هشدار به دارندگان کیف پول لجر؛ کدام دستگاه‌ها در معرض سرقت دارایی‌اند؟

کشف قطعه جاسوسی در دستگاه‌های دست‌کاری‌شده و گسترش توقف احتیاطی فروش؛ آنچه باید درباره امنیت لجر بدانید

تاریخ بررسی: ۲۲ مهر ۱۴۰۵، برابر با ۱۴ اکتبر ۲۰۲۶

آیا دارایی همه دارندگان کیف پول لجر در خطر است؟ شواهد فعلی چنین نتیجه‌ای را تأیید نمی‌کند؛ اما برای خریداران دستگاه‌های مشکوک، خطر واقعی و جدی است. لجر وجود قطعه سخت‌افزاری جاسوسی را در یک دستگاه مرتبط با سرقت دارایی تأیید کرده و توضیح داده این قطعه می‌تواند عبارت بازیابی را سرقت کند. اگر دستگاهتان را از CryptoBilis خریده‌اید، راهنمای فوری انتهای این مطلب را بخوانید.

ماجرای هشدار امنیتی لجر از کجا شروع شد؟

پرونده در ۹ اکتبر ۲۰۲۶ با گزارش برداشت غیرمنتظره از کیف پول خریداران CryptoBilis، فروشنده منطقه‌ای تجهیزات رمزارزی، علنی شد. لجر همان روز خواستار توقف فروش و ارسال دستگاه‌های این فروشنده شد. روز بعد، شرکت وجود قطعه سخت‌افزاری غیرمجاز را در یکی از دستگاه‌های آسیب‌دیده تأیید کرد. اطلاعیه لجر در ۱۰ اکتبر

لجر پس از انتشار توضیح فنی حمله، در ۱۳ اکتبر درخواست توقف فروش را به توزیع‌کنندگان و فروشندگان در اندونزی، سنگاپور، تایلند، فیلیپین، ویتنام، مالزی و هنگ‌کنگ گسترش داد. تازه‌ترین اطلاعیه درباره توقف فروش

قطعه جاسوسی چگونه عبارت بازیابی را می‌دزدد؟

طبق توضیح تیم امنیتی Donjon لجر، قطعه اضافه‌شده داخل بدنه دستگاه قرار دارد و اطلاعات نمایشگر را می‌خواند. هنگام راه‌اندازی، کیف پول ۲۴ کلمه بازیابی را نشان می‌دهد؛ میکروکنترلر قطعه، کلمات را تشخیص می‌دهد و از طریق اتصال موبایلی LTE و eSIM به بیرون می‌فرستد. لجر می‌گوید این سازوکار تراشه امن یا سیستم‌عامل دستگاه را تغییر نمی‌دهد و تراکنش‌ها و امضاها را هم دست‌کاری نمی‌کند. توضیح فنی لجر

پژوهشگران Tibane Labs نیز نمونه‌های دست‌کاری‌شده Nano X را بررسی کرده‌اند که اطلاعات مسیر نمایشگر را می‌خوانند. البته نمونه‌های آن‌ها مستقیماً از CryptoBilis خریداری نشده و ارتباطشان با این پرونده اثبات نشده است.

اهمیت این حمله در عبارت بازیابی است: کسی که به این کلمات دسترسی پیدا کند، می‌تواند کیف پول را جای دیگری بازسازی کند. در این وضعیت، برای برداشت دارایی لزوماً به دستگاه فیزیکی شما یا PIN آن احتیاج ندارد. راهنمای عبارت بازیابی لجر

آیا تأیید اصالت لجر برای اطمینان از امنیت کافی است؟

خیر؛ عبور از Genuine Check به‌تنهایی نبودِ قطعه جاسوسی را ثابت نمی‌کند. مستندات رسمی Donjon صریحاً می‌گوید اگر تراشه امن اصلی سالم باقی مانده باشد، این بررسی نمی‌تواند تغییرات فیزیکی غیرمجاز، مانند قطعه جاسوسی افزوده‌شده، را تشخیص دهد. این آزمون اصالت تراشه را بررسی می‌کند و تاریخچه جابه‌جایی دستگاه در زنجیره توزیع را تأیید نمی‌کند. محدودیت رسمی Genuine Check

بنابراین، پلمب ظاهری، روشن‌شدن عادی و نتیجه موفق آزمون اصالت، هرکدام فقط بخشی از بررسی‌اند. منشأ خرید و وضعیت همان دستگاه نیز اهمیت دارد.

کدام دارندگان کیف پول لجر باید موضوع را جدی‌تر پیگیری کنند؟

خریداران CryptoBilis در اولویت هشدار قرار دارند. برای دستگاه‌هایی با منشأ نامشخص یا نشانه دست‌کاری نیز باید بررسی اختصاصی انجام شود. لجر در آخرین اطلاعیه گفته هنوز برداشت دارایی مرتبط با دستگاه خریداری‌شده خارج از جنوب‌شرق آسیا را تأیید نکرده و نشانه‌ای از نفوذ به زیرساخت، خدمات یا کانال فروش مستقیم خود نیافته است. این گفته، تضمین بی‌خطر بودن تک‌تک دستگاه‌ها نیست و تحقیقات ادامه دارد.

درباره خسارت نیز باید دقیق بود. تحقیق مستقل Bitquery با داده‌های به‌روزشده تا ۱۳ اکتبر، حدود ۱۰۲ میلیون دلار خروج دارایی از ۳۲۴ کیف پول را برآورد کرده است. این عدد آمار رسمی تأییدشده لجر نیست؛ تعداد کیف پول‌ها نیز الزاماً تعداد افراد یا دستگاه‌های دست‌کاری‌شده را نشان نمی‌دهد.

اگر دستگاه مشکوک دارید، چه کار کنید؟

1. دستگاه استفاده‌نشده CryptoBilis را راه‌اندازی نکنید. تا روشن‌شدن وضعیت، روی آن عبارت بازیابی نسازید و دارایی واریز نکنید.
2. برای دستگاه راه‌اندازی‌شده، انتقال به کیف پولی با عبارت کاملاً تازه را پیگیری کنید. عبارت جدید باید روی دستگاهی با منشأ قابل‌اعتماد تولید شود. بازیابی همان ۲۴ کلمه قدیمی روی دستگاه تازه، دسترسی احتمالی مهاجم را قطع نمی‌کند.
3. آدرس مقصد و شبکه انتقال را بررسی کنید. مقصد باید کیف پول جدید خودتان باشد؛ هیچ «آدرس امن پشتیبانی» را از پیام خصوصی یا لینک تبلیغاتی قبول نکنید. به آدرس قدیمی مشکوک نیز وجه تازه نفرستید.
4. عبارت بازیابی و PIN را برای هیچ‌کس نفرستید. کلمات را در سایت، فرم بررسی اصالت، پیام‌رسان یا ابزار ادعایی بازیابی سرمایه وارد نکنید. لجر برای پشتیبانی به این اطلاعات نیاز ندارد.
5. رسید خرید و سوابق تراکنش‌ها را نگه دارید. از مسیر پشتیبانی رسمی لجر پیگیری کنید. اگر دارایی از دست داده‌اید یا دستگاه دست‌کاری‌شده دارید، موضوع را به نهاد انتظامی مسئول نیز گزارش کنید و پیش از هماهنگی، دستگاه را برای کسی نفرستید. بازکردن بدنه می‌تواند به دستگاه و شواهد آسیب بزند؛ اگر متحمل سرقت شده‌اید، ابتدا با مرجع رسیدگی هماهنگ کنید.

مبنای توصیه مهاجرت، توصیه رسمی لجر به خریداران CryptoBilis است. برای شناسایی پیام‌های جعلی نیز راهنمای رسمی فیشینگ لجر را ببینید.

برای شناخت دام‌های دیگر، راهنمای تشخیص تتر تقلبی و کلاهبرداری‌های کیف پول و گزارش حمله فیشینگ به مشترکان ترزور را در زد ارز بخوانید. پرونده ترزور رویدادی جداگانه است و نباید با دست‌کاری سخت‌افزاری لجر یکسان دانسته شود.

پرسش‌های متداول درباره امنیت کیف پول لجر

آیا همه کیف پول‌های لجر هک شده‌اند؟

چنین چیزی تأیید نشده است. پرونده فعلی درباره دست‌کاری فیزیکی دستگاه‌ها در مسیر توزیع است؛ دامنه کامل آن هنوز مشخص نیست.

تغییر PIN یا به‌روزرسانی برنامه کافی است؟

اگر عبارت بازیابی لو رفته باشد، این اقدامات دسترسی مهاجم به همان کیف پول را از بین نمی‌برد. باید دارایی به آدرس‌های کیف پولی با عبارت بازیابی تازه منتقل شود.

دستگاه من از CryptoBilis نیست؛ باید دارایی را فوراً جابه‌جا کنم؟

نمی‌توان برای همه خریداران یک حکم داد. منشأ خرید را بررسی کنید، اطلاعیه‌های رسمی را دنبال کنید و اگر نشانه دست‌کاری یا برداشت غیرمجاز دارید، موضوع را فوری با پشتیبانی رسمی پیگیری کنید.

جمع‌بندی

هشدار امنیتی لجر را جدی بگیرید، به‌ویژه اگر دستگاه از CryptoBilis آمده است. مهم‌ترین نکته این است: در صورت افشای عبارت بازیابی، تعویض دستگاه به‌تنهایی کافی نیست؛ حفاظت از دارایی به کیف پول جدید با عبارت تازه نیاز دارد.