تحقیق لجر درباره سرقت ۸۶ میلیون دلاری از کیف پول‌ها
ماجرای تحقیق لجر چیست؟
لجر، سازنده کیف پول سختافزاری، اعلام کرده است که در حال بررسی گزارش‌هایی درباره از دست رفتن سرمایه کاربران در جنوب شرق آسیاست؛ کاربرانی که محصولات این شرکت را از یک فروشنده منطقهای به نام کریپتوبیلیس خریداری کرده بودند. بر اساس گزارشها، لجر از این فروشنده خواسته فروش خود را متوقف کند و به خریداران اخیر هشدار داده که دستگاههای تازه‌خریداری‌شده را راهاندازی نکنند. این هشدار در حالی صادر شده که کارشناسان امنیت بلاکچین به طور همزمان برآورد کردهاند بیش از ۷۲ تا ۸۶ میلیون دلار سرقت رمزارز مشکوک در این ماجرا وجود دارد. جزئیات دقیق این رخداد همچنان در حال به‌روزرسانی است و ارقام نهایی ممکن است تغییر کند.
تخمین‌های اولیه از میزان خسارت
بر اساس گزارش‌های منتشرشده، پژوهشگران حوزه امنیت بلاکچین با ردیابی تراکنش‌های آن‌چین برآورد کردهاند که بیش از ۷۲ تا ۸۶ میلیون دلار سرقت رمزارز مشکوک در این پرونده وجود دارد. این ارقام از دو منبع مختلف گزارش شده و هنوز رقم قطعی و نهایی نیست. نکته مهم این است که این تخمین‌ها بر پایه تحلیل تراکنش‌های زنجیره‌ای به دست آمده، نه اعلام رسمی نهادهای قضایی. بنابراین تا زمان انتشار گزارش نهایی لجر و تکمیل تحقیقات، باید با احتیاط به این اعداد نگاه کرد. آنچه مسلم است، مقیاس خسارت نشان می‌دهد که موضوع بسیار جدی‌تر از یک خطای ساده کاربری است.
چرا کیف پول سختافزاری هدف قرار می‌گیرد؟
کیف پول سختافزاری به این دلیل طراحی شده که کلید خصوصی کاربر هرگز از دستگاه خارج نشود و حتی هنگام اتصال به رایانه یا موبایل، از محیط امن دستگاه محافظت شود. اما اگر دستگاه در مسیر زنجیره تأمین دستکاری شده باشد، این محافظت می‌تواند بی‌اثر شود. در چنین حالتی، مهاجم می‌تواند با دستکاری سخت‌افزار یا نرم‌افزار همراه آن، عبارت بازیابی یا کلید خصوصی را به دست آورد. به همین دلیل، خرید از فروشندگان رسمی و معتبر اهمیت حیاتی دارد. ماجرای فعلی بار دیگر نشان می‌دهد که امنیت رمزارز فقط به الگوریتم رمزنگاری وابسته نیست؛ زنجیره تأمین فیزیکی هم بخشی از سطح حمله است.
واکنش لجر و هشدار به کاربران
لجر در واکنش به این گزارشها از فروشنده کریپتوبیلیس خواسته فروش محصولاتش را متوقف کند و به خریداران اخیر توصیه کرده که دستگاههای خود را راهاندازی نکنند تا بررسی‌های لازم انجام شود. این اقدام پیشگیرانه نشان می‌دهد که شرکت احتمال دستکاری در بخشی از دستگاههای توزیع‌شده از این مسیر را جدی گرفته است. برای کاربران، مهم‌ترین درس این است که پیش از هر اقدامی، اصالت دستگاه و مسیر خرید خود را بررسی کنند و در صورت مشکوک بودن، با پشتیبانی رسمی تماس بگیرند. همچنین توصیه میشود عبارت بازیابی هرگز روی دستگاه یا فضای ابری ذخیره نشود.
زنجیره تأمین؛ حلقه فراموش‌شده امنیت رمزارز
بسیاری از کاربران تصور می‌کنند امنیت کیف پول سختافزاری فقط به رمزنگاری داخل دستگاه وابسته است، اما زنجیره تأمین فیزیکی می‌تواند نقطه ضعف جدی باشد. وقتی محصول از تولیدکننده تا فروشنده نهایی دست‌به‌دست میشود، هر حلقه واسط می‌تواند فرصتی برای دستکاری ایجاد کند. در سال‌های اخیر موارد متعددی گزارش شده که در آن دستگاههای دستکاری‌شده یا بستهبندی جعلی به دست کاربران رسیده است. راهکارهای کاهش ریسک شامل خرید مستقیم از تولیدکننده، بررسی بستهبندی و هولوگرام، و راهاندازی دستگاه با عبارت بازیابی تولیدشده توسط خود کاربر است. آگاهی از این نکات می‌تواند از فاجعه‌های مالی سنگین جلوگیری کند.
واکنش بازار رمزارز به این خبر
همزمان با انتشار این خبر، بازار رمزارزها روز پرنوسانی را پشت سر گذاشت. بیت‌کوین پس از افت تا حدود ۸۰,۰۰۰ دلار، در محدوده ۸۲,۵۰۰ دلار تثبیت شد و برخی تحلیلگران از سطوح حمایتی ۸۳,۰۰۰ تا ۷۲,۰۰۰ دلار سخن گفتند. همچنین گزارش‌هایی از منتقل شدن ۵۵ هزار بیت‌کوین توسط معامله‌گران به صرافی‌ها و اوج‌گیری لیکوئیدیشن‌ها منتشر شد. با این حال، باید توجه کرد که اخبار امنیتی معمولاً تأثیر کوتاه‌مدت بر قیمت دارند و روند اصلی بازار به عوامل کلان‌تری مانند نقدینگی و سیاست پولی وابسته است. ارقام یادشده در حال به‌روزرسانی هستند و ممکن است تغییر کنند.
جمع‌بندی و توصیه‌های عملی
ماجرای تحقیق لجر درباره سرقت احتمالی بیش از ۷۲ تا ۸۶ میلیون دلار از کاربران کریپتوبیلیس، یادآور مهمی درباره امنیت کیف پول سختافزاری است. کاربران باید دستگاههای خود را فقط از منابع رسمی و معتبر تهیه کنند، بستهبندی و اصالت محصول را با دقت بررسی کنند و در صورت خرید از فروشندگان واسط، پیش از راهاندازی با پشتیبانی رسمی مشورت کنند. ذخیره امن عبارت بازیابی و عدم اشتراک‌گذاری آن با هیچ شخص یا سرویسی نیز همچنان حیاتی است. این مطلب صرفاً جنبه اطلاع‌رسانی دارد و توصیه مالی نیست.
منابع
Cointelegraph، Decrypt، The Block، CryptoSlate