شرکت Ledger، سازنده کیف پول‌های سخت‌افزاری، در حال بررسی گزارش‌هایی مبنی بر سرقت ارزهای دیجیتال از کاربرانی است که دستگاه‌های خود را از یک توزیع‌کننده (Reseller) در جنوب شرق آسیا خریداری کرده‌اند. در همین حال، تحلیل‌گران مستقل تخمین می‌زنند که مبلغی بین ۷۲ تا ۸۶ میلیون دلار از دارایی‌های دیجیتال احتمالاً به سرقت رفته است.
هشدار به کاربران و اقدامات پیشگیرانه
شرکت Ledger در بیانیه‌ای اعلام کرد که از توزیع‌کننده‌ای به نام CryptoBilis خواسته است تا به عنوان یک اقدام احتیاطی، فروش و ارسال دستگاه‌ها را متوقف کند. این توزیع‌کننده به عنوان یکی از نمایندگان مجاز Ledger در کشورهای اندونزی، مالزی و فیلیپین فعالیت می‌کرد.
توصیه‌های Ledger به کاربران به شرح زیر است:
- کاربرانی که طی ۹۰ روز گذشته دستگاه خود را از این توزیع‌کننده خریداری کرده‌اند، از راه‌اندازی (Set up) آن خودداری کنند.
- کاربرانی که پیش از این دستگاه خود را فعال کرده‌اند، توصیه می‌شود دارایی‌های خود را به یک کیف پول جدید با یک عبارت بازیابی (Recovery Phrase) تازه تولید شده منتقل کنند.
تخمین میزان خسارات
تحلیل‌گران On-chain گزارش‌هایی از سرقت‌های گسترده در چندین زنجیره بلوکی مختلف ارائه داده‌اند. پژوهشگری به نام tanuki42 هشت آدرس کیف پول را شناسایی کرده است که ادعا می‌شود با سرقت بیش از ۷۲ میلیون دلار مرتبط هستند. همچنین، تحلیل‌گر دیگری به نام Specter، مجموع خسارات در شبکه‌های بیت‌کوین (Bitcoin)، اتریوم (Ethereum) و ترون (Tron) را بیش از ۸۶ میلیون دلار برآورد کرده است.
پاسخ فنی Ledger
سازمان امنیتی Security Alliance (SEAL) با بازنشر یافته‌های این تحلیل‌گران، از کاربرانی که دارایی‌هایشان به آدرس‌های شناسایی شده منتقل شده است، خواسته تا با تیم پاسخ به حوادث (Incident Response) آن‌ها تماس بگیرند.
در مقابل، Ledger در بیانیه‌ای تأکید کرد که این حادثه تنها به یک توزیع‌کننده و بازار خاص محدود شده است و هیچ گزارشی مبنی بر مشکل در دستگاه‌های خریداری شده مستقیماً از وب‌سایت رسمی شرکت دریافت نشده است. Ledger همچنین تصریح کرد:
«زیرساخت‌ها، سیستم‌ها و خدمات Ledger مورد تعرض قرار نگرفته‌اند و تحقیقات در این زمینه همچنان ادامه دارد.»
