هک کیف پول لجر؛ تأیید ایمپلنت غیرمجاز روی دستگاه آسیب‌دیده

هک کیف پول لجر وارد مرحله تازه‌ای شد؛ این شرکت سازنده کیف‌پول‌های سخت‌افزاری روز یکشنبه در پستی رسمی تأیید کرد که دستگاه یکی از کاربران آسیب‌دیده حاوی یک ایمپلنت سخت‌افزاری غیرمجاز بوده است، نخستین باری که شرکت رسماً مکانیزم احتمالی این حادثه را تأیید می‌کند.

دستگاه‌های آسیب‌دیده از یک فروشنده به نام کریپتوبیلیس خریداری شده بودند که پیش‌تر به عنوان نمایندگی مجاز لجر در اندونزی، مالزی و فیلیپین شناخته می‌شد. بر پایه برآورد یک تیم تحقیقاتی مستقل، خسارت ناشی از این هک کیف پول لجر در دارایی‌هایی شامل بیت‌ کوین، اتریوم و ترون ممکن است از ۸۶ میلیون دلار عبور کند، هرچند شرکت لجر هنوز تعداد کاربران یا ارزش دقیق خسارت را تأیید نکرده است.

لجر در بیانیه خود اعلام کرد که «زیرساخت، سیستم‌ها و سرویس‌های لجر دچار نقض امنیتی نشده‌اند» و این حادثه به نظر می‌رسد منحصر به همین فروشنده و بازار مربوط به آن بوده است. این شرکت از کاربرانی که از این نمایندگی خرید کرده‌اند خواسته در صورت راه‌اندازی‌نشدن دستگاه، آن را فعال نکنند و در صورت استفاده پیشین، دارایی‌ها را به دستگاه و عبارت بازیابی جدید منتقل کنند. کریپتوبیلیس نیز فروش کل موجودی کیف‌پول‌های سخت‌افزاری خود را تا پایان بررسی متوقف کرده است. در روزی مشابه، حساب ایکس سازنده دیگری از کیف‌پول‌های سخت‌افزاری نیز هدف یک لینک فیشینگ قرار گرفت که به سرعت حذف شد؛ هر دو رویداد در کنار هک کیف پول لجر یک‌بار دیگر اهمیت تأیید منبع رسمی هر کیف‌پول سخت‌افزاری را یادآوری می‌کند.

این محتوا صرفاً جنبه آموزشی و تحلیلی دارد و توصیه مالی یا سیگنال خرید و فروش نیست. مسئولیت هر تصمیم سرمایه‌گذاری بر عهده کاربر است.

منابع

1. Cointelegraph — تأیید رسمی لجر درباره ایمپلنت غیرمجاز و بیانیه این شرکت.
2. Bitcoin.com News — تأیید مستقل خبر و جزئیات واکنش لجر.
3. Cointelegraph — گزارش رویداد همزمان لینک فیشینگ در حساب ایکس یک سازنده دیگر کیف‌پول سخت‌افزاری.