دفتر کل وجود تراشه های سخت افزاری غیرمجاز در کیف پول های Cryptobilis را تایید کرد

بر اساس گزارش Lookonchain، لجر تأیید کرده است که دستگاه‌های فروخته شده توسط فروشنده آسیای جنوب شرقی کریپتوبیلیس دارای تراشه‌های سخت‌افزاری غیرمجاز هستند، در حالی که تحلیل‌گران از سرقت بیش از 86 میلیون دلار دارایی از کاربران این کیف‌های سخت‌افزاری خبر دادند.

با توجه به Decrypt and CoinDesk، لجر روز جمعه اعلام کرد که در حال بررسی گزارش‌های مربوط به دارایی‌های از دست رفته کاربران در جنوب شرقی آسیا است که دستگاه‌های خود را از فروشنده Cryptobilis خریداری کرده‌اند و از فروشنده خواسته است تا فروش و ارسال محصولات لجر را متوقف کند.

این شرکت به خریدارانی که در ۹۰ روز گذشته از کریپتوبیلیس خرید کرده‌اند اما هنوز دستگاه را فعال نکرده‌اند توصیه کرد این کار را انجام ندهند و به کسانی که دستگاه را فعال کرده‌اند گفته است دارایی‌های خود را به دستگاه جدیدی با عبارت بازیابی جدید منتقل کنند.

حساب پشتیبانی رسمی Ledger در X نوشت: “به عنوان یک اقدام پیشگیرانه و در انتظار نتیجه تحقیقات، ما از Cryptobilis خواسته ایم که فروش و ارسال همه دستگاه های Ledger را متوقف کند.”

تحلیلگر Anchin، با نام مستعار Spectre، ردپای بیش از 86 میلیون دلار سرقت شده در شبکه های اتریوم (ETH)، ترون (TRX) و بیت کوین (BTC) را شناسایی کرد. به گفته این تحلیلگر، داده های Arkham نشان می دهد که نزدیک به 87 میلیون دلار در این آدرس ها وجود دارد که حدود 42 میلیون دلار آن اتریوم، 17.6 میلیون دلار بیت کوین و 16.5 میلیون دلار Tether (USDT) است. لجر این رقم را تایید نکرده است.

با توجه به Lookonchain، لجر همچنین تأیید کرد که دستگاه‌های فروخته شده توسط Cryptobilis دارای تراشه‌های سخت‌افزاری غیرمجاز هستند. این شرکت قبلاً اعلام کرده بود که این حادثه محدود به این توزیع کننده و بازار محلی آن بوده و زیرساخت ها، سیستم ها و خدمات خود لجر نقض نشده است و تحقیقات همچنان ادامه دارد.

لیست فروشندگان دفتر کل پرخطر منتشر شد

تحلیلگر Darkfast فهرستی از فروشندگان دفتر کل پرخطر تهیه کرده است که فروشندگان نزدیک به Cryptobilis و زنجیره تامین آنها را تحت تأثیر قرار داده است، از جمله Lazada، Shopee، Tokopedia، Bhinnekon و Metapod. در این لیست، Cryptobilis به عنوان یک فروشنده معلق مشخص شده است و سطح ریسک سایر فروشندگان ناشناخته باقی مانده است.

به گزارش دارکفست، این لیست حدس و گمان است و هنوز تایید نشده است، اما او به کاربرانی که در ماه های گذشته دفتر کل از این فروشندگان خریداری کرده اند توصیه می کند دارایی های خود را به مکان های امن منتقل کنند.

چرا این حادثه برای کاربران کیف پول سخت افزاری مهم است

کیف پول های سخت افزاری برای نگهداری کلیدهای خصوصی به صورت آفلاین طراحی شده اند، اما به گفته Decrypt، یک دستگاه دستکاری شده قبل از اینکه به دست خریدار برسد، می تواند دارایی های کاربر را در معرض خطر قرار دهد. با توجه به CoinDesk، لجر می گوید بیش از 7 میلیون دستگاه در سراسر جهان فروخته است و محصولات آن به طور گسترده توسط سرمایه گذارانی که به دنبال محافظت از دارایی های خود بدون اتکا به مبادلات هستند، استفاده می شود.

طبق گفته‌های CoinDesk، سرقت ادعایی سال سختی را برای امنیت ارزهای دیجیتال دنبال می‌کند. ماه گذشته، صرافی Bitget بیش از 350 میلیون دلار در یک هک از دست داد و سایر حوادث مهم عبارتند از Liquid Network با حدود 320 میلیون دلار، Drift با 295 میلیون دلار و Kelp با 293 میلیون دلار.