لجر پس از گزارش هایی مبنی بر دزدیده شدن 86 میلیون دلار ارز دیجیتال، دستکاری احتمالی کیف پول را بررسی می کند
این سازنده کیف پول سختافزاری گفت که در حال بررسی دستگاههایی است که توسط یک فروشنده آسیای جنوب شرقی فروخته شده است زیرا پستهای اجتماعی درباره داراییهای رمزنگاری تخلیه شده از آدرسهای بیتکوین، اتریوم و ترون میچرخند.
اسپکتر گفت که آنها پس از مشاهده گزارشهای کاربران لجر در X و Reddit، آدرسهای سرقت مشکوک را در سراسر بیتکوین، اتریوم و ترون ردیابی کردند. هنوز مشخص نیست که آیا این حوادث مرتبط است یا چه چیزی باعث خسارات شده است.
لجر در این پست گزارشهای کمبود وجوه مشتریانی را که دستگاهها را از طریق کریپتوبیلیس، یک فروشنده در جنوب شرقی آسیا خریداری کردهاند، تأیید کرد، اما میزان ضرر گزارش شده را تأیید نکرد یا علت آن را شناسایی نکرد.
به عنوان یک اقدام احتیاطی، این شرکت گفت که از CryptoBilis خواسته است تا زمانی که تحقیقاتش ادامه دارد، تمام فروش و ارسال را متوقف کند. لجر به مشتریانی که ظرف 90 روز گذشته دستگاههایی را از فروشنده خریداری کردهاند توصیه کرد که شروع به راهاندازی آنها نکنند. به گفته این شرکت، کسانی که قبلا کیف پول خود را فعال کرده اند، باید دارایی های خود را به یک دستگاه لجر جدید با عبارت بازیابی جدید منتقل کنند.
در مورد لجر، یک توضیح ممکن حمله زنجیره تامین است که در آن کیف پول های سخت افزاری قبل از رسیدن به مشتریان دستکاری می شوند. به عنوان مثال، یک مهاجم میتواند یک عبارت بازیابی را که قبلا میداند به دستگاهی ارائه کند و به آنها امکان دسترسی به وجوه سپردهشده در کیف پول در تاریخ بعدی را بدهد.
چنین سناریویی با نقض سیستم های خود لجر متفاوت است. با این حال، هیچ تأییدی وجود ندارد که دستکاری دستگاه یا عبارات بازیابی از پیش تولید شده باعث خسارات گزارش شده باشد.
این حادثه همچنان تحت بررسی است و مشخص نیست که چه تعداد از کاربران تحت تأثیر قرار گرفته اند، آیا سرقت های گزارش شده مرتبط هستند یا چه مقدار ارز دیجیتال از دست رفته است.
لجر گفت که با پیشرفت تحقیقات، به روز رسانی ها را ارائه خواهد کرد.
متن اصلی (انگلیسی)
Ledger investigates potential wallet tampering after reports of $86 million in crypto stolen
The hardware wallet maker said it is investigating devices sold by a Southeast Asian reseller as social posts swirl about crypto assets drained from Bitcoin, Ethereum and Tron addresses.