تتر نزدیک به ۹۰ میلیون دلار از دارایی‌های دیجیتال مسروقه از کاربران کیف پول سخت‌افزاری لجر را مسدود کرد
بر اساس گزارش “د دفایانت” (The Defiant)، شرکت تتر (Tether) نزدیک به ۹۰ میلیون دلار از توکن‌های USDT را که در پی سرقت از کاربران کیف پول سخت‌افزاری لجر (Ledger) به دست آمده بود، مسدود کرده است. این اقدام مانع از جابجایی وجوه مسروقه می‌شود، اما به معنای بازگرداندن آن‌ها به قربانیان نیست.
جزئیات حادثه
این حادثه در تاریخ ۹ اکتبر ۲۰۲۶ (۱۷ مهر ۱۴۰۵) آشکار شد و مربوط به دستگاه‌های لجر است که از “کریپتوبیلیس” (CryptoBilis)، یک توزیع‌کننده مجاز فعال در جنوب شرق آسیا، خریداری شده بودند. برآوردهای اولیه از زیان‌های ناشی از این سرقت‌ها بیش از ۸۶ میلیون دلار است و برخی خدمات ردیابی این رقم را نزدیک به ۹۰ میلیون دلار اعلام کرده‌اند. دارایی‌های مسروقه عمدتاً در شبکه‌های بیت‌کوین (Bitcoin)، اتریوم (Ethereum) و ترون (Tron) پراکنده شده بودند.
واکنش تتر و لجر
تتر در واکنش به این حادثه، انتقال خروجی از آدرس‌های مرتبط را مسدود کرد. این بدان معناست که وجوه در همان‌جا باقی می‌مانند، اما به دلیل قفل شدن حساب‌ها، هیچ بازپرداختی به قربانیان صورت نمی‌گیرد. شرکت لجر اعلام کرده است که در حال تحقیق در این زمینه است. این شرکت به مشتریانی که دستگاه‌های خود را در سه ماه گذشته خریداری کرده‌اند، توصیه کرده است که از راه‌اندازی سخت‌افزار جدید خودداری کرده و در جابجایی دارایی‌های خود احتیاط کنند. لجر همچنین از کریپتوبیلیس خواسته است تا تمامی فروش‌ها و محموله‌های خود را متوقف کند.
علت احتمالی سرقت
علت دقیق این سرقت‌ها هنوز تأیید نشده است. گمانه‌زنی‌های اولیه به احتمال دستکاری در زنجیره تأمین اشاره دارد، نه نقص در سخت‌افزار یا سیستم‌های اصلی لجر. تاکنون هیچ تأییدی مبنی بر نفوذ گسترده به سخت‌افزار لجر وجود ندارد و نگرانی فعلی معطوف به دستگاه‌هایی است که از طریق یک توزیع‌کننده خاص عبور کرده‌اند.
ماهیت USDT و محدودیت‌های مسدودسازی
توکن USDT با بیت‌کوین متفاوت است. تتر این توکن را صادر می‌کند و قابلیت مسدود کردن (blacklist) آدرس‌ها را در اختیار دارد که این امر مانع از ارسال USDT از آن آدرس‌ها می‌شود. در طول سال‌ها، این قابلیت مسدودسازی منجر به قفل شدن میلیاردها دلار وجوه مرتبط با سرقت و کلاهبرداری شده است. در این مورد خاص، مسدودسازی تنها بخش USDT از دارایی‌های مسروقه را شامل می‌شود. از آنجایی که بیت‌کوین در شبکه خود صادرکننده مرکزی ندارد که بتواند مداخله کند، اقدام تتر در حالی که مفید است، اما کامل نیست.
مسیر پیش رو برای قربانیان
برای قربانیان، این مسدودسازی آغاز یک فرآیند است، نه پایان آن. وجوه مسدود شده معمولاً برای بازگشت به صاحبان قانونی خود نیازمند اقدامات بیشتری مانند پیگیری‌های حقوقی یا بازگرداندن هماهنگ شده هستند.
سوالات بی‌پاسخ
هنوز سوالات متعددی بی‌پاسخ مانده‌اند. بازرسان باید تعیین کنند که دستگاه‌ها چگونه مورد نفوذ قرار گرفته‌اند، آیا توزیع‌کنندگان دیگری نیز تحت تأثیر قرار گرفته‌اند و آیا USDT مسدود شده می‌تواند به قربانیان بازگردانده شود. تا زمان روشن شدن این مسائل، توصیه لجر به خریداران اخیر همچنان پابرجاست: دستگاه‌های جدید را راه‌اندازی نکنید و در جابجایی وجوه خود احتیاط کنید.
