لجر پس از گزارش هایی مبنی بر دزدیده شدن 86 میلیون دلار ارز دیجیتال، دستکاری احتمالی کیف پول را بررسی می کند
این سازنده کیف پول سختافزاری گفت که در حال بررسی دستگاههایی است که توسط یک فروشنده آسیای جنوب شرقی فروخته شده است زیرا پستهای اجتماعی درباره داراییهای رمزنگاری تخلیه شده از آدرسهای بیتکوین، اتریوم و ترون میچرخند.
لجر، سازنده کیف پولهای سختافزاری کریپتو، روز جمعه اعلام کرد که در حال بررسی گزارشهای مبنی بر سرقت وجوه مرتبط با دستگاههای فروخته شده از طریق یک فروشنده در جنوب شرقی آسیا است، زیرا سرقت مشکوک 86 میلیون دلاری تهدید میکند به ضرر فزاینده صنعت در سال جاری اضافه کند.
محقق مستعار بلاکچین، اسپکتر، در X گفت که ممکن است بیش از 86 میلیون دلار رمز ارز از صدها کیف پول به سرقت رفته باشد. هیچ تأیید مستقلی در مورد میزان دارایی های کاربر تحت تأثیر قرار نگرفته است.
اسپکتر گفت که آنها پس از مشاهده گزارشهای کاربران لجر در X و Reddit، آدرسهای سرقت مشکوک را در سراسر بیتکوین، اتریوم و ترون ردیابی کردند. هنوز مشخص نیست که آیا این حوادث مرتبط است یا چه چیزی باعث خسارات شده است.
لجر در این پست گزارشهای کمبود وجوه مشتریانی را که دستگاهها را از طریق کریپتوبیلیس، یک فروشنده در جنوب شرقی آسیا خریداری کردهاند، تأیید کرد، اما میزان ضرر گزارش شده را تأیید نکرد یا علت آن را شناسایی نکرد.
به عنوان یک اقدام احتیاطی، این شرکت گفت که از CryptoBilis خواسته است تا زمانی که تحقیقاتش ادامه دارد، تمام فروش و ارسال را متوقف کند. لجر به مشتریانی که ظرف 90 روز گذشته دستگاههایی را از فروشنده خریداری کردهاند توصیه کرد که شروع به راهاندازی آنها نکنند. به گفته این شرکت، کسانی که قبلا کیف پول خود را فعال کرده اند، باید دارایی های خود را به یک دستگاه لجر جدید با عبارت بازیابی جدید منتقل کنند.
سرقت احتمالی ممکن است به سال سختی برای امنیت کریپتو اضافه کند. ماه گذشته، صرافی رمزارز Bitget مورد سوء استفاده قرار گرفت که منجر به بیش از 350 دلار شدمیلیون دلار دارایی سرقت شده بر اساس دادههای DefiLlama، سایر حوادث مهم شامل Liquid Network با حدود 320 میلیون دلار، Drift با 295 میلیون دلار و Kelp با دلار 293 میلیون دلاری بودند.
لجر که در سال 2014 تأسیس شد و در پاریس مستقر است، سازنده اصلی کیف پولهای سختافزاری است، دستگاههایی که کلیدهای خصوصی مورد استفاده برای دسترسی به ارزهای دیجیتال را به صورت آفلاین نگه میدارند. این شرکت می گوید بیش از 7 میلیون دستگاه در سراسر جهان فروخته است و محصولات آن به طور گسترده توسط سرمایه گذارانی که به دنبال محافظت از رمزنگاری خود بدون اتکا به صرافی ها هستند، استفاده می شود.
این امر باعث می شود هر گونه مشکل امنیتی بالقوه مربوط به محصولات آن برای بازار گسترده تر ارزهای دیجیتال قابل توجه باشد. با این حال، در این مورد، تحقیقات مربوط به دستگاههایی است که از طریق یک فروشنده شخص ثالث فروخته شدهاند، و هیچ مدرک تایید شدهای مبنی بر به خطر افتادن سیستمهای خود لجر یا فناوری کیف پول وجود ندارد.
یک توضیح احتمالی حمله زنجیره تامین است که در آن کیف پول های سخت افزاری قبل از رسیدن به مشتریان دستکاری می شوند. به عنوان مثال، یک مهاجم میتواند یک عبارت بازیابی را که قبلاً میداند به دستگاهی ارائه کند و به آنها امکان دسترسی به وجوه سپردهشده در کیف پول در تاریخ بعدی را بدهد.
چنین سناریویی با نقض سیستم های خود لجر متفاوت است. با این حال، هیچ تأییدی وجود ندارد که دستکاری دستگاه یا عبارات بازیابی از پیش تولید شده باعث خسارات گزارش شده باشد.
این حادثه همچنان تحت بررسی است و مشخص نیست که چه تعداد از کاربران تحت تأثیر قرار گرفته اند، آیا سرقت های گزارش شده مرتبط هستند یا چه مقدار ارز دیجیتال از دست رفته است.
لجر گفت که بهروزرسانیها را به عنوانتحقیقات پیشرفت می کند
به روز رسانی (9 اکتبر، 14:58 UTC): زمینه بیشتری را در مورد لجر اضافه می کند.
استیبل کوینهای RWA متنوع، بازدهی 5-7 درصدی را از اعتبار واقعی حفظ میکنند، زیرا سرمایه ارزهای دیجیتال به 4 درصد کاهش مییابد. GENIUS عملکرد را خارج از زنجیره افزایش می دهد. TAM در 3 سال به 4 میلیارد دلار افزایش می یابد.