محققان زنجیره‌ای تخمین می‌زنند که بین ۷۲ میلیون دلار تا ۸۶ میلیون دلار ممکن است دزدیده شده باشد، در حالی که لجر شروع به تحقیق در مورد گزارش‌های این خسارات عمده ارز دیجیتال از کاربرانی کرده است که کیف پول‌های سخت‌افزاری را از یک فروشنده مجاز در جنوب شرق آسیا خریداری کرده‌اند.
تولیدکننده کیف پول سخت‌افزاری اعلام کرد که هیچ نشانه‌ای از آسیب‌پذیری زیرساخت، سیستم‌ها یا خدمات خود وجود ندارد. با این حال، کاربران در X به شکایت از خسارات قابل توجه پرداخته‌اند.
چقدر دزدیده شده است؟
کانال پشتیبانی رسمی لجر در X تأیید کرد که شب گذشته در حال تحقیق درباره گزارش‌های کاربران از مشتریان CryptoBilis است که به عنوان یک فروشنده مجاز در اندونزی، مالزی و فیلیپین شناخته می‌شود. لجر از CryptoBilis خواسته است که به طور موقت تمامی فروش‌ها و ارسال‌ها را متوقف کند.
مهم‌تر اینکه، این پست از هر کسی که در ۹۰ روز گذشته دستگاهی از این فروشنده خریداری کرده و نصب را کامل نکرده است، خواسته است که اکنون راه‌اندازی را آغاز نکند. به مشتریانی که در حال حاضر از چنین دستگاه‌هایی استفاده می‌کنند، توصیه شده است که دارایی‌های خود را به یک امضاکننده جدید لجر با استفاده از یک عبارت دانه جدید منتقل کنند.
کارآگاه زنجیره‌ای tanuki42 ردیابی کرد که بیش از ۷۲ میلیون دلار به آدرس‌های مشکوک به سرقت مرتبط است، در حالی که همکار محقق Specter تخمین زد که خسارات از ۸۶ میلیون دلار فراتر رفته است، که شامل BTC، ETH و TRX می‌شود. حساب رسمی لجر هیچ‌یک از این ارقام را تأیید نکرد و هنوز مشخص نیست که آیا این دو تخمین شامل تراکنش‌های همپوشانی هستند یا خیر.
MistTrack اشاره کرد که خسارات ممکن است به ۹۰ میلیون دلار نزدیک‌تر باشد، در حالی که Tether گزارش داده است که USDT موجود در آدرس‌های مرتبط با این حادثه را مسدود کرده است.
چه اتفاقی افتاد؟
جزئیات دقیق آنچه که واقعاً اتفاق افتاده هنوز کم است، اما هم‌بنیان‌گذار بایننس، چانگ‌پنگ ژائو گفت که اطلاعات موجود نشان می‌دهد که یک حمله زنجیره تأمین محلی شامل یک فروشنده بوده است، با تعداد کمی از مشتریان که ممکن است دستگاه‌های لجر تقلبی یا فیزیکی دستکاری شده دریافت کرده باشند.
مدیر عامل سابق Mt. Gox، مارک کارپلس اضافه کرد که او قبلاً در حال بررسی دستگاه‌های لجر تغییر یافته بود که حاوی یک ایمپلنت سخت‌افزاری پنهان بودند و از CryptoBilis خواسته بود که واحدهایی از موجودی خود را باز کند تا ببیند آیا اجزای مشابهی وجود دارد یا خیر.
او گفت که یک ایمپلنت که او بررسی کرده بود می‌توانست ارتباطات داخلی مورد استفاده برای نمایش کلمات بازیابی را نظارت کند و به این ترتیب به یک مهاجم اجازه می‌دهد که یک عبارت دانه را ضبط کند، حتی اگر عنصر امن واقعی لجر خود دست نخورده باقی بماند.
لجر ادعا کرد که گزارش‌ها به نظر می‌رسد محدود به محصولاتی باشد که از طریق CryptoBilis فروخته شده‌اند و اینکه «هیچ نشانه‌ای وجود ندارد که زیرساخت امنیتی، سیستم‌ها یا خدمات لجر آسیب‌دیده باشد.»
در همین حال، کاربرانی مانند ادوارد وینز به طور عمومی اعتراف کرده‌اند که قربانی این حادثه بوده‌اند، با گزارش دزدی ۱ میلیون دلار.
حادثه لجر تنها یک ماه پس از آن رخ می‌دهد که بزرگ‌ترین رقیب آن، Trezor، یکی از حوادث خود را تجربه کرد، که در آن اطلاعات شخصی بیش از ۸۰,۰۰۰ کاربر آمریکایی به خطر افتاد.