بیت‌کوین مگزین
لجر به خریداران هشدار داد کیف‌پول‌ها را از فروشندهٔ واسطه راه‌اندازی نکنند؛ پس از گزارش کاربران دربارهٔ زیان‌ها
سازندهٔ کیف‌پول سخت‌افزاری لجر اعلام کرد که در حال بررسی از دست رفتن سرمایهٔ کاربران است، پس از آنکه مشتریان در جنوب شرق آسیا مشکلاتی را دربارهٔ دستگاه‌های خریداری‌شده از یک فروشندهٔ واسطه گزارش کردند.
این شرکت مستقر در پاریس روز جمعه به مشتریانی که در ۹۰ روز گذشته از فروشندهٔ CryptoBilis خرید کرده بودند توصیه کرد دستگاه‌های خود را راه‌اندازی نکنند.
لجر فاش نکرد که کاربران چه مقدار پول از دست داده‌اند، اما یک محقق بلاکچین به نام Specter در X نوشت که پس از پست‌های شبکه‌های اجتماعی، آدرس‌های سرقت را ردیابی کرده و بیش از ۸۶ میلیون دلار از دست رفته است.
فوری: لجر از از دست رفتن سرمایهٔ کاربران در جنوب شرق آسیا که محصولات را از فروشندهٔ واسطه «CryptoBillis» خریداری کرده بودند خبر می‌دهد.
وضعیت در جریان است و از کاربران خواسته شده به‌روزرسانی‌های رسمی لجر را بررسی کنند. pic.twitter.com/0GT3cthQtD
— بیت‌کوین مگزین (@BitcoinMagazine) ۹ اکتبر ۲۰۲۶
این مسئله پس از چندین نقض داده در سال جاری در دنیای کریپتو و یک هک عظیم دستگاه‌های کیف‌پول سخت‌افزاری محبوب Coldcard در ژوئیه رخ می‌دهد.
لجر via حساب پشتیبانی خود در X گفت: «لجر در حال بررسی گزارش‌های از دست رفتن سرمایه از کاربران در جنوب شرق آسیا است که محصولات را از فروشندهٔ واسطه‌ای به نام CryptoBilis خریداری کرده بودند.»
لجر افزود که از CryptoBilis خواسته است تمام فروش و ارسال دستگاه‌های لجر را متوقف کند.
این شرکت گفت: «اگر دستگاه لجر خود را راه‌اندازی کرده‌اید، دارایی‌ها را به یک امضاکنندهٔ جدید لجر (با seed جدید) منتقل کنید. با پیشرفت تحقیقات، به اطلاع‌رسانی به‌روزرسانی‌ها به مشتریان ادامه خواهیم داد.»
لجر در بیانیه‌ای به بیت‌کوین مگزین گفت که بر اساس اطلاعات موجود تا به امروز، این حادثه منحصراً به این فروشندهٔ واسطه در این بازار خاص محدود است.
این شرکت افزود: «هیچ گزارشی دربارهٔ محصولات خریداری‌شده مستقیماً از لجر ارائه نشده است و زیرساخت، سیستم‌ها و خدمات لجر به خطر نیفتاده است.»
بر اساس وب‌سایتش، CryptoBilis یک فروشندهٔ کیف‌پول سخت‌افزاری مستقر در کوالالامپور مالزی است. این شرکت بلافاصله به پرسش‌های بیت‌کوین مگزین پاسخ نداد.
صنعت کریپتو هنوز پس از آنکه هکرها در ژوئیه توانستند نزدیک به ۱۲۰ میلیون دلار بیت‌کوین را از کاربران Coldcard سرقت کنند، در شوک است.
این محصولات که توسط شرکت کانادایی Coinkite ساخته شده بودند، یک باگ فریم‌ور داشتند که به تولید معیوب seed منجر شد و به هکرها امکان داد اساساً عبارت‌های seed سرمایه‌گذاران را حدس بزنند.
Galaxy Research گفت در ماه‌های پس از این حمله، مهاجمان مختلف توانستند این باگ را به‌طور مستقل بهره‌برداری کنند.
در حادثه‌ای جداگانه، سازندهٔ کیف‌پول سخت‌افزاری Trezor ماه گذشته گزارش داد که نزدیک به ۸۱٬۰۰۰ مشتری جزئیاتشان پس از سرقت داده از شریک توزیع شخص ثالث این شرکت افشا شد.
مجرم‌ها امسال داده‌ها را هدف قرار داده‌اند، و کلاهبرداران با به دست آوردن اطلاعات مشتریان از طریق پردازشگر پرداخت کیف‌پول کریپتو لجر، Global-e، ایمیل‌های فیشینگ ارسال کرده‌اند.