شرکت لجر (Ledger)، سازنده کیف پول‌های سخت‌افزاری ارز دیجیتال، تأیید کرده که در جریان بررسی گزارشات سرقت دارایی کاربران، یک قطعه سخت‌افزاری غیرمجاز در یکی از دستگاه‌های آسیب‌دیده پیدا شده است. این دستگاه از طریق فروشنده‌ای در جنوب شرق آسیا خریداری شده بود و بررسی ارتباط احتمالی این قطعه با سرقت‌ها همچنان ادامه دارد.
به گزارش میهن بلاکچین، این پرونده پس از گزارش تخلیه چند کیف پول در شبکه‌های مختلف و طرح احتمال دستکاری دستگاه‌های فروخته‌شده از سوی فروشنده‌ای به نام کریپتو بیلیس (CryptoBilis) مورد توجه قرار گرفت. برآورد یکی از محققان آنچین به نام اسپکتر (Specter) نشان می‌دهد ارزش دارایی‌های مسروقه از شبکه‌های بیت کوین، اتریوم و ترون ممکن است از ۸۶ میلیون دلار فراتر رفته باشد؛ هرچند لجر هنوز رقم خسارات یا تعداد کاربران آسیب‌دیده را تأیید نکرده است.
لجر چه چیزی را تایید کرده؟
لجر در تازه‌ترین اطلاعیه خود اعلام کرده که در حال تماس با کاربران آسیب‌دیده و ادامه تحقیقات است. این شرکت همچنین از افرادی که اطلاعاتی درباره پرونده دارند خواست با برنامه باگ‌بانتی آن از طریق نشانی bounty@ledger.fr ارتباط بگیرند.
کریپتو بیلیس نیز تا پایان تحقیقات، فروش تمام موجودی کیف پول‌های سخت‌افزاری خود را متوقف کرده است. این فروشنده پیش‌تر به‌عنوان نماینده مجاز لجر در اندونزی، مالزی و فیلیپین معرفی شده بود.
لجر از مشتریانی که دستگاه خود را از این فروشنده خریده‌اند خواسته است اگر هنوز راه‌اندازی آن را انجام نداده‌اند، فعلاً از این کار خودداری کنند. افرادی که دستگاه را راه‌اندازی کرده‌اند نیز باید انتقال دارایی‌های خود به یک دستگاه امضاکننده جدید لجر با عبارت بازیابی تازه را در نظر بگیرند.
این شرکت تأکید کرده که زیرساخت‌ها، سامانه‌ها و خدمات اصلی لجر به خطر نیفتاده‌اند و شواهد فعلی نشان می‌دهد این اتفاق به همان فروشنده و بازار مربوط محدود است. با این حال، جزئیات فنی دستکاری دستگاه و ارتباط آن با سرقت‌های گزارش‌شده هنوز مشخص نشده است.
برآورد خسارت‌ها و ارتباط احتمالی با سرقت‌ها
پیش از تایید وجود قطعه غیرمجاز، محققان آنچین نشانه‌هایی از سرقت دارایی‌ها در چند شبکه بلاکچینی گزارش کرده بودند. محققی با نام تانـوکی۴۲ (tanuki42) هشت آدرس کیف پول را شناسایی کرده بود که به گفته او، مجموع خسارت‌های مرتبط با آن‌ها از ۷۲ میلیون دلار بیشتر می‌شد. اسپکتر نیز رقم احتمالی خسارت‌ها را بیش از ۸۶ میلیون دلار برآورد کرده بود.
با این حال، لجر هیچ‌یک از این ارقام را تأیید نکرده و هنوز مشخص نیست تمام سرقت‌های گزارش‌شده مستقیماً به دستگاه‌های خریداری‌شده از کریپتو بیلیس مربوط باشند. تانـوکی۴۲ نیز پیش‌تر گفته بود که ارتباط این موارد با فروشنده را با قطعیت اثبات نکرده، هرچند تعدد گزارش‌های کاربران به گفته او احتمال تصادفی بودن اتفاقات را کاهش می‌دهد.
در مرحله دیگری از پیگیری‌ها، حساب تحلیلی آنچین لنز (Onchain Lens) گزارش داده که کیف پول‌های منتسب به سرقت‌ها حدود ۲۷۰ هزار دلار تتر و ترون را به صرافی بایننس منتقل کرده‌اند. چانگ‌پنگ ژائو (Changpeng Zhao)، هم‌بنیان‌گذار بایننس نیز در واکنش به این اتفاق احتمال دستکاری یا جعل دستگاه‌های لجر در جریان زنجیره تأمین را مطرح کرده و خواستار همکاری فعالان صنعت برای ردیابی و بازیابی دارایی‌ها شده است.
با وجود تأیید وجود قطعه سخت‌افزاری غیرمجاز در یکی از دستگاه‌ها، علت دقیق سرقت‌ها و دامنه خسارت همچنان در دست بررسی است. نتیجه تحقیقات مشخص خواهد کرد که این دستکاری چگونه انجام شده و چه تعداد از کاربران ممکن است در معرض خطر قرار گرفته باشند.