Bitcoin Magazine
لجر می‌گوید یک گروه جنایت سازمان‌یافته میلیون‌ها دلار برای هدف قرار دادن کاربران کیف پول سخت‌افزاری هزینه کرده است
لجر پس از گزارش‌های مشتریان درباره از دست رفتن دارایی‌ها و دستگاه‌های دستکاری‌شده، بیانیه‌ای صادر کرد و آن را یکی از «پیچیده‌ترین حملات» صنعت دارایی دیجیتال خواند.
این سازنده سخت‌افزار روز پنجشنبه گفت که یک «گروه جنایی بسیار سازمان‌یافته» دستگاه‌های لجر را خریداری کرده و ایمپلنت‌هایی نصب کرده که می‌توانستند عبارت‌های بازیابی (seedphrase) کاربران را بخوانند و سپس آن‌ها را از طریق فروشندگان مجدد به زنجیره تأمین بازگردانده است.
لجر مستقر در پاریس هفته گذشته گفت که پس از گزارش مشتریان در جنوب شرق آسیا مبنی بر از دست دادن دارایی‌هایشان پس از خرید از فروشنده مجدد مستقر در مالزی، CryptoBilis، تحقیقاتی را آغاز کرده است.
این شرکت سپس گفت که تأیید کرده یکی از دستگاه‌های کاربران آسیب‌دیده حاوی یک ایمپلنت سخت‌افزاری غیرمجاز بوده است.
مشخص نیست چه مقدار پول از دستگاه‌های دستکاری‌شده از دست رفته است، اما محقق بلاکچین Specter گفت ۸۶ میلیون دلار تخلیه شده است. لجر به پرسش‌های کتبی Bitcoin Magazine پاسخ نداد.
لجر در بیانیه روز پنجشنبه گفت: «[گروه جنایی] زیرساخت لجستیکی و فناوری خود را با سرورهای جمع‌آوری seed، زیرساخت‌های تخلیه و پول‌شویی ساختند. آن‌ها صبور بودند، میلیون‌ها دلار هزینه کردند و در یک عملیات هماهنگ ضربه زدند و کیف پول‌ها را تخلیه کردند.»
«هیچ نقصی در چیپ، سیستم‌عامل یا سرورهای لجر وجود نداشت. سیستم‌های لجر به خطر نیفتاده بودند. این حمله‌ای به کانال توزیع پس از خروج دستگاه‌ها از کنترل ما بود.»
این شرکت گفت که در «بزرگ‌ترین تحقیق خود تا به امروز» کارمندانی را به بازارهای دیگر — از جمله اروپا — فرستاده تا مطمئن شود سایر زنجیره‌های تأمین هدف قرار نگرفته‌اند.
این شرکت گفت که دستگاه‌های بررسی‌شده پاک بودند و فروشندگان مجدد و توزیع‌کنندگان مجاز در جنوب شرق آسیا و هنگ‌کنگ فروش خود را متوقف کرده‌اند.
لجر افزود که با مجریان قانون همکاری می‌کند تا «دارایی‌ها را دنبال و زیرساخت مهاجمان را از بین ببرد.»
از بیانیه لجر مشخص نیست که چند مشتری هدف قرار گرفته‌اند.
صنعت کریپتو هنوز پس از آنکه هکرها در ژوئیه توانستند نزدیک به ۱۲۰ میلیون دلار بیت‌کوین را از کاربران Coldcard سرقت کنند، در شوک است.
همچنین امسال چندین نقض داده رخ داده است، و کلاهبرداران لجر را هدف قرار داده‌اند تا از طریق پردازشگر پرداخت این شرکت، Global-e، اطلاعات مشتریان را به دست آورند.