هشدار چانگ پنگ ژائو (CZ)، بنیان گذار بایننس، درباره احتمال وقوع حمله زنجیره تامین به کیف پول های سخت افزاری لجر، توجه فعالان بازار ارز دیجیتال را به امنیت محل خرید این دستگاه ها جلب کرده است. این هشدار پس از انتشار گزارش هایی درباره از دست رفتن دارایی برخی کاربران مطرح شد؛ با این حال، علت دقیق حادثه هنوز به صورت قطعی مشخص نشده است.
شرکت لجر نیز اعلام کرده گزارش های مربوط به کاربران جنوب شرق آسیا را بررسی می کند و از توزیع کننده ای به نام CryptoBilis خواسته است فروش و ارسال محصولات خود را متوقف کند. این اتفاق بار دیگر اهمیت خرید کیف پول سخت افزاری از منابع معتبر و بررسی اصالت دستگاه پیش از استفاده را نشان می دهد.
هشدار CZ درباره احتمال حمله زنجیره تامین لجر
حمله زنجیره تامین زمانی اتفاق می افتد که مهاجم به جای هدف قرار دادن مستقیم کاربران، از طریق یک تامین کننده، فروشنده یا محصول دست کاری شده به آن ها دسترسی پیدا کند. در بازار ارز دیجیتال، چنین حمله ای می تواند خطرناک باشد؛ زیرا کاربران برای نگهداری دارایی های خود به امنیت دستگاه و فرایند راه اندازی آن اعتماد می کنند.
چانگ پنگ ژائو در واکنش به گزارش های منتشر شده، احتمال داده است که مشکل به یک فروشنده مشخص در زنجیره تامین مربوط باشد. با این حال، این موضوع هنوز در حد یک فرضیه است و نمی توان آن را علت قطعی سرقت دارایی ها دانست.
بر اساس اطلاعات منتشر شده، لجر در حال بررسی گزارش های کاربران است و از CryptoBilis خواسته فروش و ارسال دستگاه های خود را متوقف کند. هنوز جزئیات نهایی درباره چگونگی وقوع حادثه و تعداد دقیق کاربران آسیب دیده اعلام نشده است.
خریداران کیف پول لجر چه اقداماتی انجام دهند؟
کاربرانی که طی ۹۰ روز گذشته از CryptoBilis کیف پول سخت افزاری خریداری کرده اند، باید با احتیاط بیشتری عمل کنند. به ویژه افرادی که هنوز دستگاه خود را راه اندازی نکرده اند، نباید بدون بررسی توصیه های رسمی شرکت، فرایند فعال سازی را آغاز کنند.
اقدامات پیشنهادی برای کاهش خطر عبارت اند از:
- دستگاه را فعلا راه اندازی نکنید: اگر کیف پول را از فروشنده مورد اشاره خریده اید و هنوز آن را فعال نکرده اید، تا دریافت راهنمایی رسمی از لجر از راه اندازی آن خودداری کنید.
- اطلاعیه های رسمی را بررسی کنید: دستورالعمل های منتشر شده در وب سایت و کانال های رسمی لجر را دنبال کنید و به پیام های ناشناس یا لینک های مشکوک اعتماد نکنید.
- وضعیت کیف پول فعال را بررسی کنید: اگر پیش از این دستگاه را راه اندازی کرده اید، توصیه های امنیتی رسمی شرکت را مطالعه کنید. در صورت نیاز، انتقال دارایی به دستگاه معتبر جدید با عبارت بازیابی تازه را در نظر بگیرید.
- عبارت بازیابی را افشا نکنید: هیچ فروشنده یا پشتیبانی معتبری نباید برای بررسی دستگاه، عبارت بازیابی شما را درخواست کند. وارد کردن این عبارت در وب سایت ها یا ارسال آن برای دیگران می تواند کنترل دارایی ها را در اختیار مهاجم قرار دهد.
برآورد خسارت سرقت از کیف پول های لجر چقدر است؟
برخی پژوهشگران حوزه تحلیل آن چین، ارزش دارایی های مشکوک به سرقت در این حادثه را بین ۷۲ تا ۸۶ میلیون دلار برآورد کرده اند. تحلیل آن چین به بررسی تراکنش های ثبت شده روی بلاکچین برای شناسایی جریان دارایی ها و ارتباط میان آدرس ها گفته می شود.
با وجود این، ارقام یاد شده هنوز به صورت مستقل تایید نشده اند. همچنین مشخص نیست تمام آدرس های بررسی شده به کاربران CryptoBilis تعلق داشته باشند یا همه دارایی های شناسایی شده مستقیما با این حادثه ارتباط داشته باشند.
CZ همچنین خواستار همکاری فعالان اکوسیستم BNB و دیگر بخش های صنعت ارز دیجیتال برای ردیابی و بازیابی دارایی های احتمالا سرقت شده شده است. با این حال، ردیابی تراکنش ها لزوما به معنای امکان بازیابی دارایی ها نیست و نتیجه به شرایط هر پرونده بستگی دارد.
جمع بندی
هشدار CZ درباره احتمال حمله زنجیره تامین لجر، اهمیت بررسی اصالت کیف پول های سخت افزاری و انتخاب فروشنده معتبر را دوباره برجسته کرده است. اگرچه احتمال ارتباط حادثه با یک توزیع کننده مطرح شده، علت اصلی ماجرا و میزان دقیق خسارت هنوز قطعی نیست.
در چنین شرایطی، کاربران باید اطلاعیه های رسمی لجر را دنبال کنند، از راه اندازی دستگاه های مشکوک خودداری کنند و عبارت بازیابی خود را در اختیار هیچ فرد یا وب سایتی قرار ندهند. در بازار ارز دیجیتال، امنیت دارایی ها تنها به فناوری کیف پول وابسته نیست؛ نحوه خرید و استفاده از آن نیز نقش تعیین کننده ای دارد.