هدف اصلی کیف پول‌های سخت‌افزاری این است که کلیدهای خصوصی شما هرگز با هیچ چیزی که تحت کنترل شما نیست، تماس پیدا نکنند. در تاریخ ۱۰ اکتبر ۲۰۲۶، شرکت لجر (Ledger) تأیید کرد که برای برخی از خریداران یک فروشنده جنوب شرقی آسیا، این قول پیش از باز شدن جعبه، به آرامی نقض شده است.
لجر اعلام کرد که حداقل یکی از دستگاه‌های فروخته شده توسط فروشنده CryptoBilis حاوی یک تراشه سخت‌افزاری غیرمجاز بوده که به مهاجمان اجازه دسترسی به عبارات بازیابی کاربران را می‌داده است. برآوردهای اولیه خسارت را بین ۷۲ میلیون تا ۹۳.۲ میلیون دلار تخمین می‌زنند که از ۳۱۱ تا ۳۱۵ کیف پول در بلاک‌چین‌های مختلف برداشت شده است.
دستگاه‌های آسیب‌دیده در سه ماه گذشته از CryptoBilis خریداری شده‌اند. طبق یافته‌های تحقیقاتی، این اولین مورد تأیید شده از کاشت فیزیکی در یک دستگاه لجر است که به یک فروشنده مرتبط می‌شود.
بیشتر زیان‌ها در یک نقطه متمرکز شده است. حدود ۷۰ میلیون دلار از وجوه سرقت شده در قالب USDT در بلاک‌چین ترون (Tron) بوده است.
باقیمانده وجوه پراکنده شده‌اند. زیان‌هایی نیز در بلاک‌چین‌های بیت‌کوین (Bitcoin)، اتریوم (Ethereum)، BNB Chain، پالیگان (Polygon) و سولانا (Solana) گزارش شده است، که نشان می‌دهد مهاجمان به سادگی هر آنچه را که عبارات بازیابی به خطر افتاده باز می‌کردند، برداشت کرده‌اند.
لجر تأکید کرد که سیستم‌های خود و کانال‌های فروش مستقیم آن تحت تأثیر قرار نگرفته‌اند. این شرکت همچنین از این فرصت استفاده کرد تا به فروشندگان یادآوری کند که محصولات مرجوعی هرگز نباید دوباره در انبار قرار گیرند.
راهنمایی لجر به خریداران CryptoBilis صریح است. مشتریان نباید دستگاه‌هایی را که هنوز استفاده نکرده‌اند، راه‌اندازی کنند و نباید دارایی‌های خود را بدون ایجاد یک عبارت بازیابی جدید منتقل کنند.
توقف فعالیت CryptoBilis و تحقیقات
CryptoBilis به دلیل تحقیقات، فعالیت‌های خود را متوقف کرده است. این فروشنده ممکن است مالکیت خود را نیز تغییر داده باشد، جزئیاتی که احتمالاً در تلاش بازرسان برای تعیین زمان و چگونگی ورود واحدهای دستکاری شده به انبار آن، اهمیت زیادی خواهد داشت.
در همین حال، تتر (Tether) حدود ۱۰ میلیون دلار مرتبط با این حادثه را مسدود کرده است. با توجه به اینکه بخش عمده‌ای از زیان‌ها در USDT بوده است، توانایی صادرکننده برای مسدود کردن آدرس‌ها، حداقل یک پشتوانه جزئی برای قربانیان فراهم کرده است.
این پشتوانه محدودیت‌هایی دارد. در مقابل زیان‌های تخمینی ده‌ها میلیون دلاری، حدود ۱۰ میلیون دلار مسدود شده تنها بخش کوچکی را پوشش می‌دهد و دارایی‌های برداشت شده در بلاک‌چین‌هایی مانند بیت‌کوین، دارای یک طرف مرکزی برای توقف نیستند.
CryptoBilis به عنوان یک فروشنده مجاز فعالیت می‌کرد و دستگاه‌های پلمب شده و اصلی را در سراسر اندونزی، مالزی و فیلیپین می‌فروخت. هر دست اضافی، نقطه دیگری است که یک جعبه می‌تواند باز، اصلاح و دوباره پلمب شود. پرونده CryptoBilis این ریسک نظری را به یک ریسک تأیید شده تبدیل می‌کند.
برای هر کسی که دستگاهی را از طریق یک فروشنده خریداری کرده است، نتیجه عملی این است که منبع آن را تأیید کند. خریداران واحدهای CryptoBilis به طور خاص باید دستورالعمل‌های لجر را دنبال کنند و عبارات بازیابی موجود را در معرض خطر در نظر بگیرند.
موضع لجر این است که محصولات و خدمات اصلی آن دست‌نخورده باقی مانده‌اند و حقایق تا کنون از تمایز بین کانال‌های خود و یک توزیع‌کننده سرکش حمایت می‌کنند.
نکات کلیدی برای پیگیری شامل نتیجه تحقیقات CryptoBilis، هرگونه شفاف‌سازی در مورد تغییر احتمالی مالکیت، و اینکه آیا تعداد کیف پول‌های تأیید شده یا برآوردهای زیان بیشتر تغییر خواهد کرد یا خیر، می‌باشد. مسدود شدن‌های اضافی توسط تتر، یا ردیابی وجوه در سایر بلاک‌چین‌ها نیز بر میزان نهایی بازیافت قربانیان تأثیر خواهد گذاشت.
