بررسی یک دستگاه لجر حاوی قطعه‌ای سخت‌افزاری غیرمجاز، نگرانی‌ها درباره امنیت زنجیره تأمین کیف پول‌های سخت‌افزاری را افزایش داده است. هم‌زمان، شرکت تحلیل بلاکچین Bitquery خسارت‌های مرتبط با کیف‌پول‌های خریداران CryptoBilis را بیش از ۹۳ میلیون دلار برآورد کرده است؛ با این حال، ارتباط دقیق قطعه کشف‌شده با سرقت‌ها و علت نهایی افشای کلیدهای بازیابی همچنان نیازمند بررسی است.
گزارش کشف یک قطعهٔ سخت‌افزاری غیرمجاز در یکی از دستگاه‌های مرتبط با خریداران کیف پول لجر، نگرانی‌ها دربارهٔ امنیت زنجیرهٔ تأمین محصولات نگهداری رمزارز را افزایش داده است. این موضوع هم‌زمان با گزارش‌هایی دربارهٔ برداشت غیرمجاز دارایی از کیف‌پول‌های برخی مشتریان فروشندهٔ منطقه‌ای CryptoBilis مطرح شده است. بااین‌حال، هنوز مشخص نیست قطعهٔ کشف‌شده دقیقاً چه نقشی در سرقت‌ها داشته و آیا ارتباط مستقیم آن با تمام کیف‌پول‌های آسیب‌دیده اثبات شده است یا خیر.
پیشنهاد مطالعه: اتهام دستکاری قیمت در پیپ‌ترید؛ سازوکار قیمت‌گذاری زیر ذره‌بین
جدول محتوا [نمایش]
لجر در اکتبر ۲۰۲۶ اعلام کرد در حال بررسی گزارش‌های مربوط به از دست رفتن دارایی برخی مشتریان در جنوب شرق آسیاست که دستگاه‌های خود را از فروشنده‌ای به نام CryptoBilis تهیه کرده بودند. طبق گزارش‌های منتشرشده، این فروشنده در اندونزی، مالزی و فیلیپین فعالیت داشته و لجر از آن خواسته است فروش و ارسال دستگاه‌ها را تا زمان بررسی متوقف کند. شرکت گفته است تا آن زمان نشانه‌ای از نفوذ به زیرساخت‌ها و سامانه‌های داخلی خود مشاهده نکرده است.
در گزارش‌های بعدی، از کشف یک قطعهٔ سخت‌افزاری غیرمجاز در یکی از دستگاه‌های متعلق به یک مشتری خبر داده شد. این یافته نگرانی‌هایی دربارهٔ احتمال دستکاری فیزیکی محصول پیش از رسیدن به دست خریدار ایجاد کرده است؛ اما کشف قطعه به‌تنهایی ثابت نمی‌کند که همان قطعه عامل سرقت‌های گزارش‌شده بوده یا همهٔ دستگاه‌های فروخته‌شده از این مسیر دستکاری شده‌اند.
برآوردهای خسارت نیز با گسترش بررسی تراکنش‌ها تغییر کرده‌اند. Bitquery در گزارش به‌روزشدهٔ خود در ۱۱ اکتبر، مجموع دارایی‌های خارج‌شده از ۳۱۵ کیف‌پول در شش شبکه را حدود ۹۳٫۲ میلیون دلار اعلام کرد. این رقم حاصل تحلیل داده‌های زنجیره‌ای است و نباید آن را به‌عنوان میزان خسارت نهایی تأییدشده از سوی لجر معرفی کرد. برآوردهای اولیه پایین‌تر بودند، زیرا تعداد کمتری از آدرس‌های مرتبط را در بر می‌گرفتند.
مارک کاپلیس، مدیرعامل پیشین صرافی Mt. Gox، از بررسی دستگاهی خبر داد که بنا بر گزارش‌ها در مالزی تهیه شده بود و قطعه‌ای غیرمعمول درون آن دیده می‌شد. تحلیل منتشرشده از سوی Tibane Labs این قطعه را شامل یک ریزپردازنده و ماژول ارتباطی توصیف کرده است. بر اساس این تحلیل، یکی از فرضیه‌ها آن است که قطعه بتواند اطلاعات نمایش‌داده‌شده روی صفحه را ثبت کند؛ از جمله عبارت بازیابی که هنگام راه‌اندازی کیف پول به کاربر نشان داده می‌شود.
این توضیح همچنان باید به‌عنوان یک فرضیهٔ فنی گزارش شود، نه نتیجه‌ای قطعی دربارهٔ روش سرقت. اطلاعات عمومی منتشرشده، به‌تنهایی ثابت نمی‌کند قطعهٔ کشف‌شده واقعاً عبارت‌های بازیابی را استخراج و ارسال کرده یا همان سازوکار در تمام موارد سرقت به کار رفته است. برای تعیین رابطهٔ علت و معلولی، به بررسی فنی کامل دستگاه، شواهد آزمایشگاهی و یافته‌های رسمی بیشتر نیاز است.
تحلیل Bitquery جریان دارایی‌ها را در شبکه‌های ترون، بیت‌کوین، اتریوم، سولانا، BNB Chain و پالیگان دنبال کرده است. طبق آخرین نسخهٔ گزارش یادشده، مجموع دارایی‌های منتقل‌شده حدود ۹۳٫۲ میلیون دلار از ۳۱۵ کیف‌پول برآورد شده است. بخش عمدهٔ خسارت گزارش‌شده به توکن‌های USDT در شبکهٔ ترون مربوط می‌شود و بیت‌کوین نیز سهم قابل‌توجهی از مجموع را تشکیل می‌دهد.
| شبکه | برآورد گزارش‌شده | توضیح |
|---|---|---|
| ترون | حدود ۷۰٫۵ میلیون دلار | بخش عمده مربوط به USDT |
| بیت‌کوین | حدود ۱۶٫۸ میلیون دلار | برآورد بر اساس تراکنش‌های ردیابی‌شده |
| اتریوم | چند میلیون دلار | شامل ETH و برخی توکن‌ها؛ رقم به دامنهٔ محاسبه بستگی دارد |
| BNB Chain، پالیگان و سولانا | بخش باقی‌ماندهٔ برآورد | در نسخهٔ به‌روزشدهٔ گزارش به دامنهٔ بررسی افزوده شده‌اند |
ارقام شبکه‌ای ممکن است با به‌روزرسانی ردیابی آدرس‌ها و تغییر قیمت دارایی‌ها تفاوت داشته باشند. به همین دلیل، اعداد جدول باید به‌عنوان برآورد گزارش‌شده خوانده شوند، نه صورت‌حساب نهایی خسارت. همچنین شمار کیف‌پول‌ها الزاماً برابر با تعداد افراد آسیب‌دیده نیست؛ یک فرد یا مجموعه ممکن است چند کیف‌پول داشته باشد.
پژوهشگران با دنبال کردن تراکنش‌های زنجیره‌ای، بخشی از دارایی‌های منتقل‌شده را به آدرس‌های دیگر و سرویس‌هایی مانند Tornado Cash مرتبط دانسته‌اند. این سرویس برای مخلوط‌کردن تراکنش‌ها استفاده می‌شود و می‌تواند پیوند مستقیم میان ورودی‌ها و خروجی‌ها را دشوارتر کند؛ بااین‌حال، استفاده از آن به‌تنهایی هویت یا انگیزهٔ یک فرد را ثابت نمی‌کند.
طبق گزارش Bitquery، بخشی از توکن‌های مرتبط با این پرونده مسدود شده‌اند؛ از جمله حدود ۱۰ میلیون دلار USDT که به اقدام Tether نسبت داده شده است. مسدودسازی توکن‌ها به معنی بازگرداندن خودکار دارایی به قربانیان نیست و میزان بازیابی نهایی باید جداگانه بررسی شود. داده‌های بلاکچین مسیر تراکنش‌ها را نشان می‌دهند، اما معمولاً به‌تنهایی مشخص نمی‌کنند کلیدهای خصوصی چگونه افشا شده‌اند یا چه شخصی مسئول بوده است.
پروندهٔ CryptoBilis توجه‌ها را به فاصلهٔ میان تولید محصول و تحویل آن به مشتری جلب کرده است. حتی اگر سامانه‌های نرم‌افزاری سازنده نفوذناپذیر باقی مانده باشند، دستکاری دستگاه در مرحلهٔ انبارداری، حمل‌ونقل یا توزیع می‌تواند ریسک متفاوتی ایجاد کند. بااین‌حال، محل و زمان دقیق دستکاری، تعداد دستگاه‌های احتمالی درگیر و هویت عامل آن هنوز به‌طور قطعی روشن نشده است.
گزارش‌هایی دربارهٔ تغییر مالکیت یا مدیریت CryptoBilis در ماه مارس منتشر شده است، اما ارتباط این تغییر با حادثه ثابت نشده است. نسبت‌دادن مسئولیت حقوقی به مدیران پیشین یا فعلی، بدون یافته‌های مستند و نتیجهٔ بررسی قضایی، زودهنگام خواهد بود. تعیین مسئولیت به شواهد مربوط به زمان دستکاری، زنجیرهٔ نگهداری دستگاه‌ها و نقش اشخاص در هر مرحله نیاز دارد.
برای شرکت‌های فعال در توزیع تجهیزات امنیتی، این رویداد اهمیت کنترل اصالت محصول، ثبت مسیر حمل‌ونقل، بررسی تأمین‌کنندگان و ایجاد امکان ردیابی هر دستگاه را برجسته می‌کند. بسته‌بندی سالم به‌تنهایی تضمین نمی‌کند که دستگاه از زمان تولید تاکنون دستکاری نشده است؛ در عین حال، این پرونده نیز به‌معنای ناامن بودن همهٔ کیف‌پول‌های سخت‌افزاری یا تمام محصولات لجر نیست.
کاربرانی که از CryptoBilis دستگاه خریده‌اند، باید اطلاعیه‌های رسمی لجر و توصیه‌های مشخص‌شده برای خریداران را دنبال کنند. بر اساس گزارش‌های منتشرشده، به خریدارانی که دستگاه را در بازهٔ زمانی اخیر از این فروشنده تهیه کرده‌اند توصیه شده است دستگاه استفاده‌نشده را راه‌اندازی نکنند و برای دریافت راهنمایی با کانال رسمی پشتیبانی تماس بگیرند. افرادی که قبلاً از دستگاه استفاده کرده‌اند نیز باید توصیهٔ رسمی مربوط به انتقال دارایی‌ها به یک دستگاه مطمئن با عبارت بازیابی تازه را بررسی کنند.
اگر احتمال می‌دهید عبارت بازیابی شما افشا شده است، انتقال دارایی به دستگاهی دیگر تنها زمانی کمک می‌کند که کیف پول مقصد با عبارت بازیابی کاملاً جدید و امن ساخته شده باشد. واردکردن همان عبارت قدیمی در دستگاه تازه، کلیدهای افشاشده را عوض نمی‌کند. هر اقدام انتقال باید با دقت انجام شود و بهتر است دستورالعمل‌ها مستقیماً از وب‌سایت رسمی سازنده دریافت شوند، نه از پیوندهای پیامک، شبکه‌های اجتماعی یا تبلیغات جست‌وجویی.
کاربران نباید عبارت بازیابی ۲۴ کلمه‌ای خود را در اختیار هیچ فرد یا وب‌سایتی قرار دهند. پشتیبانی معتبر برای «تأیید اصالت»، «رفع مسدودی» یا «جبران خسارت» به این عبارت نیاز ندارد. صفحه‌هایی که از ترس کاربران سوءاستفاده می‌کنند و برای بررسی دستگاه یا بازگرداندن دارایی عبارت بازیابی می‌خواهند، ممکن است تلاش فیشینگ باشند.
خرید از کانال رسمی یا فروشندهٔ مورد تأیید، ریسک مواجهه با کالای دستکاری‌شده را کاهش می‌دهد، اما هیچ کنترل ظاهری به‌تنهایی تضمین مطلق نیست. کاربران باید دستگاه را از مسیر معتبر تهیه کنند، از راهنمای رسمی راه‌اندازی پیروی کنند و هرگونه نشانهٔ غیرعادی را به سازنده گزارش دهند. مهم‌تر از همه، عبارت بازیابی باید محرمانه بماند و هرگز در رایانه، وب‌سایت یا برنامه‌ای ناشناس وارد نشود.
این پرونده نشان می‌دهد امنیت دارایی‌های دیجیتال فقط به رمزنگاری و تراشهٔ امن داخل دستگاه محدود نیست. کنترل کیفیت تولید، بسته‌بندی، انبارداری، حمل‌ونقل و توزیع نیز بخشی از زنجیرهٔ امنیت محسوب می‌شوند. اگر دستکاری فیزیکی تأیید شود، سازندگان و توزیع‌کنندگان ممکن است ناچار شوند روش‌های بازرسی، ردیابی و احراز اصالت دستگاه‌ها را تقویت کنند.
چند پرسش کلیدی همچنان بی‌پاسخ است: قطعهٔ کشف‌شده دقیقاً چه داده‌هایی را می‌توانسته بخواند؟ آیا اطلاعاتی را از دستگاه خارج کرده است؟ چند دستگاه دیگر ممکن است دستکاری شده باشند؟ و چه ارتباط مستندی میان این قطعه و برداشت‌های غیرمجاز وجود دارد؟ تا انتشار گزارش فنی کامل یا نتایج رسمی بررسی، پاسخ قطعی به این پرسش‌ها ممکن نیست.
همچنین باید میان ردیابی تراکنش‌ها و اثبات علت سرقت تفاوت گذاشت. تحلیل بلاکچین می‌تواند زمان و مسیر جابه‌جایی دارایی‌ها را روشن کند، اما لزوماً نشان نمی‌دهد عبارت بازیابی از طریق قطعهٔ سخت‌افزاری، فیشینگ، افشای قبلی یا روش دیگری به دست مهاجم رسیده است. این تفکیک برای گزارش دقیق ماجرا و جلوگیری از نتیجه‌گیری زودهنگام ضروری است.
گزارش کشف قطعهٔ سخت‌افزاری غیرمجاز در یک دستگاه مرتبط با مشتریان CryptoBilis، در کنار برآورد Bitquery از انتقال حدود ۹۳٫۲ میلیون دلار دارایی از ۳۱۵ کیف‌پول، اهمیت امنیت زنجیرهٔ تأمین را دوباره برجسته کرده است. بااین‌حال، ارتباط دقیق قطعه با سرقت‌ها و علت نهایی افشای کلیدهای بازیابی هنوز به‌طور کامل روشن نیست. کاربران باید اطلاعیه‌های رسمی را دنبال کنند، عبارت بازیابی خود را محرمانه نگه دارند و نسبت به پیام‌ها و وب‌سایت‌هایی که آن را درخواست می‌کنند هوشیار باشند. برای پیگیری گزارش‌های مرتبط می‌توانید به بخش اخبار ارز دیجیتال و اخبار بلاکچین مراجعه کنید.
