مدیر عامل سابق شرور Mt. Gox با افشای "کاشت های جاسوسی" در دستگاه های Ledger، رستگاری پیدا کرد

پس از تایید لجر مبنی بر اینکه حداقل یک کیف پول سخت افزاری فروخته شده از طریق کریپتوبیلیس، یک فروشنده مجاز لجر در جنوب شرقی آسیا، با یک ایمپلنت سخت افزاری مخفی پوشیده شده است، بیت کوین ها و سایر کاربران کریپتو همچنان در حال فروپاشی هستند و در بسیاری از موارد به حالت پارانویای عمیق فرو می روند.

Ledger می‌تواند تأیید کند که یکی از دستگاه‌های کاربران آسیب‌دیده حاوی یک ایمپلنت سخت‌افزاری غیرمجاز است.

به داده رایگان نیاز دارید؟ یک دفتر کل ارزان از یک فروشنده بداخلاق بخرید، سیم کارت را از کاشت جاسوسی بیرون بکشید و تا می توانید از آن لذت ببرید (ممکن است مجری قانون به شما مراجعه کند که فکر می کند شما هستید که اینها را می سازید). https://t.co/ycMuv98UHh pic.twitter.com/4tVCkrqlF0

— Mark Karpelès (@MagicalTux) 8 اکتبر 2026

او روز پنجشنبه، تقریبا یک روز قبل از اولین هشدار عمومی لجر در مورد این موضوع، دوباره آن را مطرح کرد. کارپلس نوشت: "به داده رایگان نیاز دارید؟ یک دفتر کل ارزان از یک فروشنده بداخلاق بخرید، سیم کارت را از کاشت جاسوسی بیرون بیاورید و تا می توانید لذت ببرید (ممکن است مجری قانون به شما مراجعه کند که فکر می کند شما سازنده اینها هستید."

برای سال‌ها، کارپلس به دلیل نقشش در فروپاشی کوه Gox و نحوه مدیریتش، مسلما بزرگترین شرور بیت‌کوین بود. در ماه فوریه، او به دلیل پیشنهاد هارد فورک بیت کوین برای بازیابی سکه های دزدیده شده از صرافی مورد تمسخر قرار گرفت.

اکنون او در حال جمع‌آوری تمجید از سراسر اکوسیستم بیت‌کوین است، زیرا این باور وجود دارد که پست‌های او ممکن است مهاجمان زنجیره تامین لجر را ترسانده باشد که زودتر از آنچه در غیر این صورت می‌شد کیف پول‌ها را تخلیه کنند. در حال حاضر، این نظریه تایید نشده باقی مانده است.

بله بسیار چشمگیر است، این حمله می توانست سال ها بدون توجه ادامه یابد

— زک هربرت 🇺🇸 (@zherbert) 10 اکتبر 2026

راب همیلتون، مدیرعامل AnchorWatch می‌نویسد: «معقول است که فرض کنیم @MagicalTux در حال انجام ممیزی فیزیکی دفاتر از سوی فروشندگان، برای یافتن سخت‌افزار دستکاری‌شده، شناسایی حمله زنجیره تأمین، صدها میلیون دلار (اگر نه میلیاردها در روز) ثروت را پس‌انداز کرده است.» "من به شما سلام می کنم آقا 🫡"

زک هربرت، مدیرعامل بنیاد، که شرکتش کیف‌پول‌های سخت‌افزاری رقیب پاسپورت را تولید می‌کند، با این موضوع موافقت کرد. هربرت پاسخ داد: "بله بسیار تاثیرگذار است، این حمله می توانست سال ها بدون توجه ادامه یابد."

دستگاه‌های خود کارپلس از کریپتوبیلیس، که فروشنده مجاز لجر در مرکز گزارش‌های اولیه در مورد این حادثه بود، نبود. او روز جمعه توضیح داد که به دنبال افزایش کیف پول‌های ارزان قیمت لجر در آمازون و سایر پلتفرم‌ها بوده است، با این فرض که آنها به خطر می‌افتند. او نوشت: «یکی نیامد، دو نفر کاشت جاسوسی داشتند. صفحه تحقیقاتی او می گوید که دو واحد کاشته شده از Yahoo! حراج در ژاپن و از یک فروشنده مستقر در چین در آمازون ژاپن که از مالزی حمل شده است.

Karpelès توضیح داد که ایمپلنت مخرب عبارت seed را از داده های ارسال شده به صفحه نمایش در حین نصب می خواند و آن را از طریق یک اتصال سلولی ارسال می کند. از زمان هشدار لجر، کارپلس عکس‌های خریداران کریپتوبیلیس را بررسی کرده و می‌گوید دستگاه‌های آن‌ها دارای همان کلاس ایمپلنت‌های او هستند. مشخص نیست این دستگاه های دستکاری شده چه مدت در گردش بوده اند. صفحه تحقیقاتی او اولین گزارش عمومی یک نانو ایکس کاشته شده را تا آگوست 2025 دنبال می‌کند و تای ذن، مربی رمزارز ادعا می‌کند که چندین لجر در معرض خطر را در ژانویه به تیم امنیتی شرکت ارسال کرده است.

تای ذن عکسی برای پشتیبان گیری از آن منتشر نکرده است و لجر دریافت دستگاه ها را تایید نکرده است.

ایمپلنت جاسوسی در @Ledger Nano X، در زمان‌های گذشته و اکنون، کاملا یک تکامل است.

تصویر ایمپلنت قدیمی از https://t.co/A3O97iJH03 pic.twitter.com/U45q88Eszm

— Mark Karpelès (@MagicalTux) 16 سپتامبر 2026

Karpelès هشدار داد: "دستگاه های کاشته شده به این معنی است که عبارت بذر شما توسط مهاجم شناخته می شود. مهاجم ممکن است تصمیم بگیرد که امروز یا یک سال دیگر دارایی های شما را بدزدد."

پیتر تاد، توسعه‌دهنده و محقق قدیمی بیت‌کوین می‌گوید سال‌ها پیش با لجر بحث کرده است که بررسی‌های اصالت دستگاه آن نمی‌تواند یک رابط صفحه‌نمایش به خطر بیفتد و نیاز به حمل و نقل بدون دستکاری دارد. تاد نوشت: "طبق معمول، به نظر می رسد که در نهایت حق با من ثابت شد."

تا کنون، لجر یک ایمپلنت را در دستگاه یک کاربر آسیب دیده تایید کرده است. نگفته است که چند دستگاه دستکاری شده اند، و ایمپلنت را به تخمین ضرر شخص ثالث مرتبط نکرده است. این شرکت در یک به‌روزرسانی ۷۲ ساعته در بعدازظهر یکشنبه گفت: «حجم دستگاه‌های آسیب‌دیده محدود است» و افزود که در حال همکاری با مقامات است. در اوایل روز، لجر گفت: "هیچ نشانه ای مبنی بر دستکاری دستگاه های خریداری شده در Ledger.com وجود ندارد."

به روز رسانی 72 ساعته در مورد حادثه فروشنده CryptoBilis 🔽

با ادامه تحقیقات، ما در حال همکاری با مقامات مربوطه هستیم. حجم دستگاه های ضربه خورده محدود است. ما می دانیم که این موضوع نگران کننده است، به ویژه برای کسانی که مستقیما تحت تأثیر قرار می گیرند، و ما با کاربران آسیب دیده تماس می گیریم.…

با این حال، یافتن ایمپلنت در دستگاه‌هایی که هرگز از کریپتو بیلیس عبور نکرده‌اند، خبر بسیار بدی است زیرا به این معنی است که این مشکل بالقوه گسترده‌تر از آنچه در ابتدا تصور می‌شد است، است، اگرچه لجر می‌گوید همه موارد تایید شده مرتبط با تخلیه روز جمعه شامل دستگاه‌های کریپتوبیلیس است.

یکی دیگر از کاربران X، @0xJohannes_، روز یکشنبه ادعا کرد که لجری که در یک فروشگاه از یک نمایندگی رسمی در اروپا خریده است، سیم کشی اضافی نیز در داخل آن دارد. او بعدا در پاسخی گفت که آن را از خرده‌فروشی لوازم الکترونیکی MediaMarkt خریده است و او پیشنهاد کرد که ممکن است یک واحد دستکاری شده به فروشگاه برگردانده شده باشد و دوباره فروخته شده باشد. لجر بعدازظهر یکشنبه با اشاره به به‌روزرسانی 72 ساعته خود به او پاسخ داد که می‌گوید: «ما به فروشندگان و توزیع‌کنندگان مجاز خود یادآوری می‌کنیم که محصولات را فقط از طریق کانال‌های مجاز منبع تهیه کنند و هرگز کالاهای برگشتی را دوباره ذخیره نکنند.»

با قضاوت از روی عکس ها، کارپلس آن را نسخه قبلی ایمپلنت خود نامید. Karpelès نوشت: "آنتن "欧亚版 (Ōuyà bǎn) را می خواند، به معنای "نسخه اوراسیا"، بنابراین می تواند موارد بیشتری در آنجا وجود داشته باشد. من حدس می زنم که آنها مجبور بودند بسته به فرکانس های LTE موجود در هر منطقه، نسخه های مختلفی تولید کنند."

بنیانگذاران سابق CryptoBilis می‌گویند که دیگر شرکت را اداره نمی‌کنند، طبق بیانیه‌ای که گروه تحقیقاتی Karpelès، Tibane Labs، می‌گوید یکی از بنیانگذاران Arravind Prabu در پاسخ به درخواست خود برای اظهار نظر از طریق LinkedIn ارسال کرده است. صحت این موضوع توسط Gizmodo تایید نشده است.

در این بیانیه آمده است که CryptoBilis در اوایل سال جاری توسط مالکان جدید خریداری شد و بنیان‌گذاران همه مسئولیت‌ها و دسترسی به سیستم را در ماه مارس تحویل دادند. در ادامه می‌افزاید: «طبق توافق‌نامه‌های خرید رسمی، همه طرف‌ها به‌طور قراردادی موظف بودند از صدور یک اطلاعیه عمومی مشترک تا اواسط اکتبر 2026 خودداری کنند.» نسخه مشابه این بیانیه در صفحه لینکدین تحت نام پرابو ظاهر شد.

این بیانیه همچنین از Nicholas Chang با آدرس ایمیل CryptoBilis به عنوان مسئول فعلی شرکت نام می برد، اما مالکان جدید را شناسایی نمی کند و هیچ چیز تایید شده ای ارتباط آنها را با سرقت نشان نمی دهد. به‌روزرسانی شنبه لجر اعلام کرد که CryptoBilis فروش تمام موجودی کیف پول سخت‌افزاری خود را در طول تحقیقات متوقف کرده است و رقیب لجر، Trezor، CryptoBilis را از لیست فروشندگان خود حذف کرده است، علی‌رغم اینکه هیچ مورد تأیید شده مشابهی در مورد دستگاه‌های آنها وجود ندارد.

با مردی که وارد بیت کوین شده اید آشنا شوید https://t.co/QXbcpLeT9O pic.twitter.com/IqOVVQtJET

علاوه بر همه چیزهایی که در مورد لجر می‌گذرد، Coldcard اکنون معتقد است که پیوند فیشینگ ارسال شده از حساب X آن در اوایل یکشنبه ممکن است از درون خود X آمده باشد، زیرا شرکت می‌گوید احراز هویت دو مرحله‌ای حساب آفلاین نگه داشته می‌شود. Coldcard نوشت: "یک پست فیشینگ در حساب ما ظاهر شد، اما ما نمی‌توانیم هیچ سابقه ورود، جلسه یا دسترسی متناظری پیدا کنیم. اعتبارنامه و 2FA آفلاین ما امن باقی می‌مانند. این نگرانی را در مورد دسترسی غیرمجاز در سطح پلت فرم یا مدیریت ایجاد می‌کند."

این شرکت همچنین به گزارش‌هایی مبنی بر فروش دسترسی ادمین X در بازارهای تاریک نت اشاره کرد، در حالی که اعتراف کرد که نمی‌تواند اتصال را تأیید کند. X به طور عمومی پاسخ نداده است.

سازندگان کیف پول سخت‌افزاری نیز از موقعیت لجر برای بازاریابی محصولات خود و تجارت jabs استفاده می‌کنند. Tangem، که کیف پول‌های کارتی را بدون صفحه نمایش یا باتری می‌فروشد، اعلام کرد: «حملات زنجیره‌ای تأمین به سادگی برای کارت‌های Tangem اعمال نمی‌شود». نیکلاس باکا، بنیانگذار لجر، که اکنون در ZKNOX کار می کند، آن را نمی خرید. او به زبان فرانسوی خطاب به یک تبلیغ کننده Tangem نوشت: «در این صورت می‌توانید از کیف پول موبایل استفاده کنید زیرا Tangem امنیت اضافی اضافه نمی‌کند.

در همین حال، Coldcard به ارزش طراحی شفاف خود پس از انتشار اخبار لجر اشاره کرد. این شرکت نوشت: "یک قاب شفاف دکوراسیون نیست. به شما امکان می دهد یک COLDCARD را برای تعویض یا کاشت قطعات بررسی کنید."