شرکت لجر (Ledger)، تولیدکننده کیف پول‌های سخت‌افزاری رمزارز، پس از گزارش سرقت دارایی‌های دیجیتال کاربران، تحقیقاتی را درباره احتمال حمله به زنجیره تأمین محصولات خود آغاز کرده است. برآوردهای اولیه محققان بلاکچین نشان می‌دهد ارزش دارایی‌های مشکوک به سرقت‌رفته به حدود ۹۰ میلیون دلار نزدیک شده است. در همین حال، شرکت تتر نیز برای مسدودکردن بخشی از USDT مرتبط با این پرونده اقدام کرده است.

این پرونده به مشتریانی مربوط می‌شود که دستگاه‌های لجر خود را از CryptoBilis، یک فروشنده مجاز در جنوب شرق آسیا، خریداری کرده‌اند. لجر در ۹ اکتبر اعلام کرد که در حال بررسی گزارش‌های مربوط به از دست رفتن دارایی کاربران است و از این توزیع‌کننده خواسته فروش و ارسال دستگاه‌ها را تا روشن‌شدن موضوع متوقف کند.

لجر همچنین به افرادی که طی ۹۰ روز گذشته از این فروشنده خرید کرده‌اند توصیه کرده است اگر هنوز راه‌اندازی اولیه دستگاه را انجام نداده‌اند، فعلاً آن را فعال نکنند. کاربرانی که پیش‌تر دستگاه خود را راه‌اندازی کرده‌اند نیز تشویق شده‌اند برای انتقال دارایی‌ها به یک دستگاه جدید با عبارت بازیابی تازه، اقدام کنند. این توصیه‌ها احتیاطی هستند و به‌معنای تأیید آلوده‌بودن تمام دستگاه‌های فروخته‌شده نیستند.

فروشنده موردنظر در فهرست رسمی توزیع‌کنندگان لجر در کشورهایی مانند مالزی، اندونزی و فیلیپین حضور داشته است. همین موضوع نگرانی‌ها را افزایش داده؛ زیرا خریداران معمولاً انتظار دارند خرید از فروشنده مجاز، خطر دریافت دستگاه تقلبی یا دست‌کاری‌شده را کاهش دهد. با این حال، هنوز مشخص نیست مشکل دقیقاً از دستگاه‌های تقلبی، دست‌کاری فیزیکی سخت‌افزار یا روش دیگری ناشی شده است.

برآوردهای اولیه محققان ابتدا از خسارتی بیش از ۸۶ میلیون دلار حکایت داشت، اما شرکت امنیت بلاکچین MistTrack بعداً رقم نزدیک به ۹۰ میلیون دلار را مطرح کرد. این ارقام هنوز به‌طور مستقل تأیید نشده‌اند و معلوم نیست تمام کیف پول‌های شناسایی‌شده قربانی یک حمله واحد شده باشند. بنابراین، رقم ۹۰ میلیون دلار فعلاً باید یک برآورد اولیه تلقی شود، نه خسارت نهایی تأییدشده.

یکی از مهم‌ترین تحولات پرونده، اقدام تتر برای مسدودکردن USDT مرتبط با آدرس‌های مشکوک است. استیبل‌کوین تتر برخلاف بیت‌کوین و اتر، سازوکارهایی دارد که به صادرکننده اجازه می‌دهد انتقال توکن‌های موجود در آدرس‌های مشخص را محدود کند. این اقدام می‌تواند مانع جابه‌جایی بخشی از دارایی‌های مشکوک شود، اما به‌تنهایی به معنای بازگرداندن پول به قربانیان نیست.

از آنجا که دارایی‌های مورد بررسی روی چند شبکه از جمله بیت‌کوین، اتریوم و ترون جابه‌جا شده‌اند، امکان مسدودسازی همه آن‌ها یکسان نیست. تتر می‌تواند انتقال USDT را در آدرس‌های مشخص محدود کند، اما برای پیگیری دارایی‌های بومی شبکه‌هایی مانند BTC و ETH، همکاری صرافی‌ها، متولیان نگهداری دارایی و نهادهای قانونی ممکن است ضروری باشد. همچنین، هنوز ارزش دقیق USDT مسدودشده اعلام نشده است.

این حادثه بار دیگر اهمیت امنیت زنجیره تأمین کیف پول‌های سخت‌افزاری را برجسته کرده است. حتی اگر یک دستگاه از فروشنده‌ای شناخته‌شده خریداری شود، کاربران باید اصالت دستگاه، وضعیت اولیه آن و فرایند تولید عبارت بازیابی را بررسی کنند. عبارت بازیابی باید روی خود دستگاه و در محیط امن ایجاد شود؛ اگر دستگاه از قبل عبارت بازیابی آماده‌ای ارائه می‌دهد، نباید از آن استفاده کرد.

در نهایت، هنوز علت اصلی سرقت‌ها مشخص نشده و میزان دارایی‌های قابل‌بازیابی نیز نامعلوم است. تا زمان انتشار نتیجه رسمی تحقیقات، کاربران مرتبط با این فروشنده باید توصیه‌های امنیتی لجر را جدی بگیرند و از واردکردن عبارت بازیابی در وب‌سایت‌ها، اپلیکیشن‌ها یا فرم‌های پشتیبانی خودداری کنند. هیچ پشتیبانی معتبری برای بازیابی دارایی‌ها به عبارت بازیابی کامل کیف پول نیاز ندارد.