۸۷ میلیون دلار ارز دیجیتال از دست رفت؛ پشت پرده هک تاریخی لجر

خالی شدن ناگهانی موجودی کیف‌پول‌های سخت‌افزاری لجر در جنوب شرق آسیا، زنگ خطر امنیتی بزرگی را در بازار ارز دیجیتال به صدا درآورد. طبق داده‌های کارآگاهان آن‌چین، بیش از ۸۶.۹ میلیون دلار دارایی دیجیتال از ۹۸ آدرس قربانی تخلیه شده است؛ بحرانی که شرکت لجر را وادار کرد فوراً فروش محصولات یکی از نمایندگی‌های رسمی خود را متوقف کند.

سرنخ ماجرا؛ پای واسطه فروش در میان است یا رخنه امنیتی؟

بررسی‌های اولیه نشان می‌دهد تمرکز اصلی قربانیان در جنوب شرق آسیا بوده و این افراد دستگاه‌های خود را از یک واسطه رسمی به نام کریپتوبیلیس خریده‌اند. شرکت لجر برای مهار بحران، فعالیت این توزیع‌کننده را تعلیق کرده و به خریداران ۹۰ روز اخیر هشدار داده که اگر هنوز دستگاه را راه‌اندازی نکرده‌اند، دست نگه دارند. لجر تاکید کرده تا زمان تکمیل تحقیقات، این اتفاق نباید به عنوان یک آسیب‌پذیری سراسری در سخت‌افزار لجر تفسیر شود.

اخبار فوری پوشش لحظه‌ای اخبار و رویدادها از ۱۰۰ رسانه مالی معتبر به زبان فارسی

مرور اخبار امروز

جدول وضعیت بحران سرقت دارایی‌های لجر

خلاصه ارقام و اطلاعات ثبت‌شده تا این لحظه به شرح زیر است:

سرقت ارز دیجیتال بدون دسترسی به کیف‌پول چگونه رخ داد؟

یک کیف‌پول سخت‌افزاری کلیدهای خصوصی را به شکل آفلاین محافظت می‌کند، اما اگر هکرها به عبارت بازیابی ۲۴ کلمه‌ای دست پیدا کنند، بدون نیاز فیزیکی به دستگاه لجر، کیف‌پول را روی بستری دیگر بازسازی و دارایی را خالی می‌کنند. کارشناسان دو فرضیه اصلی مطرح کرده‌اند:

۱. دستکاری فیزیکی دستگاه‌ها در زنجیره تأمین واسطه پیش از ارسال به مشتری

۲. فریب کاربران برای ثبت عبارات بازیابی در برنامه‌های جعلی.

کاربرانی که به تازگی کیف‌پول خود را تنظیم کرده‌اند، برای حفظ امنیت باید فوراً دارایی‌ها را با یک عبارت بازیابی کاملاً جدید منتقل کنند.