هک کیف پول لجر؛ خسارت کاربران آسیا به نزدیک ۹۰ میلیون دلار رسید

هک کیف پول لجر یکی از مهم‌ترین رویدادهای امنیتی روز جمعه ۹ اکتبر بود؛ این شرکت اعلام کرد در حال بررسی گزارش‌های از دست رفتن دارایی کاربرانی است که کیف پول‌های سخت‌افزاری خود را از فروشنده مجاز کریپتوبیلیس (CryptoBilis) در اندونزی، مالزی و فیلیپین خریده بودند. علت دقیق هنوز روشن نیست، اما شواهد اولیه به یک حمله زنجیره تأمین (supply chain attack) اشاره دارد.

پژوهشگر آنچین با نام مستعار Specter با ردیابی تراکنش‌ها به آدرس‌هایی روی شبکه‌های بیت‌ کوین، اتریوم و ترون، برآورد زیان این هک کیف پول لجر را بیش از ۸۶ میلیون دلار اعلام کرد و شرکت امنیتی MistTrack این رقم را نزدیک به ۹۰ میلیون دلار تخمین زده است؛ این ارقام هنوز به‌طور مستقل تأیید نشده‌اند و ممکن است همپوشانی داشته باشند.

لجر از کریپتوبیلیس خواسته فروش و ارسال محصولات را متوقف کند و به کاربرانی که در ۹۰ روز گذشته از این فروشنده خرید کرده‌اند توصیه کرده دستگاه تنظیم‌نشده را فعال نکنند؛ کسانی که پیش‌تر دستگاه را راه‌اندازی کرده‌اند باید دارایی خود را به کیف پول جدید با عبارت بازیابی تازه منتقل کنند. به گزارش MistTrack، شرکت تتر بخشی از USDT مرتبط با این سرقت را مسدود کرده است، هرچند ارزش دقیق توکن‌های مسدودشده هنوز اعلام نشده و مسدودسازی به‌معنای بازگشت خودکار وجوه به قربانیان نیست. مدیرعامل سابق صرافی مونت‌گاکس، مارک کارپلس، و بنیان‌گذار بایننس، چانگ‌پنگ‌ژائو، هر دو احتمال آسیب‌پذیری در زنجیره تأمین یک فروشنده خاص را مطرح کرده‌اند. کاربران در شبکه‌های اجتماعی هک کیف پول لجر را یکی از جدی‌ترین حوادث امنیتی هفته توصیف کرده‌اند.

این محتوا صرفاً جنبه آموزشی و تحلیلی دارد و توصیه مالی یا سیگنال خرید و فروش  نیست. مسئولیت هر تصمیم سرمایه‌گذاری بر عهده کاربر است.

منابع

1. The Block — جزئیات حادثه، واکنش لجر و برآورد ۸۶ میلیون دلاری
2. CryptoSlate — برآورد نزدیک ۹۰ میلیون دلاری MistTrack و مسدودسازی تتر