هک کیف پول لجر که در اکتبر ۲۰۲۶ گزارش شد، به بهترین وجه به عنوان یک حمله مشکوک زنجیره تأمین درک می‌شود.
Ledger تأیید کرد که یک قطعه سخت‌افزاری غیرمجاز در یکی از دستگاه‌های مرتبط با مشتریان CryptoBilis، یک فروشنده مجدد که در بخش‌هایی از جنوب شرقی آسیا فعالیت می‌کند، یافت شده است. این شرکت اعلام کرد که هیچ نشانه‌ای از به خطر افتادن زیرساخت‌های امنیتی، سیستم‌ها یا خدمات خود ندارد.
این تمایز، واقعیت اصلی است. این مورد نشان نمی‌دهد که هر دستگاه Ledger ناامن است. همچنین ثابت نمی‌کند که عنصر امن Ledger از راه دور هک شده است.
این نشان می‌دهد که یک دستگاه فیزیکی می‌تواند قبل از رسیدن به خریدار، دستکاری شود. اگر آن دستکاری عبارت بازیابی را در حین راه‌اندازی ضبط کند، مهاجم ممکن است بعداً کیف پول را در جای دیگری بازیابی کرده و دارایی‌های آن را منتقل کند.
بنابراین، هک کیف پول لجر بر مسیر فروشنده مجدد و نگهداری دستگاه متمرکز است، نه حمله از راه دور به هر کیف پول لجر.
چگونه هک کیف پول لجر به خریداران رسید؟
گزارش‌هایی از انتقال‌های غیرمجاز کیف پول در ۹ اکتبر در میان مشتریانی که کیف پول‌های سخت‌افزاری را از طریق CryptoBilis خریداری کرده بودند، منتشر شد. Ledger تحقیقاتی را آغاز کرد و از فروشنده مجدد خواست تا فروش و ارسال را تعلیق کند.
در ۱۰ اکتبر، پشتیبانی Ledger از طریق بیانیه حادثه خود تأیید کرد که دستگاه یکی از مشتریان آسیب‌دیده حاوی یک قطعه سخت‌افزاری غیرمجاز بوده است.
CryptoBilis متعاقباً فروش کل موجودی کیف پول سخت‌افزاری خود را در طول ادامه تحقیقات متوقف کرد. Ledger اعلام کرد که با مشتریان آسیب‌دیده تماس می‌گیرد، با مقامات همکاری می‌کند و اطلاعاتی را از کاربران و محققان امنیتی جمع‌آوری می‌کند.
گزارش شده است که یک دستگاه مورد بررسی در مالزی حاوی الکترونیک اضافی پنهان شده در پشت صفحه نمایش بوده است. آن گزارش مربوط به یک Ledger Nano X بود.
تأیید Ledger هر مدل بالقوه آسیب‌دیده یا تعداد واحدهای دستکاری شده را مشخص نکرد. حداقل یک قطعه تأیید شده است، در حالی که دامنه کامل همچنان تحت بررسی است.
| تأیید شده | هنوز تأیید نشده |
|---|---|
| یک قطعه غیرمجاز در یک دستگاه آسیب‌دیده یافت شد. | تعداد دستگاه‌هایی که از نظر فیزیکی دستکاری شده‌اند. |
| CryptoBilis فروش کیف پول سخت‌افزاری را در طول تحقیقات متوقف کرد. | چه کسی قطعه را نصب کرده و در کدام مرحله از توزیع. |
| Ledger اعلام کرد که سیستم‌های داخلی آن هیچ نشانه‌ای از نقض را نشان نمی‌دهند. | آیا قطعه باعث تمام تخلیه‌های گزارش شده کیف پول شده است. |
| Ledger به خریداران آسیب‌دیده توصیه کرد که دستگاه‌های استفاده نشده را راه‌اندازی نکنند. | ارزش نهایی ضررهای مرتبط با این حادثه. |
چگونه یک قطعه سخت‌افزاری مخفی می‌تواند ارز دیجیتال را بدزدد؟
کیف پول سخت‌افزاری برای دور نگه داشتن کلیدهای خصوصی از رایانه متصل به اینترنت طراحی شده است. این محافظت به اصالت و عدم دستکاری دستگاه بستگی دارد. مهاجم زنجیره تأمین سعی می‌کند مدل را قبل از اینکه مالک حتی شروع به استفاده از کیف پول کند، شکست دهد.
در طول راه‌اندازی، کیف پول ممکن است اطلاعاتی را برای ایجاد عبارت بازیابی نمایش دهد یا تولید کند. یک جزء مخرب که پشت صفحه نمایش قرار گرفته است می‌تواند آنچه را که روی صفحه ظاهر می‌شود مشاهده کند.
گزارش‌ها حاکی از آن است که برد اضافی ممکن است قادر به انتقال اطلاعات ضبط شده باشد. بازرسان آن مسیر حمله فنی را تکمیل نکرده‌اند، بنابراین این همچنان مسیر حمله مشکوک باقی می‌ماند تا یک نتیجه نهایی پزشکی قانونی.
اصل امنیتی ساده است. هنگامی که مهاجم عبارت بازیابی را به دست آورد، دیگر نیازی به کیف پول فیزیکی نیست. مهاجم می‌تواند این کلمات را در کیف پول سازگار دیگری وارد کند.
راهنمای Tapbit در مورد نحوه کنترل عبارات کلیدی کیف پول ارز دیجیتال و خطرات امنیتی توضیح می‌دهد که چرا جایگزینی فقط دستگاه، مشکل عبارت بازیابی در معرض خطر را حل نمی‌کند.
آیا خود Ledger هک شد؟
بر اساس اطلاعات موجود در ۱۲ اکتبر، هک کیف پول لجر شامل نقض تأیید شده سیستم‌های داخلی لجر نبود.
شواهد در عوض به دستکاری زنجیره تأمین اشاره دارد: یک دستگاه واقعی ظاهراً قبل از رسیدن به خریدار دستکاری شده است. این با نقض نرم‌افزار از راه دور یا کیف پول کاملاً جعلی متفاوت است.
مبالغ ضرر گزارش شده چقدر بود؟
چندین برآورد ضرر در طول تحقیقات منتشر شد. محققان ارقام بالای ۷۲ میلیون دلار و ۸۶ میلیون دلار را ذکر کردند. Bitquery گزارش داد که ۹۲.۹ میلیون دلار را در ۳۱۱ کیف پول تخمین زده است.
Ledger این ارقام را تا زمان انتشار تأیید نکرده بود. یک گزارش جداگانه در مورد حمله مشکوک زنجیره تأمین نیز تحقیقات فروشنده مجدد-دستگاه را از نقض سیستم‌های خود لجر جدا کرد.
بنابراین، عنوان مقاله باید از ارائه ۹۲ میلیون دلار به عنوان یک واقعیت قطعی اجتناب کند. گروه‌بندی درون زنجیره‌ای می‌تواند هنگام شناسایی آدرس‌های اضافی توسط تحلیلگران، حذف انتقال‌های نامربوط، یا یادگیری اینکه چندین آدرس متعلق به یک قربانی هستند، تغییر کند. قوی‌ترین واقعیت تأیید شده، قطعه سخت‌افزاری است، نه مجموع ضرر نهایی.
کدام کیف پول‌های لجر ممکن است تحت تأثیر قرار گرفته باشند؟
واضح‌ترین گروه در معرض خطر، مشتریانی هستند که کیف پول‌های سخت‌افزاری را از طریق CryptoBilis، به ویژه در اندونزی، مالزی یا فیلیپین خریداری کرده‌اند. یک محقق گزارش داد که یک Ledger Nano X مشکوک را در مالزی بررسی کرده است، در حالی که Ledger لیست کاملی از مدل‌های آسیب‌دیده را منتشر نکرده است.
افرادی که مستقیماً از Ledger یا از طریق کانال‌های مجاز نامرتبط خریداری کرده‌اند، نباید فرض کنند که دستگاه‌هایشان مسیر توزیع یکسانی را طی کرده‌اند.
آنها همچنان باید فروشنده را تأیید کنند، بسته بندی را بازرسی کنند و دستگاه را از طریق نرم‌افزار رسمی تأیید کنند. عبارت بازیابی هرگز نباید در وب‌سایت، چت پشتیبانی، تلفن یا فرم دسکتاپ وارد شود.
مشتریان CryptoBilis چه کاری باید انجام دهند؟
- یک دستگاه استفاده نشده را راه‌اندازی نکنید. آن را خاموش نگه دارید و بسته بندی، سوابق سفارش، اطلاعات سریال و ارتباطات فروشنده را برای تحقیقات حفظ کنید.
- اگر دستگاه قبلاً استفاده شده است، یک کیف پول کاملاً جدید ایجاد کنید. از یک دستگاه مورد اعتماد از یک کانال تأیید شده استفاده کنید و یک عبارت بازیابی جدید تولید کنید. عبارت قدیمی را در جایگزین وارد نکنید.
- دارایی‌ها را پس از تأیید آدرس جدید منتقل کنید. ابتدا یک مقدار آزمایشی کوچک منتقل کنید، تأیید کنید که رسیده است، و سپس موجودی باقی مانده را منتقل کنید. تراکنش‌های اخیر را برای برداشت‌های ناآشنا بررسی کنید.
- شواهد را از طریق کانال‌های تأیید شده گزارش دهید. از طریق دامنه رسمی Ledger با Ledger تماس بگیرید و هش‌های تراکنش را حفظ کنید. پیام‌های مستقیم ارائه دهنده کمک بازیابی را نادیده بگیرید.
اگر وجوه در یک حساب معاملاتی به جای کیف پول خود-نگهداری نگهداری می‌شوند، کنترل‌ها متفاوت است. از رمز عبور منحصر به فرد، احراز هویت دو عاملی مبتنی بر احراز هویت، حفاظت از برداشت و دامنه‌های تأیید شده استفاده کنید. راهنمای راه‌اندازی ۲FA Tapbit و چک لیست امنیتی ارز دیجیتال آن، محافظت‌های سطح حساب را پوشش می‌دهند.
چرا عبارت بازیابی جدید مهم است
عبارت بازیابی، راز ریشه پشت کیف پول است. اگر یک قطعه آن را مشاهده کرده باشد، وارد کردن همان عبارت در یک دستگاه تمیز، دسترسی مهاجم را حفظ می‌کند. یک عبارت جدید تولید کنید و دارایی‌ها را به آدرس‌های جدید منتقل کنید. فقط تغییر دستگاه یا پین کافی نیست.
این حادثه برای امنیت کیف پول سخت‌افزاری چه معنایی دارد
کیف پول‌های سخت‌افزاری مفید باقی می‌مانند زیرا کلیدهای امضا را از رایانه‌ها و تلفن‌های روزمره جدا می‌کنند. هک کیف پول لجر این مزیت را از بین نمی‌برد. این چک لیست را از «خرید یک کیف پول سخت‌افزاری» به «خرید، دریافت، راه‌اندازی و استفاده از یک کیف پول سخت‌افزاری از طریق یک زنجیره مورد اعتماد» تغییر می‌دهد.
برای کاربران، بهترین عادت‌ها خرید از طریق یک کانال تأیید شده، بازرسی دستگاه قبل از راه‌اندازی، تولید عبارت در دستگاه، و رفتار با هر عبارت بازیابی از پیش چاپ شده به عنوان جعلی است. امنیت به مسیر کامل از تولید تا لحظه‌ای که مالک تراکنش را تأیید می‌کند، بستگی دارد.
سوالات متداول
آیا تمام کیف پول‌های لجر هک شدند؟
خیر. Ledger یک قطعه غیرمجاز را در یک دستگاه آسیب‌دیده مرتبط با تحقیقات CryptoBilis تأیید کرد. این گزارش نداد که تمام کیف پول‌های لجر یا سیستم‌های داخلی آن به خطر افتاده‌اند.
کدام مدل لجر درگیر بود؟
یک محقق گزارش داد که یک Ledger Nano X دستکاری شده را در مالزی بررسی کرده است. تأییدیه عمومی Ledger لیست کاملی از مدل‌های آسیب‌دیده را ارائه نکرد.
آیا Ledger تأیید کرد که ۹۲ میلیون دلار دزدیده شده است؟
خیر. رقم ۹۲.۹ میلیون دلار از یک برآورد تحلیلی خارجی به دست آمده است. Ledger مبلغ نهایی ضرر را به طور مستقل تأیید نکرده بود.
آیا می‌توانم از عبارت کلیدی قدیمی خود در کیف پول جدید استفاده کنم؟
اگر دستگاه قدیمی ممکن است آن را فاش کرده باشد، خیر. یک عبارت بازیابی جدید در یک دستگاه مورد اعتماد تولید کنید و دارایی‌ها را به آدرس‌های جدید منتقل کنید.
آیا کیف پول سخت‌افزاری هنوز امن‌تر از نگهداری کلیدها در تلفن است؟
یک کیف پول سخت‌افزاری واقعی و بدون دستکاری می‌تواند قرار گرفتن در معرض بدافزار در دستگاه‌های متصل به اینترنت را کاهش دهد. محافظت آن همچنان به کانال خرید مورد اعتماد، راه‌اندازی امن و مدیریت دقیق عبارت بازیابی بستگی دارد.
کاربران آسیب‌دیده باید به‌روزرسانی‌ها را از کجا دریافت کنند؟
از وب‌سایت و کانال‌های پشتیبانی تأیید شده Ledger استفاده کنید. به پیام‌های مستقیم ناخواسته، خدمات بازیابی یا پیوندهای ارسال شده از طریق رسانه‌های اجتماعی اعتماد نکنید.
