گزارش‌ها حاکی از آن است که یک جاسازی سخت‌افزاری (Hardware Implant) در دستگاه‌های امضاکننده (Signer) شرکت Ledger منجر به سرقت حداقل ۸۶ میلیون دلار ارز دیجیتال از کاربران متعددی شده است.
جزئیات حمله زنجیره تأمین
شرکت Ledger کیف پول‌های امنی را ارائه می‌دهد که توسط یک Signer — یک دستگاه سخت‌افزاری آفلاین برای تأیید امن تراکنش‌های بلاکچین — پشتیبانی می‌شوند. بررسی‌ها نشان می‌دهد دستگاه‌هایی که از طریق خرده‌فروشی به نام CryptoBilis در جنوب شرق آسیا به فروش رسیده‌اند، حاوی یک قطعه سخت‌افزاری غیرمجاز بوده‌اند که برای رهگیری داده‌های کاربر و ارسال آن‌ها به مهاجمان طراحی شده است.
این سرقت در تاریخ ۹ اکتبر فاش شد و بلافاصله ارتباط آن با دستگاه‌های توزیع شده توسط CryptoBilis تأیید گردید. Ledger از این شرکت خواست تا فروش دستگاه‌ها را متوقف کند و به مشتریان هشدار داد که از این تجهیزات استفاده نکنند.
مکانیسم عملکرد Implant
بررسی‌های فنی نشان می‌دهد که مهاجمان در طول زنجیره توزیع، دستگاه‌ها را دستکاری کرده و قطعات سخت‌افزاری را به‌صورت دستی روی بردهای مدار چاپ شده (Circuit Boards) لحیم کرده‌اند. این قطعه جاسازی شده در داخل بدنه قرار می‌گیرد و داده‌های نمایش داده شده روی صفحه نمایش را می‌خواند.
- رهگیری عبارت بازیابی: در هنگام راه‌اندازی (Setup)، دستگاه عبارت بازیابی ۲۴ کلمه‌ای (Recovery Phrase) را نمایش می‌دهد.
- استخراج و ارسال: میکروکنترلر موجود در Implant، این کلمات را رمزگشایی کرده و از طریق یک eSIM تعبیه شده، آن‌ها را بر بستر شبکه LTE ارسال می‌کند.
لازم به ذکر است که این Implant صرفاً برای رهگیری اطلاعات طراحی شده و تغییری در سیستم‌عامل (OS)، تراکنش‌ها یا امضاهای دستگاه ایجاد نمی‌کند.
برآورد خسارات
به گفته Specter، محقق حوزه On-chain، مجموع خسارات ناشی از این حمله زنجیره تأمین (Supply Chain Attack) ممکن است از ۸۶ میلیون دلار فراتر رود؛ هرچند شرکت Ledger هنوز تعداد دقیق کاربران آسیب‌دیده یا مبلغ نهایی سرقت شده را تأیید نکرده است.
به‌روزرسانی (اکتبر 13, 2026 — therecord.media)
به‌روزرسانی: شرکت Ledger اعلام کرد که دستگاه‌های توزیع شده توسط خرده‌فروش CryptoBilis در جنوب شرق آسیا، حاوی قطعات جاسازی شده (Hardware Implants) بوده‌اند. این قطعات با خواندن داده‌های نمایش داده شده روی صفحه نمایش، عبارت بازیابی (Recovery Phrase) ۲۴ کلمه‌ای کاربران را استخراج کرده و از طریق یک eSIM داخلی و اتصال LTE ارسال کرده‌اند.
بر اساس جزئیات فنی منتشر شده، مهاجمان با دست‌نخورده باقی گذاشتن بخش Secure Element، توانسته‌اند مکانیزم‌های بررسی اصالت (Authenticity Checks) دستگاه را دور بزنند. این اقدامات منجر شد تا در تاریخ ۹ اکتبر، دارایی‌های کاربران آسیب‌دیده تخلیه شود. Ledger به کاربرانی که دستگاه خود را از CryptoBilis خریداری کرده‌اند توصیه کرده است که هرگز عبارت بازیابی خود را روی این دستگاه‌ها وارد نکنند و در صورت فعال‌سازی، سریعاً دارایی‌های خود را به یک کیف پول جدید منتقل نمایند.
