.
