لجر می گوید کاشت غیرمجاز حداقل در یک دستگاه فروخته شده توسط CryptoBilis پیدا شده است

Ledger سازنده کیف پول رمزنگاری تایید کرده است که دستگاهی مرتبط با ضررهای مالی اخیر کاربر حاوی یک ایمپلنت سخت افزاری غیرمجاز است. به گفته این شرکت، تمام موارد تایید شده شناسایی شده تاکنون شامل محصولاتی است که از طریق فروشنده آسیای جنوب شرقی CryptoBilis توزیع شده است.

در بیانیه‌ای که در 10 اکتبر منتشر شد، Ledger Support اظهار داشت: «Ledger می‌تواند تأیید کند که یکی از دستگاه‌های کاربران آسیب‌دیده حاوی یک ایمپلنت سخت‌افزاری غیرمجاز است». این شرکت افزود که به‌عنوان بخشی از تحقیقات در حال انجام، فعالانه با کاربران آسیب‌دیده تماس می‌گیرد و CryptoBilis فروش تمام موجودی کیف پول سخت‌افزاری را تا پایان تحقیقات به حالت تعلیق درآورده است.

در یک به روز رسانی بعدی در 11 اکتبر، لجر اشاره کرد که حجم دستگاه های آسیب دیده محدود به نظر می رسد. این شرکت با بیان اینکه سیستم‌های داخلی و کانال‌های فروش مستقیم آن تحت تأثیر قرار نگرفته است، گفت: «تا به امروز، تمام موارد تأیید شده مربوط به حادثه تخلیه افشا شده در 9 اکتبر 2026، شامل دستگاه‌هایی است که از طریق فروشنده آسیای جنوب شرقی CryptoBilis فروخته شده است.

تایید یک ایمپلنت فیزیکی اولین شواهد عینی را نشان می دهد که از حدس و گمان های قبلی در مورد دستکاری زنجیره تامین حمایت می کند.

این حادثه اولین بار در روز جمعه آشکار شد، زمانی که لجر بررسی گزارش‌های مربوط به کمبود وجوه مشتریانی را که دستگاه‌هایی را از طریق CryptoBilis خریداری کرده‌اند، که در اندونزی، مالزی و فیلیپین فعالیت می‌کند، تایید کرد.

لجر اعلام کرد روز یکشنبه با مقامات مربوطه همکاری می کند. این شرکت همچنین به شبکه توزیع کنندگان خود یادآوری کرد که محصولات را منحصرا از طریق کانال های مجاز منبع تهیه کنند و ذخیره مجدد کالاهای برگشتی را به شدت ممنوع کرد.

این شرکت دستورالعمل‌های امنیتی قبلی خود را به مشتریانی که دستگاه‌ها را از طریق CryptoBilis خریداری کرده‌اند تکرار کرد: «دستگاه‌های استفاده‌نشده را مقداردهی اولیه نکنید. اگر قبلا راه‌اندازی شده‌اید، به نسخه جدیدی از دستگاه Ledger بروید». این شرکت از کاربران متضرر خواست تا با پشتیبانی رسمی لجر تماس بگیرند و شکایات خود را با مجری قانون محلی ثبت کنند.

لجر همچنین هشدار داد که کلاهبرداران اغلب سعی می‌کنند از حوادثی از این دست سوء استفاده کنند و به کاربران یادآوری می‌کنند که شرکت هرگز تماس نمی‌گیرد، DM یا عبارت بازیابی 24 کلمه‌ای آنها را درخواست نمی‌کند.

حادثه لجر مجددا سؤالات گسترده تری در صنعت در مورد ایمنی کیف پول سخت افزاری ایجاد کرده است. پس از فروپاشی صرافی FTX در سال 2022، میلیون‌ها سرمایه‌گذار دارایی‌های خود را با تکیه شدید به کیف‌پول‌های سخت‌افزار فیزیکی ساخته‌شده توسط شرکت‌هایی مانند Ledger و Coinkite (سازندگان Coldcard) برای نگه‌داشتن کلیدهای خصوصی کاملا آفلاین، منتقل کردند.

اما در عمل، ذخیره سازی فیزیکی از آسیب پذیری ها مصون نبوده است.

در این اکسپلویت فعلی، لجر معتقد است که دستکاری فیزیکی به شدت در دسته توزیع شده توسط CryptoBilis جدا شده است و اقدامات لازم را برای جلوگیری از چنین خطراتی انجام می دهد.

لجر در پست 11 اکتبر خود گفت: "امنیت ثابت نیست و این حادثه نشان می دهد که چرا ما به طور مداوم فرآیندهای توزیع و ضد دستکاری خود را بررسی و تقویت می کنیم."

این شرکت افزود که در حال بازبینی کنترل‌های مجاز نمایندگی‌های فروش، ارتقای محافظت‌های سخت‌افزاری و خواستار بهبود صنعت گسترده‌تر در شیوه‌های زنجیره‌ای است.

با این حال، گمانه زنی ها در مورد چگونگی شکسته شدن زنجیره تامین همچنان در جریان است.

چانگپنگ ژائو (CZ) یکی از بنیانگذاران Binance در پستی در X ادعا کرد که مهاجمان "ظاهرا فروشنده را خریده و آنها را مجبور کرده اند یک توافق نامه عدم افشای اطلاعات را امضا کنند تا دهان خود را بسته نگه دارند."

این ادعاها به طور مستقل تأیید نشده اند. CryptoBilis بلافاصله به درخواست ها برای اظهار نظر در مورد این حادثه یا ادعاهای خاص ژائو پاسخ نداد.