Ledger تغییر قوانین فروش کیف پول پس از سرقت های رمزنگاری

Ledger الزامات امنیتی جدیدی را برای خرده فروشان مجاز خود در 15 اکتبر 2026 معرفی کرده است، پس از اینکه مهاجمان اجزای الکترونیکی را در کیف پول های رمزنگاری واقعی نصب کردند تا عبارات بازیابی کاربران را سرقت کنند و به وجوه خود دسترسی پیدا کنند.

تولید کننده کیف پول سخت افزار تایید کرد که مهاجمان دستگاه های قانونی خریداری کرده اند، آنها را اصلاح کرده و آنها را به گردش در کانال های توزیع در جنوب شرقی آسیا بازگردانند. Ledger فروش منطقه ای، دستگاه های بازرسی شده از فروشگاه های خرده فروشی و انبارها را به حالت تعلیق درآورد و شروع به کار با اجرای قانون برای ردیابی وجوه سرقت شده کرد.

این شرکت معتقد است که سیستم های داخلی، نرم افزار عملیاتی و تراشه های امنیتی آن به خطر نمی افتند. محققان همچنان به ایجاد میزان کامل حمله، از جمله چگونگی ورود دستگاه های اصلاح شده به بازار ادامه می دهند.

حمله کیف پول Ledger شامل ایمپلنت های عبارت بازیابی پنهان

تحقیقات Ledger نشان داد که مهاجمان ماه ها را صرف آماده سازی عملیات کرده اند. آنها کیف پول های سخت افزاری واقعی را خریداری کردند، دستگاه ها را باز کردند و اجزای الکترونیکی سفارشی را که برای جذب عبارات بازیابی در طول نصب طراحی شده اند، وارد کردند.

یک عبارت بازیابی معمولا شامل 24 کلمه است که به کاربر اجازه می دهد تا دسترسی به کیف پول رمزنگاری شده را بازیابی کند. هر کسی که این کلمات را به دست آورد می تواند به طور بالقوه کیف پول را بر روی دستگاه دیگری بازسازی کند و دارایی های خود را انتقال دهد.

مهاجمان از لحظه ای که عبارت بازیابی روی صفحه نمایش دستگاه ظاهر شد، بهره برداری کردند. یک جزء پنهان کلمات را جمع آوری کرد و آنها را به زیرساخت های کنترل شده توسط مجرمان منتقل کرد.

در 13 اکتبر به روز رسانی فنی Ledger’s Donjon تیم امنیتی توضیح داد که این ایمپلنت از یک میکروکنترلر برای خواندن عبارت و یک سیم کشی تعبیه شده برای انتقال اطلاعات از طریق اتصال سلولی LTE استفاده می کند.

این شرکت اظهار داشت که ایمپلنت به طور مستقل از عنصر امن دستگاه عمل می کند که از اطلاعات رمزنگاری حساس محافظت می کند. محققان هیچ مدرکی مبنی بر اینکه اجزای مخرب سیستم عامل را اصلاح کرده یا امضاهای تراکنش را تغییر داده اند، پیدا نکردند.

تحقیقات قبلی در مورد تراشه های پنهان داخل کیف پول لجر نشان داد که چگونه الکترونیک غیر مجاز می تواند عبارات بازیابی را بدون تغییر عملکرد امضای طبیعی دستگاه افشا کند.

آخرین بیانیه Ledger یک عملیات جنایی سازمان یافته شامل تدارکات تجهیزات، ترتیبات توزیع و زیرساخت برای جمع آوری اعتبار کیف پول سرقت شده را توصیف کرد.

این شرکت ادعا کرد که این گروه میلیون ها نفر را صرف آماده سازی این حمله کرده است. این کار باعث شکست مالی یا شناسایی افراد مسئول نشد.

گزارش شده است که مهاجمان از عبارات بازیابی جمع آوری شده برای دسترسی به کیف پول های متعدد در طول عملیات سرقت هماهنگ در 9 اکتبر استفاده کردند.

اگرچه محققان مستقل بلاک چین تخمین زده اند که بیش از ۸۶ میلیون دلار ضرر دارند، اما لجر کل مبلغ سرقت شده یا تعداد مشتریان آسیب دیده را تایید نکرده است.

Ledger فروش کیف پول را در جنوب شرقی آسیا متوقف می کند

پس از کشف، Ledger از فروشندگان مجاز و توزیع کنندگان در سراسر آسیای جنوب شرقی و هنگ کنگ خواست تا فروش دستگاه را متوقف کنند در حالی که محققان کانال های توزیع آسیب دیده را بررسی کردند.

این محدودیت ها شامل اندونزی، سنگاپور، تایلند، فیلیپین، ویتنام، مالزی و هنگ کنگ است.

CryptoBilis، یک نمایندگی در جنوب شرقی آسیا، قبلا با موارد تایید شده شامل دستگاه های اصلاح شده مرتبط بوده است.

این شرکت فروش کیف پول سخت افزاری را پس از گزارش ها به حالت تعلیق درآورد که مشتریان وجوه خود را از دست داده اند.

گزارش قبلی در مورد تحقیقات کیف پول CryptoBilis کشف Ledger از یک ایمپلنت غیر مجاز و پاسخ اولیه آن به شکایات مشتری را مستند کرد.

Ledger بعدها اقدامات احتیاطی خود را فراتر از نمایندگی پس از دریافت گزارش های مربوط به مکان های دیگر گسترش داد.

در آلمان، MediaMarkt Saturn فروش دستگاه های Ledger را از طریق فروشگاه های فیزیکی و پلتفرم آنلاین پس از یک ایمپلنت گزارش شده در دستگاه مشتری متوقف کرد.

لجر اظهار داشت که پرونده آلمانی منجر به از دست رفتن تایید شده وجوه مشتری نشده است.

این حادثه منجر به تعلیق جداگانه فروش کیف پول لجر در آلمان شد در حالی که شرکت دستگاه ها را بررسی کرد و شرایط را بررسی کرد.

در 15 اکتبر به روز رسانی، Ledger گفت که محققان دستگاه های خود را از فروشگاه های مختلف از جمله آلمان خریداری کرده اند و آنها را برای معاینه فیزیکی باز کرده اند.

این شرکت نمونه ها را از انبارها بررسی کرد و بخش هایی از موجودی خود را بررسی کرد.

هیچ جزء غیر مجاز در نمونه های مورد بررسی در طول این چک ها، با توجه به Ledger کشف نشد.

با این حال، این شرکت فاش نکرد که چه تعداد دستگاه ها مورد بررسی قرار گرفته اند و تعداد کل محصولات به طور بالقوه تحت تاثیر قرار نگرفته اند.

لجر این حادثه را «حمله توزیع محلی» توصیف کرد و معتقد بود که سیستم های تولیدی آن مسئول سازش نیستند.

تحقیقات هنوز مشخص نکرده اند که کدام دستگاه آسیب دیده اصلاح شده است.

Ledger قوانین جدیدی را برای خرده فروشان کیف پول سخت افزاری معرفی می کند

به عنوان بخشی از پاسخ آن، Ledger به خرده فروشان اجازه داده است تا چگونگی ذخیره و فروش کیف پول های سخت افزاری را تغییر دهند.

خرده فروشان باید دستگاه های Ledger را در قفسه های نمایش و شمارنده ها متوقف کنند. در عوض، آنها باید محصولات را در مناطق ذخیره سازی نگه دارند و تنها زمانی که خرید انجام می شود، آنها را به مشتریان تحویل دهند.

این شرکت بلافاصله الزامات را معرفی کرد و توضیح داد که این اقدامات برای کاهش فرصت ها برای رسیدگی های غیر مجاز در نظر گرفته شده است.

لجر به فروشندگان مجاز یادآوری کرد که دستگاه های بازگردانده شده هرگز نباید دوباره فروخته شوند، حتی زمانی که بسته بندی آنها باز نشده یا محصول به نظر می رسد استفاده نشده است.

این قانون در حال حاضر وجود داشته است، اما لجر به توزیع کنندگان دستور داده است بدون استثنا آن را دنبال کنند.

خرده فروشان باید به سرعت به تولید کننده اطلاع دهند هر زمان که مشتریان محصولات غیر معمول یا سخت افزار بالقوه مشکوک را گزارش دهند.

این شرکت نظارت بر شبکه توزیع مجاز خود را تشدید می کند در حالی که تحقیقات ادامه دارد.

لجر اظهار داشت که تیم امنیتی این شرکت بزرگترین تحقیقات داخلی را در تاریخ شرکت انجام داده و چندین بخش را به خود اختصاص داده است.

متخصصان Ledger Donjon ایمپلنت بازیابی شده را تجزیه کردند و عملیات خود را بررسی کردند تا مشخص کنند که چگونه مهاجمان عبارات بازیابی را جمع آوری کردند.

این تولید کننده با محققان امنیتی و شرکای صنعت کار می کرد، از جمله SEAL 91، در طول تحقیقات.

به گفته Ledger، تیم ها با اجرای قانون برای ردیابی وجوه سرقت شده و شناسایی زیرساخت های مورد استفاده برای جمع آوری اعتبار کیف پول کار می کنند.

این شرکت بازداشت، اتهامات جنایی رسمی و یا وجوه بازیابی شده از این تلاش ها را فاش نکرده است.

لجر گفت که قصد دارد اطلاعات فنی اضافی را منتشر کند، زمانی که محققان می توانند با خیال راحت یافته های خود را منتشر کنند.

Ledger قصد دارد از کیف پول محافظت کند

علاوه بر محدودیت های خرده فروشی فوری، Ledger در حال توسعه اقدامات امنیتی اضافی است که قصد دارد دستکاری فیزیکی را سخت تر کند.

این شرکت مشخصات فنی، مدل های محصول آسیب دیده یا یک جدول زمانی برای معرفی این حفاظت ها ارائه نداده است.

لجر اظهار داشت که یافته ها را با سایر تولیدکنندگان و فروشندگان سخت افزاری به اشتراک می گذارد تا بتوانند خطرات مشابهی را در محصولات خود بررسی کنند.

این تولید کننده پیش از این به مشتریانی که دستگاه های خریداری شده را از طریق CryptoBilis خریداری کرده اند هشدار داده است که قبل از تماس با پشتیبانی رسمی، آنها را شروع نکنند.

به مشتریانی که قبلا از کیف پول بالقوه آسیب دیده استفاده کرده اند توصیه شده است که رمزنگاری خود را به یک دستگاه قابل اعتماد با یک عبارت بازیابی تازه تولید شده انتقال دهند.

استراحت یک عبارت بازیابی قدیمی در یک دستگاه جایگزین، اگر مهاجمان این عبارت را به دست آورده بودند، بودجه ای امن نخواهد داشت.

راهنمایی امنیتی Ledger به کاربران هشدار می دهد که هرگز عبارات بازیابی خود را برای هر کسی که ادعا می کند حمایت از مشتری را نشان می دهد، فاش نکنند.

این شرکت تاکید کرده است که کارکنان آن از طریق پیام ها، تماس های تلفنی یا وب سایت ها، کلمات بازیابی را درخواست نخواهند کرد.

در ۱۵ اکتبر، لجر اذعان کرد که این تحقیق ادامه دارد و کار امنیتی دیگری باقی مانده است.

تولید کننده قصد خود را برای انتشار جزئیات بیشتر در مورد حمله و روش های مورد استفاده توسط مجرمان یک بار تحقیقات خود را اجازه افشای.