شرکت Ledger تأیید کرد که کشف یک قطعه سخت‌افزاری مخرب (Hardware Implant) در برخی از دستگاه‌های کیف‌پول این شرکت، منجر به سرقت بیش از ۸۶ میلیون دلار از صدها کیف‌پول شده است. دستگاه‌های آسیب‌دیده مستقیماً توسط Ledger فروخته نشده‌اند، بلکه از طریق فروشنده واسط شخص ثالث CryptoBilis عرضه شده بودند. این شرکت حادثه مذکور را یک «حمله به زنجیره تأمین» (Supply Chain Attack) توصیف کرده است؛ به این معنا که رخنه امنیتی پیش از رسیدن دستگاه‌ها به دست خریداران رخ داده است.
آنچه Ledger دقیقاً اعلام کرده است
این اعتراف بسیار محدود و محتاطانه مطرح شده است. Ledger می‌گوید این سرقت دستگاه‌هایی را در بر می‌گیرد که توسط CryptoBilis فروخته شده‌اند. این شرکت تعبیه یک قطعه سخت‌افزاری مخرب را در برخی از کیف‌پول‌های رمزنگاری خود تأیید کرده و میزان خسارت را بیش از ۸۶ میلیون دلار و شمار قربانیان را صدها نفر برآورد می‌کند. این تمام مواردی است که شرکت به‌طور رسمی ثبت و منتشر کرده است.
📊 خلاصه داده‌های بازار
نام Terrence O'Brien در رابطه با این پرونده ذکر شده است، اما تاکنون جزئیات بیشتری درباره نقش وی فاش نشده است.
تمایز میان کانال فروش مستقیم Ledger و یک فروشنده واسط، چه از نظر حقوقی و چه از حیث اجرایی بسیار حائز اهمیت است. چنانچه این قطعه سخت‌افزاری پس از خروج دستگاه‌ها از کنترل Ledger اضافه شده باشد، شرکت استدلال خواهد کرد که خط تولید آن دچار رخنه امنیتی نشده است. در همین حال، CryptoBilis هنوز توضیحی نداده که موجودی انبار آن چگونه مورد دستکاری و نفوذ قرار گرفته است.
ردپای فروشنده واسط؛ ریشه اصلی معضل
فروشگاه CryptoBilis اطلاعات هویتی، نشانی‌های پستی و تاریخچه خرید تک‌تک خریداران را جمع‌آوری کرده بود. این داده‌ها تنها به این دلیل که کیف‌پول‌ها نفوذناپذیر نمانده‌اند از بین نخواهند رفت. از چنین اطلاعاتی می‌توان برای حملات فیشینگ هدفمند، اقدامات تعویض سیم‌کارت (SIM-swap) و در بدترین سناریو، سرقت فیزیکی سوءاستفاده کرد. اگر Ledger خود را از CryptoBilis خریده‌اید، باید فرض کنید که اطلاعات شخصی شما در دسترس اشخاص ثالث قرار گرفته است.
تعبیه سخت‌افزار مخرب احتمالاً تنها گام اول بوده است؛ مرحله دوم موجی از باج‌گیری و اخاذی خواهد بود که معمولاً در پی وقوع چنین رخنه‌هایی آغاز می‌شود.
چرا کیف‌پول‌های سخت‌افزاری اکنون هدف قرار گرفته‌اند؟
فلسفه وجودی کیف‌پول‌های سخت‌افزاری حذف عامل «اعتماد» از معادلات امنیتی است. کنترل کلیدها منحصراً نزد خود شماست، تراکنش‌ها به شکل آفلاین در دستگاه امضا می‌شوند و هیچ صرافی‌ای نمی‌تواند دارایی‌های شما را مسدود کند. حمله به زنجیره تأمین مستقیماً چنین تعهدی را زیر سؤال می‌برد. این دستگاه قرار بود همان یک ابزاری باشد که بتوانید به درستی آن اطمینان کامل داشته باشید؛ هنگامی که یک فروشنده واسط بتواند پیش از تحویل کالا آن را دستکاری کند، تمام این مدل امنیتی ضربه می‌خورد.
صرافی‌ها و پروتکل‌های دیفای (DeFi) پیوسته هک می‌شوند، اما این ماجرا ماهیتی کاملاً متفاوت دارد؛ زیرا آخرین لایه دفاعی کاربرانی را هدف می‌گیرد که قبلاً تصمیم گرفته بودند دارایی‌هایشان را درون پلتفرم‌های معاملاتی نگهداری نکنند.
توجه فعالان بازار به چه نکاتی دوخته شده است؟
زمان‌بندی این رخداد اصلاً مساعد نیست. تمایلات بازار در وضعیتی از طمع قرار داشت و انتشار اخباری درباره تزلزل امنیت خودحضانتی (Self-custody)، به هولدرهای محتاط دلیلی مضاعف برای نظاره‌گر ماندن و خروج مقطعی از بازار می‌دهد. فشار کوتاه‌مدت بر روی BTC و ETH محتمل است و آلت‌کوین‌ها نیز به دلیل عمق کمتر نقدینگی، آسیب‌پذیری بیشتری نشان خواهند داد. پرسش بنیادین این است که آیا این واقعه منحصر به CryptoBilis بوده یا اینکه دیگر فروشندگان واسط نیز از همان محموله دریافت کرده‌اند.
شرکت Ledger هنوز روشن نکرده است که آیا غرامتی به کاربران متضرر پرداخت خواهد کرد یا خیر. CryptoBilis نیز تا این لحظه درباره چگونگی نفوذ به زنجیره تأمین خود سکوت کرده است. تا زمانی که یکی از آنها موضع رسمی اعلام نکند، هر کاربری که از فروشندگان شخص ثالث خرید کرده باشد، ناگزیر است به امنیت بسته‌ای که روی میزش قرار دارد شک کند.
رویداد مهم بعدی که باید دنبال شود این است که آیا Ledger دامنه هشدارهای خود را به محصولاتی فراتر از دستگاه‌های CryptoBilis تعمیم می‌دهد، یا رسماً تأیید خواهد کرد که این نقص تنها به انبار این فروشنده محدود بوده است. این تمایز مشخص می‌کند که آیا پرونده حاضر صرفاً ماجرای یک سرقت ۸۶ میلیون دلاری است یا دامنه‌ای به‌مراتب فراتر از آن خواهد داشت.
