پس از انتشار گزارش‌هایی مبنی بر سرقت احتمالی بیش از 80 میلیون دلار در ارز دیجیتال از دستگاه‌هایش، لجر در آخر هفته تأیید کرد که حداقل یک کیف پول مرتبط با تحقیقات جاری CryptoBilis حاوی یک ایمپلنت سخت‌افزاری غیرمجاز بوده است.
در همین حال، یک گزارش جدید از جامعه در X ادعا کرد که یک دستگاه لجر مشکوک که از MediaMarkt در اروپا خریداری شده ممکن است نیز به خطر افتاده باشد، که این موضوع دامنه را فراتر از جنوب شرق آسیا گسترش می‌دهد.
لجر تأیید می‌کند
در آخرین به‌روزرسانی منتشر شده در عصر شنبه، تولیدکننده کیف پول سخت‌افزاری گفت که یک دستگاه متعلق به یک کاربر تحت تأثیر را بررسی کرده و یک “ایمپلنت سخت‌افزاری غیرمجاز” درون آن پیدا کرده است. تیم گفت که با کاربران تحت تأثیر تماس گرفته و کار با مقامات را آغاز کرده‌اند.
CryptoBilis همچنین به درخواست لجر برای توقف فروش تمام موجودی کیف پول‌های سخت‌افزاری، نه فقط محصولات لجر، تا پایان تحقیقات پاسخ داده است. شرکتی که دستگاه‌هایی مانند Nano X را تولید می‌کند، گفت که هیچ نشانه‌ای از آسیب‌پذیری زیرساخت امنیتی، سیستم‌ها یا خدمات خود ندارد. همچنین هنوز مشخص نکرده است که چند دستگاه تحت تأثیر حاوی ایمپلنت هستند یا تأیید کند که ایمپلنت کشف شده مسئول تمام تخلیه‌های گزارش شده کیف پول است.
گزارش اولیه، که ما دیروز منتشر کردیم، بیان کرد که مشتریانی که از طریق CryptoBilis در اندونزی، مالزی و فیلیپین خرید کرده‌اند تحت تأثیر قرار گرفته‌اند. تحقیقات اولیه ادعا کردند که خسارات مشکوک بیش از 86 میلیون دلار است، اما یک گزارش جدید از Bitquery این برآورد را نزدیک به 93 میلیون دلار در 311 کیف پول در پنج زنجیره قرار می‌دهد.
اروپا هم؟
یک پست از یک کاربر X ادعا کرد که یک لجر خریداری شده از طریق MediaMarkt در اروپا نیز نشانه‌هایی از احتمال دستکاری سخت‌افزاری را نشان می‌دهد. این گزارش به سرعت در جامعه وسیع ارز دیجیتال منتشر شد و هشدارهایی را به همراه داشت که این حادثه ممکن است دیگر به طور جغرافیایی محدود به جنوب شرق آسیا نباشد.
با این حال، وضعیت اروپایی به عنوان آسیب‌دیده توسط تولیدکننده کیف پول تأیید نشده است و کاربران بررسی‌کننده تصاویر منتشر شده در مورد آنچه که واقعاً نشان می‌دهند، اختلاف نظر دارند. برخی استدلال کردند که سخت‌افزار با یک برد واقعی لجر ناسازگار به نظر می‌رسد، در حالی که دیگران گفتند نمی‌توانند همان نوع ایمپلنت اضافی شناسایی شده در مورد جنوب شرق آسیا را ببینند.
با این حال، MediaMarkt یک فروشنده رسمی برای لجر در چندین بازار اروپایی، از جمله آلمان و اتریش است. اما در حال حاضر، این بخش تأیید نشده از داستان همچنان نامشخص باقی مانده است، در حالی که مورد اصلی در آسیا به قربانیان جدیدی ادامه می‌دهد، طبق گزارش‌ها در X.