شرکت لجر (Ledger)، سازنده کیف پول‌های سخت‌افزاری ارز دیجیتال، جزئیات فنی قطعات مخربی را منتشر کرده که در برخی دستگاه‌های فروخته‌شده توسط کریپتوبیلیس (CryptoBilis) پیدا شده‌اند. این قطعات می‌توانستند عبارت بازیابی ۲۴ کلمه‌ای کاربران را هنگام راه‌اندازی دستگاه استخراج کنند و از طریق شبکه موبایل به بیرون بفرستند؛ روشی که در صورت دسترسی مهاجم به این عبارت، امکان سرقت دارایی‌های دیجیتال را فراهم می‌کند.
به گزارش میهن بلاکچین، تیم امنیتی لجر موسوم به لجر دان‌جان (Ledger Donjon) دریافته که قطعات غیرمجاز با استفاده از یک ریزکنترل‌گر، عبارت بازیابی نمایش‌داده‌شده روی صفحه دستگاه را رمزگشایی می‌کردند و سپس اطلاعات را از طریق شبکه LTE و سیم‌کارت الکترونیکی (eSIM) انتقال می‌دادند. لجر تأکید کرده که این قطعات به تراشه امنیتی دستگاه نفوذ نکرده و تراکنش‌ها را نیز تغییر نمی‌دادند؛ بااین‌حال، افشای عبارت بازیابی می‌تواند امنیت دارایی‌های کاربر را به خطر بیندازد.
لجر تحقیقات را به دستگاه‌های دیگر گسترش داد
این پرونده روز جمعه، پس از گزارش سرقت دارایی از کیف پول‌هایی که از طریق کریپتوبیلیس در جنوب شرق آسیا فروخته شده بودند، خبرساز شد. لجر روز شنبه وجود قطعه سخت‌افزاری غیرمجاز در یکی از دستگاه‌های آسیب‌دیده را تأیید کرد و اکنون می‌گوید گزارش‌های مربوط به دستگاه‌های خریداری‌شده از فروشندگان دیگر را نیز بررسی می‌کند.
لجر از کاربرانی که احتمال می‌دهند دستگاهشان دست‌کاری شده باشد خواسته با پشتیبانی شرکت تماس بگیرند و موضوع را به پلیس گزارش دهند. این شرکت همچنین راهنمایی برای بررسی دستگاه‌ها منتشر کرده و هشدار داده که باز کردن آن‌ها ممکن است به دستگاه آسیب برساند.
در همین حال، میزان خسارت‌های احتمالی هنوز مشخص نیست. محققی با نام اسپکتر (Specter) برآورد کرده که ارزش دارایی‌های مسروقه ممکن است از ۸۶ میلیون دلار بیشتر باشد. رسانه امنیت سایبری وای‌فارم‌ایکس (Yfarmx) نیز برآورد خود را به ۱۰۳ میلیون دلار افزایش داده است؛ بااین‌حال، لجر تاکنون رقم نهایی خسارت‌ها را تأیید نکرده است.
در همین حال، شرکت ترزور (Trezor) اعلام کرد تاکنون نشانه‌ای از دست‌کاری دستگاه‌هایش پیدا نکرده، اما کریپتوبیلیس را از فهرست فروشندگان مجاز خود حذف کرده است. شرکت وان‌کی (OneKey) نیز همکاری با این فروشنده را قطع کرده و برای برخی دستگاه‌های خریداری‌شده از آن بین ۱ مارس تا ۱۲ اکتبر ۲۰۲۶، امکان تعویض رایگان تا پایان سال در نظر گرفته است.
مدیا‌مارکت محصولات لجر را از فروشگاه‌هایش حذف کرد
در تحولی جداگانه، شرکت مدیا‌مارکت‌ساترن (MediaMarktSaturn)، مالک زنجیره فروشگاه‌های لوازم الکترونیکی مدیا‌مارکت در اروپا، اعلام کرد محصولات لجر را از فروشگاه‌های فیزیکی و پلتفرم‌های آنلاین خود حذف کرده است.
این تصمیم پس از ادعای یک کاربر درباره پیدا کردن قطعات غیرمجاز در دو دستگاه خریداری‌شده از شعب مختلف این فروشگاه گرفته شد. مارک کارپلز (Mark Karpelès)، مدیرعامل پیشین صرافی Mt. Gox، نیز مدعی شده دستگاه لجر فلکس (Ledger Flex) خریداری‌شده او از فرودگاه سنگاپور دست‌کاری شده است. لجر هنوز ارتباط این ادعاها با پرونده کریپتوبیلیس را تأیید نکرده است.