Ledger کشف ایمپلنت جاسوسی در کیف‌پول‌های سخت‌افزاری را تایید کرد، سرقت ۹۳ میلیون دلاری رمزارز

شرکت Ledger تایید کرده که برتی از کیف‌پول‌های سخت‌افزاری این شرکت که از طریق یک فروشنده جنوب‌شرق آسیا فروخته می‌شدند، حاوی یک ترکیب مدار مخفی بوده‌اند که عبارت بازیابی کاربران را به سرقت ارسال می‌کرده و دارایی رمزارزشان را خالی می‌کرده است. شرکت تحلیل زنجیره‌ای Bitquery تخمین می‌زند بیش از ۹۳ میلیون دلار از دستکم ۳۱۵ کیف‌پول در شش بلاکچیین تثا از حساب‌ها خارج شده است.

چه اتفاق افتاد

محققان گزارش دادند که سخت‌افزار کاشته‌شده را در دستگاه‌های Ledger X از ۱۶ سپتامبر ۲۰۲۶ دیده‌اند، که با تقریباً نیمی قیمت عادی فروخته می‌شدند. کاربران در آسیای جنوب‌شرقی از ۹ اکتبر شروع به گزارش تخلیه کیف‌پول‌هایشان کردند. در ۱۰ اکتبر، Ledger تایید کرد که دستکم یک دستگاه آلوده دارای یک ایمپلنت سخت‌افزاری نامتعارف بود.

ایمپلنت چگونه کار می‌کرد

تجزیه و تحقیقات مستقل، یک برد مدار کوچک را در داخل دستگاه پیدا کردند که عبارت بازیابی را هنگام نمایش روی صفحه می‌خواند و از طریق اتصال سلولی به مهاجم ارسال می‌کرد — بدون تماس با تریپ امنیتی اصلی دستگاه، که دلیل عدم شناسایی آن توسط بررسی Genuine Check Ledger بود.

دامنه و واکنش

Ledger می‌گوید سیستم‌های تولید و کانال‌های فروش مستقیم آن دستخوش نشده‌اند. بیش از ۸۰ درصد کیف‌پول‌های تخلیه‌شده اولین بار وجوه خود را از ژوئن ۲۰۲۶ دریافت کرده‌اند.

کاربران متأثر باید چه کاری انجام دهند

Ledger توصیه می‌کند هر کس که از CryptoBilis دستگاه خریده است، آن را راه‌اندازی نکند و دارایی تاکنون را به دستگاه جدید با عبارت تازه منتقل کند.