یک دارنده کیف پول که در پستی در شبکه اجتماعی X به عنوان کلاهبردار ارز دیجیتال معرفی شده بود، بیش از ۶۰ بیت‌کوین به ارزش ۴.۸ میلیون دلار را پس از به خطر افتادن یک کیف پول سخت‌افزاری Ledger از دست داد.
این ضرر یک رویداد منفرد نبوده است. این بخشی از یک حمله زنجیره تأمین بسیار بزرگتر به دستگاه‌های Ledger است که از طریق CryptoBilis، یک فروشنده جنوب شرقی آسیا، فروخته شده‌اند. گزارش شده است که این حمله در یک حمله هماهنگ، صدها کیف پول را تخلیه کرده است.
Ledger تأیید کرد که یک قطعه سخت‌افزاری غیرمجاز را در حداقل یک دستگاه آسیب‌دیده کشف کرده است. این قطعه، عبارت کلیدی ۲۴ کلمه‌ای را که کاربران در هنگام راه‌اندازی ثبت می‌کردند، ضبط می‌کرد. سپس این عبارات را از طریق شبکه‌های سلولی ارسال می‌کرد. عبارت کلیدی، کلید اصلی یک کیف پول است. هر کسی که آن را در اختیار داشته باشد، می‌تواند کیف پول را در هر مکانی بازسازی کرده و تمام کوین‌های داخل آن را جابجا کند.
فعالیت‌های غیرعادی در حدود ۹ اکتبر ۲۰۲۶ مشاهده شد. طبق توضیحات Ledger از این حمله، تخلیه کیف پول‌ها در آن روز به سرعت اتفاق افتاد و در عرض چند ثانیه چندین کیف پول را هدف قرار داد.
برآوردهای اولیه ضرر از ۷۲ میلیون دلار تا ۸۶ میلیون دلار متغیر بود. این ارقام بعداً به ۹۳ تا ۱۰۲ میلیون دلار برای حدود ۳۰۰ کیف پول افزایش یافت. تحلیلگرانی که آدرس‌های جمع‌آوری کننده را رصد می‌کردند، ورودی‌هایی در بیت‌کوین، اتریوم، ترون و استیبل‌کوین‌ها مشاهده کردند. بر اساس یافته‌های تحقیقاتی، بیش از ۳۲۴ کیف پول درگیر بوده‌اند.
شمارش بیت‌کوین‌ها نیز با بررسی‌های بیشتر تغییر کرد. شمارش‌های اولیه حدود ۲۱۱ بیت‌کوین به ارزش تقریبی ۱۷.۵ میلیون دلار را نشان می‌داد. تحلیل‌های دیگر این رقم را بیش از ۲۰۳ بیت‌کوین اعلام کردند.
ضررهای فردی قابل توجه بود. گزارش شده است که یکی از قربانیان حدود ۸۰ بیت‌کوین را اندکی قبل از حمله ۹ اکتبر به یک Ledger جدید منتقل کرده بود، که در آن زمان ارزشی تقریبی معادل ۴.۸ میلیون دلار داشت.
قربانی دیگری از دست دادن حدود ۶۰ بیت‌کوین را گزارش کرده است. پست X، ضرر بیش از ۶۰ بیت‌کوین به ارزش ۴.۸ میلیون دلار را به کلاهبردار ادعایی نسبت داده است.
Tether حدود ۱۰ میلیون دلار USDT مرتبط با آدرس‌های مورد سوءاستفاده را مسدود کرد.
Ledger اعلام کرد که هر مورد تأیید شده به خریدهای انجام شده از CryptoBilis بازمی‌گردد. این شرکت اظهار داشت که سیستم‌های خود و کانال‌های فروش مستقیم آن امن باقی مانده‌اند. CryptoBilis پس از کشف این موضوع، فروش خود را به طور موقت متوقف کرد.
Ledger عاملان را یک گروه جنایتکار بسیار سازمان‌یافته توصیف کرد. طبق گفته این شرکت، این گروه تلاش قابل توجهی را برای ساخت قطعات سخت‌افزاری قبل از راه‌اندازی حمله هماهنگ صرف کرده بود.
تا اواسط اکتبر ۲۰۲۶، Ledger همچنان به‌روزرسانی‌هایی را برای کاربران منتشر می‌کرد. این به‌روزرسانی‌ها بر مشتریانی متمرکز بود که دستگاه‌ها را از CryptoBilis در ۹۰ روز گذشته خریداری کرده بودند. این شرکت در هنگام راه‌اندازی دستگاه و هنگام انتقال دارایی‌ها به یک عبارت کلیدی جدید، احتیاط را توصیه کرد. هشدار دوم مهم است. تولید یک عبارت کلیدی جدید بر روی یک دستگاه به خطر افتاده، صرفاً کلید جدیدی را به مهاجمان می‌دهد.
مهاجمان بلافاصله پس از دریافت عبارات کلیدی، کیف پول‌ها را تخلیه نکردند. در عوض، به نظر می‌رسد که منتظر ماندند تا قربانیان وجوه را واریز کنند، سپس به طور همزمان به بسیاری از کیف پول‌ها حمله کردند. گزارش شده است که قربانی ۸۰ بیت‌کوینی اندکی قبل از حمله وجوه خود را واریز کرده بود. این رویکرد، حداکثر سود را به همراه دارد و هشدار را به حداقل می‌رساند. اگر گروه کیف پول‌ها را یکی یکی تخلیه می‌کرد، قربانیان اولیه می‌توانستند هشدار دهند و قربانیان بعدی را نجات دهند.
یافته‌های تحقیقاتی نشان می‌دهد که این رویداد می‌تواند اعتماد مصرف‌کنندگان به ایمنی کیف پول‌های سخت‌افزاری و خود-نگهداری را به طور کلی تضعیف کند. با برداشت حدود ۱۰۲ میلیون دلار در عرض چند ساعت، این نگرانی انتزاعی نیست. این یافته‌ها همچنین نشان‌دهنده احتمال نظارت قانونی و درخواست‌های بلندتر برای پاسخگویی تولیدکنندگان است. Ledger خط روشنی را در اطراف کانال‌های خود ترسیم کرده است، اما مشتریانی که وجوه خود را از دست داده‌اند، ممکن است این تمایز را دلگرم‌کننده نیابند.
یک چک لیست عملی برای هر کسی که دستگاهی از فروشنده شخص ثالث دارد وجود دارد. منبع و تاریخ خرید را با راهنمایی ۹۰ روزه Ledger بررسی کنید. مراقب هر دستگاهی باشید که با بسته‌بندی یا قطعاتی که به نظر نامتعارف می‌رسند، تحویل داده شده است.
