شرکت لجر (Ledger)، سازنده کیف پول سخت‌افزاری، روز جمعه ۹ اکتبر اعلام کرد گزارش سرقت رمزارز از دستگاه‌هایی را بررسی می‌کند که از یک فروشنده در جنوب شرق آسیا خریده شده‌اند. پژوهشگران بلاک‌چین مجموع سرقت را ۷۲ تا ۸۶ میلیون دلار برآورد کرده‌اند. لجر از خریداران ۹۰ روز اخیر این فروشنده خواسته است دستگاه خود را راه‌اندازی نکنند.
۸۶ میلیون دلار از صدها کیف پول خارج شد
نام فروشنده CryptoBilis است که نماینده مجاز لجر در اندونزی، مالزی و فیلیپین بوده است. پژوهشگری با نام مستعار Specter نوشت بیش از ۸۶ میلیون دلار دارایی از صدها کیف پول روی شبکه‌های بیت‌کوین، اتریوم و ترون خارج شده است. پژوهشگر دیگری با نام tanuki42 هشت آدرس را شناسایی کرد که بیش از ۷۲ میلیون دلار به آنها رفته است. حساب تحلیلی Onchain Lens هم گزارش داد ۲۷۰ هزار دلار تتر و TRX از این آدرس‌ها به صرافی بایننس منتقل شده است.
لجر در بیانیه خود نوشت زیرساخت، سامانه‌ها و خدمات شرکت آسیبی ندیده‌اند. علت سرقت هنوز تایید نشده است. محتمل‌ترین فرض دست‌کاری دستگاه‌ها در مسیر فروش است، یعنی کسی پیش از رسیدن کیف پول به دست خریدار به آن دسترسی داشته است. شمار قربانیان و رقم دقیق خسارت هم هنوز روشن نیست.
خریداران ۹۰ روز اخیر CryptoBilis چه کاری انجام دهند
توصیه لجر سه بخش دارد. کسی که در ۹۰ روز گذشته از CryptoBilis دستگاه خریده و هنوز آن را راه‌اندازی نکرده است، فعلا به آن دست نزند. کسی که دستگاه را راه‌اندازی کرده، دارایی خود را به یک دستگاه لجر تازه با عبارت بازیابی جدید منتقل کند. کسی که دارایی‌اش به آدرس‌های شناسایی‌شده رفته است، با گروه پاسخ به حادثه Security Alliance (SEAL) تماس بگیرد.
عبارت بازیابی همان ۱۲ یا ۲۴ کلمه‌ای است که کلید همه دارایی‌های کیف پول از آن ساخته می‌شود. دستگاه سالم این کلمات را خودش و فقط یک بار روی صفحه نمایش می‌سازد. اگر کیف پولی با کارت عبارت بازیابی از پیش نوشته‌شده به دست شما رسید، از آن استفاده نکنید. روش درست نگهداری این کلمات در درس عبارت بازیابی چیست آمده است.
بازار بیت‌کوین به این خبر واکنش تندی نشان نداد
لجر در پاریس مستقر است، از سال ۲۰۱۴ فعالیت می‌کند و تا امروز ۷ میلیون دستگاه فروخته است. بیت‌کوین روز جمعه نزدیک ۸۲٬۵۰۰ دلار ماند و فروش سنگینی در بازار دیده نشد. این دومین حادثه بزرگ کیف پول‌های سخت‌افزاری در چند ماه اخیر است و شرح مورد قبلی را در خبر هک کیف پول کولدکارد نوشته بودیم. برای دارایی‌های سنگین، کیف پول چندامضایی خطر وابستگی به یک دستگاه را کم می‌کند.
این مطلب گزارشی خبری است و توصیه معاملاتی محسوب نمی‌شود. منبع: گزارش CoinDesk و Cointelegraph و بیانیه شرکت لجر.
