جزئیات تازه از هک کیف پول‌های لجر؛ قطعات جاسوسی چگونه کار می‌کنند؟

شرکت لجر (Ledger)، سازنده کیف پول‌های سخت‌افزاری ارز دیجیتال، جزئیات فنی قطعات جاسوسی غیرمجاز را منتشر کرده که در برخی کیف پول‌های فروخته‌شده توسط شرکت کریپتوبیلیس (CryptoBilis) شناسایی شده‌اند. این قطعات می‌توانستند عبارت بازیابی ۲۴ کلمه‌ای کاربران را هنگام راه‌اندازی دستگاه استخراج کنند و از طریق شبکه تلفن همراه به خارج از دستگاه انتقال دهند.

بیت کوین در محدوده ۸۲ هزار دلار؛ بازار نگران سرقت از کیف پول‌های لجر

تیم امنیتی لجر موسوم به لجر دان‌جان (Ledger Donjon) دریافته است که این قطعات با استفاده از یک ریزکنترل‌گر، عبارت بازیابی نمایش‌داده‌شده روی صفحه دستگاه را رمزگشایی می‌کردند و سپس اطلاعات را از طریق شبکه LTE و یک سیم‌کارت الکترونیکی (eSIM) ارسال می‌کردند.

لجر تأکید کرده است که این قطعات به تراشه امنیتی دستگاه‌ها نفوذ نکرده و تراکنش‌ها را نیز تغییر نمی‌دادند. بااین‌حال، دسترسی مهاجمان به عبارت بازیابی می‌تواند امکان سرقت دارایی‌های دیجیتال ذخیره‌شده در کیف پول را فراهم کند.

این پرونده روز جمعه، پس از انتشار گزارش‌هایی درباره سرقت دارایی‌های کاربران کیف پول‌های لجر خریداری‌شده از کریپتوبیلیس، خبرساز شد. این شرکت یکی از فروشندگان مجاز لجر در اندونزی، مالزی و فیلیپین بود.

لجر روز شنبه وجود یک قطعه سخت‌افزاری غیرمجاز در یکی از دستگاه‌های آسیب‌دیده را تأیید کرد. در همین حال، محقق بلاکچین با نام اسپکتر (Specter) برآورد کرده است که خسارت‌های این پرونده ممکن است از ۸۶ میلیون دلار فراتر برود. رسانه امنیت سایبری وای‌فارم‌ایکس (Yfarmx) نیز برآورد خود را به ۱۰۳ میلیون دلار افزایش داده است؛ بااین‌حال، لجر تاکنون رقم نهایی خسارت‌ها را تأیید نکرده است.

لجر اعلام کرده که تاکنون بیش از ۸ میلیون کیف پول سخت‌افزاری فروخته است. این دستگاه‌ها با نگهداری آفلاین کلیدهای خصوصی و فراهم‌کردن امکان تأیید تراکنش‌ها روی خود دستگاه، به کاربران کمک می‌کنند کنترل دارایی‌های دیجیتال خود را در اختیار داشته باشند.

لجر تحقیقات درباره قطعات جاسوسی را به دستگاه‌های دیگر گسترش داد

لجر از کاربرانی که احتمال می‌دهند کیف پولشان دست‌کاری شده باشد خواسته است با تیم پشتیبانی شرکت تماس بگیرند و موضوع را به پلیس گزارش دهند.

این شرکت همچنین راهنمایی برای بررسی دستگاه‌های مشکوک منتشر کرده است. در این راهنما هشدار داده شده که بازکردن کیف پول ممکن است به آن آسیب برساند و به کاربران توصیه شده است پیش از بررسی دستگاه، از عبارت بازیابی خود نسخه پشتیبان تهیه کنند.

اگرچه موارد تأییدشده سرقت تاکنون به دستگاه‌های فروخته‌شده از طریق کریپتوبیلیس مربوط بوده‌اند، لجر اعلام کرده است که گزارش‌های مربوط به فروشندگان دیگر را نیز بررسی می‌کند.

در همین راستا، کاربری با نام یوهانس (Johannes) در شبکه اجتماعی ایکس تصاویری از دو دستگاه لجر منتشر کرده که به گفته او، از دو شعبه متفاوت فروشگاه‌های مدیا‌مارکت (MediaMarkt)، زنجیره فروشگاه‌های لوازم الکترونیکی در اروپا، خریداری شده بودند. او مدعی شد که در هر دو دستگاه قطعات غیرمجاز پیدا کرده است.

بااین‌حال، لجر هنوز تأیید نکرده است که این گزارش‌ها در اروپا با پرونده کریپتوبیلیس ارتباط دارند یا خیر.

کریپتوبیلیس فروش کیف پول‌های سخت‌افزاری را متوقف کرد

کریپتوبیلیس روز شنبه در پیامی در شبکه اجتماعی ایکس اعلام کرد که فروش و ارسال تمام برندهای کیف پول سخت‌افزاری را در مالزی، فیلیپین و اندونزی متوقف کرده است. این تصمیم پس از آن گرفته شد که شرکت در مرحله نخست، تنها فروش دستگاه‌های لجر را به حالت تعلیق درآورده بود.

این فروشنده همچنین به‌طور موقت فروشگاه‌های فیزیکی خود را تعطیل کرده و اعلام کرده است که با کمک کارشناسان مستقل، فرایندهای کاری خود را بررسی می‌کند.

در واکنش به این پرونده، شرکت ترزور (Trezor) روز دوشنبه اعلام کرد که هیچ گزارشی درباره دست‌کاری دستگاه‌های ترزور فروخته‌شده از طریق کریپتوبیلیس دریافت نکرده و شواهدی نیز مبنی بر آسیب‌دیدن محصولات خود پیدا نکرده است. بااین‌حال، این شرکت کریپتوبیلیس را از فهرست فروشندگان مجاز خود حذف کرد.

شرکت وان‌کی (OneKey) نیز اعلام کرد که تاکنون گزارشی از خسارت کاربران این برند در ارتباط با این پرونده دریافت نکرده است، اما مجوز فروش کریپتوبیلیس را لغو کرده است.

وان‌کی علاوه بر این، پذیرش فروشندگان جدید را به حالت تعلیق درآورده و بررسی شبکه توزیع فعلی خود را آغاز کرده است. این شرکت برای دستگاه‌های وان‌کی خریداری‌شده از کریپتوبیلیس در فاصله اول مارس تا ۱۲ اکتبر ۲۰۲۶ (۱۰ اسفند ۱۴۰۴ تا ۲۰ مهر ۱۴۰۵)، امکان تعویض رایگان در نظر گرفته است. کاربران واجد شرایط می‌توانند درخواست خود را تا ۳۱ دسامبر ۲۰۲۶ (۱۰ دی ۱۴۰۵) ثبت کنند.

راهنمای گام‌به‌گام نصب و به‌روزرسانی ایمن نرم‌افزار لجر لایو

منابع:

• cointelegraph