Tag: امنیت و هک

کیف پول‌های سخت‌افزاری قرار است به مثابه گاوصندوق‌هایی باشند که با خرید آن‌ها، دیگر نیازی به اعتماد به هیچ شخص ثالثی نخواهید داشت. اما این فرض اساسی اخیراً با ضربه‌ای جدی مواجه شده است.

گزارش‌ها حاکی از آن است که مهاجمان، سخت‌افزارهای پنهانی را در کیف پول‌های لجر (Ledger) که از طریق یک فروشنده مجاز در جنوب شرقی آسیا به نام CryptoBilis به فروش رفته‌اند، جاسازی کرده‌اند. خسارات تخمینی از ۷۲ میلیون دلار تا بیش از ۹۳ میلیون دلار برآورد می‌شود که بین صدها کیف پول توزیع شده است.

لجر در تاریخ ۱۰ اکتبر ۲۰۲۶ تأیید کرد که حداقل یک دستگاه تحت تأثیر، حاوی یک قطعه سخت‌افزاری غیرمجاز بوده است. این شرکت به CryptoBilis دستور داده است تا تمامی فروش و ارسال دستگاه‌های خود را متوقف کند.

این قطعات جاسازی شده به صورت بردهای مدار کوچک با قابلیت‌های سلولی توصیف شده‌اند که در پشت صفحه نمایش دستگاه‌ها پنهان شده‌اند. وظیفه آن‌ها ثبت عبارت بازیابی ۲۴ کلمه‌ای کاربر و ارسال آن از طریق شبکه‌های سلولی بوده است.

عبارت بازیابی، کلید اصلی یک کیف پول رمزارزی است. هر کسی که این ۲۴ کلمه را در اختیار داشته باشد، می‌تواند کیف پول را در دستگاهی دیگر بازسازی کرده و وجوه را منتقل کند، بدون اینکه نیاز به دسترسی فیزیکی داشته باشد.

پستی در پلتفرم X ادعا کرده است که مهاجمان فراتر از دستکاری موجودی عمل کرده‌اند. طبق این پست، هکرها یک فروشنده را به طور کامل خریداری کرده، قراردادی عدم افشا (NDA) با آن امضا کرده و با جاسازی تراشه‌های جاسوسی در کیف پول‌ها، بیش از ۸۰ میلیون دلار سرقت کرده‌اند. این ادعا مبنی بر خرید فروشنده و قرارداد NDA توسط لجر تأیید نشده است.

آغاز برداشت‌های غیرعادی

برداشت‌های غیرعادی از حدود ۹ اکتبر ۲۰۲۶ آغاز شد. محققان شاهد جریان‌های ورودی قابل توجهی به آدرس‌های سرقت در چندین بلاکچین از جمله بیت‌کوین (Bitcoin)، اتریوم (Ethereum) و استیبل‌کوین USDT تتر (Tether) بودند.

بیشتر خسارات بین ۹ تا ۱۰ اکتبر ثبت شده است. گزارش شده است که بخشی از وجوه سرقت شده از طریق میکسرهای رمزارزی مانند Tornado Cash هدایت شده است.

گزارش شده است که تتر حدود ۱۰ میلیون دلار USDT مرتبط با آدرس‌های سرقت را مسدود کرده است.

جزئیات فنی و دامنه مشکل

مارک کارپلِس (Mark Karpelès)، محقق، سخت‌افزار دخیل را مستند کرده است. یافته‌های او به چندین نسل از این قطعات جاسازی شده در دستگاه‌های خریداری شده در جنوب شرقی آسیا اشاره دارد. طبق مستندات کارپلِس، این قطعات برای نظارت و استخراج بی‌صدا داده‌های حساس بدون فعال کردن پروتکل‌های امنیتی لجر طراحی شده بودند.

CryptoBilis به مشتریان در مالزی، اندونزی و فیلیپین خدمات ارائه می‌دهد. موضع لجر این است که مشکل به کانال فروشنده محدود می‌شود. این شرکت می‌گوید هیچ مدرکی مبنی بر تأثیرگذاری بر سیستم‌های اصلی یا محصولات فروخته شده مستقیماً وجود ندارد.

هر کسی که لجر را از طریق CryptoBilis خریداری کرده است، با یک سوال ناراحت‌کننده روبرو است. اگر یک قطعه جاسازی شده عبارت بازیابی را ثبت کرده باشد، نمی‌توان به خود دستگاه اعتماد کرد و همچنین نمی‌توان به هیچ کیف پولی که از آن عبارت ایجاد شده است، اعتماد کرد. انتقال وجوه به یک کیف پول که روی یک دستگاه تأیید شده با یک عبارت بازیابی جدید ایجاد شده است، پاسخ منطقی برای هر کسی است که در معرض خطر قرار گرفته است.

گام‌های بعدی

در ادامه باید به سه نکته توجه کرد: اول، اینکه آیا لجر یا محققان مستقل تأیید می‌کنند که چه تعداد دستگاه حاوی قطعات جاسازی شده بوده‌اند. دوم، اینکه آیا وجوه بیشتری از وجوه سرقت شده مسدود یا پس از خروج از میکسرهای رمزارزی ردیابی خواهند شد. سوم، اینکه آیا ادعای خرید فروشنده توسط مهاجمان صحت دارد یا خیر، زیرا این امر داستان را از دستکاری موجودی به تصاحب خصمانه یک کانال فروش معتبر تبدیل می‌کند.

هدف اصلی کیف پول‌های سخت‌افزاری این است که کلیدهای خصوصی شما هرگز با هیچ چیزی که تحت کنترل شما نیست، تماس پیدا نکنند. در تاریخ ۱۰ اکتبر ۲۰۲۶، شرکت لجر (Ledger) تأیید کرد که برای برخی از خریداران یک فروشنده جنوب شرقی آسیا، این قول پیش از باز شدن جعبه، به آرامی نقض شده است.

لجر اعلام کرد که حداقل یکی از دستگاه‌های فروخته شده توسط فروشنده CryptoBilis حاوی یک تراشه سخت‌افزاری غیرمجاز بوده که به مهاجمان اجازه دسترسی به عبارات بازیابی کاربران را می‌داده است. برآوردهای اولیه خسارت را بین ۷۲ میلیون تا ۹۳.۲ میلیون دلار تخمین می‌زنند که از ۳۱۱ تا ۳۱۵ کیف پول در بلاک‌چین‌های مختلف برداشت شده است.

دستگاه‌های آسیب‌دیده در سه ماه گذشته از CryptoBilis خریداری شده‌اند. طبق یافته‌های تحقیقاتی، این اولین مورد تأیید شده از کاشت فیزیکی در یک دستگاه لجر است که به یک فروشنده مرتبط می‌شود.

بیشتر زیان‌ها در یک نقطه متمرکز شده است. حدود ۷۰ میلیون دلار از وجوه سرقت شده در قالب USDT در بلاک‌چین ترون (Tron) بوده است.

باقیمانده وجوه پراکنده شده‌اند. زیان‌هایی نیز در بلاک‌چین‌های بیت‌کوین (Bitcoin)، اتریوم (Ethereum)، BNB Chain، پالیگان (Polygon) و سولانا (Solana) گزارش شده است، که نشان می‌دهد مهاجمان به سادگی هر آنچه را که عبارات بازیابی به خطر افتاده باز می‌کردند، برداشت کرده‌اند.

لجر تأکید کرد که سیستم‌های خود و کانال‌های فروش مستقیم آن تحت تأثیر قرار نگرفته‌اند. این شرکت همچنین از این فرصت استفاده کرد تا به فروشندگان یادآوری کند که محصولات مرجوعی هرگز نباید دوباره در انبار قرار گیرند.

راهنمایی لجر به خریداران CryptoBilis صریح است. مشتریان نباید دستگاه‌هایی را که هنوز استفاده نکرده‌اند، راه‌اندازی کنند و نباید دارایی‌های خود را بدون ایجاد یک عبارت بازیابی جدید منتقل کنند.

توقف فعالیت CryptoBilis و تحقیقات

CryptoBilis به دلیل تحقیقات، فعالیت‌های خود را متوقف کرده است. این فروشنده ممکن است مالکیت خود را نیز تغییر داده باشد، جزئیاتی که احتمالاً در تلاش بازرسان برای تعیین زمان و چگونگی ورود واحدهای دستکاری شده به انبار آن، اهمیت زیادی خواهد داشت.

در همین حال، تتر (Tether) حدود ۱۰ میلیون دلار مرتبط با این حادثه را مسدود کرده است. با توجه به اینکه بخش عمده‌ای از زیان‌ها در USDT بوده است، توانایی صادرکننده برای مسدود کردن آدرس‌ها، حداقل یک پشتوانه جزئی برای قربانیان فراهم کرده است.

این پشتوانه محدودیت‌هایی دارد. در مقابل زیان‌های تخمینی ده‌ها میلیون دلاری، حدود ۱۰ میلیون دلار مسدود شده تنها بخش کوچکی را پوشش می‌دهد و دارایی‌های برداشت شده در بلاک‌چین‌هایی مانند بیت‌کوین، دارای یک طرف مرکزی برای توقف نیستند.

CryptoBilis به عنوان یک فروشنده مجاز فعالیت می‌کرد و دستگاه‌های پلمب شده و اصلی را در سراسر اندونزی، مالزی و فیلیپین می‌فروخت. هر دست اضافی، نقطه دیگری است که یک جعبه می‌تواند باز، اصلاح و دوباره پلمب شود. پرونده CryptoBilis این ریسک نظری را به یک ریسک تأیید شده تبدیل می‌کند.

برای هر کسی که دستگاهی را از طریق یک فروشنده خریداری کرده است، نتیجه عملی این است که منبع آن را تأیید کند. خریداران واحدهای CryptoBilis به طور خاص باید دستورالعمل‌های لجر را دنبال کنند و عبارات بازیابی موجود را در معرض خطر در نظر بگیرند.

موضع لجر این است که محصولات و خدمات اصلی آن دست‌نخورده باقی مانده‌اند و حقایق تا کنون از تمایز بین کانال‌های خود و یک توزیع‌کننده سرکش حمایت می‌کنند.

نکات کلیدی برای پیگیری شامل نتیجه تحقیقات CryptoBilis، هرگونه شفاف‌سازی در مورد تغییر احتمالی مالکیت، و اینکه آیا تعداد کیف پول‌های تأیید شده یا برآوردهای زیان بیشتر تغییر خواهد کرد یا خیر، می‌باشد. مسدود شدن‌های اضافی توسط تتر، یا ردیابی وجوه در سایر بلاک‌چین‌ها نیز بر میزان نهایی بازیافت قربانیان تأثیر خواهد گذاشت.

شبکه لیکویید دوباره فعال شده است، اما هیچ‌کس نمی‌تواند دارایی‌های خود را برداشت کند. طبق گزارش The Defiant، برداشت‌ها (Peg-outs)، که فرآیند تبدیل لیکویید بیت‌کوین (L-BTC) به بیت‌کوین واقعی است، همچنان معلق مانده‌اند، زیرا ذخایر این سایدچین حدود ۶۰۳ بیت‌کوین کمبود دارد.

لیکویید اعلام کرده است که برداشت‌ها تا زمانی که ذخایر به طور کامل هر L-BTC در گردش را پوشش ندهند و بررسی‌های امنیتی تکمیل نشوند، از سر گرفته نخواهند شد.

مشکل در تاریخ ۶ سپتامبر ۲۰۲۶ آغاز شد. یک باگ در Elements، نرم‌افزاری که لیکویید را پشتیبانی می‌کند، به فردی اجازه داد تا L-BTC را بدون مجوز ایجاد و برداشت کند.

حدود ۳۹۹۶ تا ۴۰۰۰ بیت‌کوین از ذخایر فدراسیون خارج شد. ارزش این برداشت در آن زمان حدود ۳۲۰ میلیون دلار بود.

ذخایر فدراسیون پیش از این سوءاستفاده، حدود ۴۲۰۵ بیت‌کوین نگهداری می‌کرد. در بدترین نقطه بحران، این میزان به تنها ۱۹۷ بیت‌کوین کاهش یافت.

بازیگران کلاه سفید (White-hat actors) تا ۷ سپتامبر، حدود یک روز پس از برداشت غیرمجاز، تقریباً ۳۴۰۰ بیت‌کوین را بازگرداندند.

با این حال، پس از این بازگردانی، بین ۵۹۸ تا ۶۰۳ بیت‌کوین همچنان بازنگشته باقی ماند. در اواسط سپتامبر، گزارش شده است که ذخایر حدود ۸۶ درصد از عرضه L-BTC موجود را پوشش می‌داد.

کلیدهای امضای نگهداری شده توسط اعضای فدراسیون به خطر نیفتادند. همچنین کلید مجوز برداشت SideSwap (SideSwap’s Peg-out Authorization Key) نیز دست نخورده باقی ماند.

لیکویید تولید عادی بلاک و تراکنش‌های کاربران را در تاریخ ۱۰ سپتامبر ۲۰۲۶ از سر گرفت. افراد اکنون می‌توانند L-BTC را در داخل شبکه مجدداً ارسال و دریافت کنند.

تا تاریخ ۱۱ اکتبر ۲۰۲۶، برداشت‌ها همچنان متوقف مانده‌اند. لیکویید راه‌اندازی مجدد را به چندین شرط گره زده است.

آدام بک، مدیرعامل Blockstream، به ذینفعان اطمینان داده است که نسبت ۱:۱ برداشت‌ها در نهایت پوشش داده خواهد شد. هیچ تاریخ مشخصی برای از سرگیری برداشت‌ها در گزارش‌های موجود ذکر نشده است.

سایر دارایی‌های صادر شده در لیکویید از این آسیب در امان ماندند. USDT و دارایی‌های واقعی توکنیزه شده در شبکه مختل نشدند و به عملیات عادی بازگشته‌اند.

لیکویید یک سایدچین بیت‌کوین است که توسط Blockstream مدیریت می‌شود. کاربران بیت‌کوین را در قبال دریافت L-BTC نزد یک فدراسیون، گروهی از اعضا که به طور مشترک از طریق چند امضایی (multisig) ذخایر را کنترل می‌کنند، قفل می‌کنند. L-BTC قرار است به صورت یک به یک با بیت‌کوین نگهداری شده در آن ذخایر قابل بازخرید باشد.

این سازوکار “پگ دو طرفه” (two-way peg) نامیده می‌شود. بیت‌کوین وارد می‌شود، L-BTC خارج می‌شود و برعکس نیز باید به همان روانی عمل کند.

این طراحی به دو عامل بستگی دارد: یکپارچگی ذخایر چند امضایی و قابلیت اطمینان نرم‌افزاری که پگ را اجرا می‌کند. در ماه سپتامبر، عامل دوم شکست خورد.

برای هر کسی که L-BTC در اختیار دارد، مسئله فوری نقدینگی است. توکنی که قابل بازخرید به دارایی زیربنایی خود نباشد، حتی اگر صادرکننده قول بازپرداخت کامل را بدهد، با توکنی که قابل بازخرید است، متفاوت عمل می‌کند.

رقم پوشش ۸۶ درصدی، ریسک را نشان می‌دهد. بیشتر پشتوانه وجود دارد، اما شکاف واقعی است و پر کردن آن به پر شدن کسری از طریق روش‌هایی بستگی دارد که در گزارش‌ها مشخص نشده است.

اصرار لیکویید بر پوشش کامل پیش از بازگشایی برداشت‌ها، مسیری محتاطانه است. راه‌اندازی مجدد برداشت‌ها با پوشش ۸۶ درصدی می‌تواند باعث هجوم برای خروج شود و آخرین کسانی که اقدام به برداشت می‌کنند، چیزی برای ادعا نداشته باشند.

حرکت برنامه‌ریزی شده به سمت ذخیره‌سازی سرد (cold storage) نیز نشان‌دهنده تغییر در اولویت‌های عملیاتی است.

شرکت امنیتی بلاکچین PeckShield اعلام کرد که حدود ۳.۸۹ میلیون دلار که از کیف پول‌های سخت‌افزاری به خطر افتاده Ledger برداشت شده بود، به آدرس‌های واریز بایننس در شبکه ترون هدایت شده است.

انتقال وجوه به بایننس

PeckShield این انتقال‌ها را در تاریخ ۱۱ اکتبر ۲۰۲۶ ردیابی کرده است. این جابجایی‌ها طی یک دوره دو روزه رخ داده است. این مبلغ شامل حدود ۳.۶۸۵ میلیون USDT و ۶۱۵,۰۰۰ TRX بوده است. هر دو ارز بر روی شبکه ترون منتقل شده و سپس به آدرس‌های واریز مرتبط با بایننس رسیده‌اند.

پیچیدگی‌های مسیر وجوه

نکته قابل توجه این است که برخی از وجوه سرقت شده ظاهراً از طریق کیف پول‌های واسطی عبور کرده‌اند که پول متعلق به سایر مشتریان را نیز مدیریت می‌کنند. این اولین جریان وجوه به سمت بایننس مرتبط با این حادثه نیست. طبق یافته‌های تحقیقاتی، در اوایل روز ۱۱ اکتبر، حدود ۱۰ میلیون دلار USDT قبلاً به آدرس‌های واریز بایننس ارسال شده بود.

ابعاد گسترده‌تر حمله

مبلغ ۳.۸۹ میلیون دلار تنها بخشی از یک کمپین برداشت گسترده‌تر است. کل خسارات وارده بین ۸۶ میلیون تا ۹۴.۵ میلیون دلار تخمین زده می‌شود. بیش از ۳۰۰ کیف پول در چندین بلاکچین از جمله بیت‌کوین و اتریوم مورد هدف قرار گرفته‌اند. با این حال، بیشترین خسارت مربوط به USDT در شبکه ترون بوده است.

ریشه حمله و قربانیان

برداشت‌ها از تاریخ ۹ اکتبر ۲۰۲۶ آغاز شده و به سرعت پیش رفته‌اند. عامل مشترک در بزرگترین خسارات، دستگاه‌های خریداری شده از CryptoBilis، یک فروشنده آسیای جنوب شرقی کیف پول‌های سخت‌افزاری Ledger بوده است.

واکنش‌ها و اقدامات

Ledger فروش از طریق CryptoBilis را متوقف کرده است. این شرکت همچنین اصلاحات غیرمجاز سخت‌افزاری را در حداقل یکی از دستگاه‌های به خطر افتاده تأیید کرده است. Ledger همچنین به کاربران آسیب‌دیده توصیه کرده است که اقدامات امنیتی جدیدی را اتخاذ کنند.

تلاش برای مسدود کردن وجوه

Tether برای مسدود کردن آدرس‌های مرتبط با این حمله اقدام کرده است. کل وجوه مسدود شده حدود ۱۰ میلیون دلار USDT است. به نظر می‌رسد مهاجم این اقدام را پیش‌بینی کرده بود. برخی از وجوه به USDD، یک استیبل‌کوین متفاوت، تبدیل شده‌اند تا از قدرت مسدودسازی Tether فرار کنند. سرویس‌های میکسر نیز در این میان نقش داشته‌اند؛ این سرویس‌ها وجوه کاربران مختلف را ترکیب می‌کنند تا تشخیص منشأ کوین‌ها را برای ناظران خارجی دشوار سازند.

امید به بازیابی و چالش‌ها

برای قربانیان، واریزها به بایننس امیدوارکننده‌ترین تحول تاکنون محسوب می‌شود. یک صرافی متمرکز می‌تواند به طور اصولی، آدرس‌های واریز را به دارندگان حساب متصل کند و این امر گام بعدی مشخصی را برای مجریان قانون و بازرسان فراهم می‌آورد. کیف پول‌های واسط، پیچیدگی آشکار ماجرا هستند. اگر این آدرس‌ها به مشتریان دیگر نیز خدمات ارائه دهند، هرگونه اقدام مسدودسازی یا حساب کاربری، خطر درگیر کردن کاربران بی‌گناه را به همراه دارد و هر ادعایی مبنی بر تعلق یک حساب خاص به مهاجم، نیازمند اثبات دقیق است.

درس‌های آموخته شده

مسدودسازی حدود ۱۰ میلیون دلاری Tether نشان می‌دهد که چگونه کنترل‌های متمرکز می‌توانند بخشی از سرقت را به سرعت بازپس گیرند. چرخش مهاجم به سمت USDD، محدودیت این رویکرد را آشکار می‌سازد: مسدودسازی تنها بر روی توکنی که صادرکننده آن کنترل دارد، مؤثر است.

نکات کلیدی برای پیگیری

نکات کلیدی که باید در حال حاضر مورد توجه قرار گیرند عبارتند از: اینکه آیا بایننس یا مقامات بر روی آدرس‌های واریز علامت‌گذاری شده اقدام خواهند کرد، چه میزان از خسارات تخمینی ۸۶ تا ۹۴.۵ میلیون دلاری به طور واقع‌بینانه قابل ردیابی یا مسدودسازی است، و اینکه آیا Ledger اطلاعات بیشتری در مورد تعداد دستگاه‌های CryptoBilis که دستکاری شده‌اند، منتشر خواهد کرد.

حساب رسمی X شرکت Coldcard هک شد؛ هشدار به کاربران

شرکت Coldcard، تولیدکننده کیف پول سخت‌افزاری بیت‌کوین، اعلام کرد که یک لینک فیشینگ روز یکشنبه در حساب رسمی این شرکت در پلتفرم X (توییتر سابق) ظاهر شده است. این شرکت از سال ۲۰۱۷ از احراز هویت دو مرحله‌ای آفلاین و دسترسی محدود برای حساب خود استفاده می‌کرده است.

تحقیقات در مورد نحوه انتشار پست مخرب

Coldcard اعلام کرد که در حال بررسی چگونگی انتشار این پست مخرب، که از حساب کاربری این شرکت منتشر شده و از آن زمان حذف شده است، می‌باشد. این شرکت به کاربران خود توصیه کرده است که از مراجعه یا تعامل با لینک مورد نظر خودداری کنند و تاکید کرده است که تنها وب‌سایت رسمی Coldcard، آدرس https://coldcard.com است.

اقدامات Coldcard و به‌روزرسانی‌های آتی

این شرکت با پلتفرم X تماس گرفته و در حال بررسی تمام دسترسی‌های حساب کاربری خود است. Coldcard اعلام کرده است که هرگونه به‌روزرسانی تایید شده بعدی را منتشر خواهد کرد.

ماه جولای، ماه دوم بد برای سرقت ارزهای دیجیتال

پیش از این، گزارش شده بود که ماه جولای با توجه به سرقت‌های گسترده ارزهای دیجیتال، به ویژه به دلیل یک سوءاستفاده مرتبط با Coldcard، به دومین ماه بد سال ۲۰۲۶ برای این حوزه تبدیل شده است. طبق داده‌های DefiLlama، هکرها در ماه جولای ۲۴۷.۴ میلیون دلار ارز دیجیتال به سرقت برده‌اند که بیشترین میزان پس از ۶۴۴ میلیون دلار سرقت شده در ماه آوریل است.

جزئیات سوءاستفاده از Coldcard

سوءاستفاده از Coldcard بزرگترین مورد سرقت در ماه جولای بوده است. طبق گزارش Galaxy Digital، حداقل ۱۰۰ میلیون دلار بیت‌کوین (BTC) از ۷۳۰۰ کیف پول در سه موج حمله تایید شده به سرقت رفته است. این شرکت همچنین موج چهارم احتمالی را شناسایی کرده که می‌تواند مجموع خسارات را به حدود ۱۳۰ میلیون دلار برساند. ردیاب هک DefiLlama، خسارات مرتبط با سوءاستفاده از Coldcard را ۱۱۵ میلیون دلار تخمین زده است.

لجر تأیید کرد که حادثه به یک فروشنده خاص و بازار جنوب شرق آسیا محدود بوده است.

شرکت سازنده کیف پول سخت‌افزاری لجر (Ledger)، که در حال بررسی گزارش‌های مربوط به از دست رفتن ارزهای دیجیتال مرتبط با دستگاه‌های خریداری شده از فروشنده جنوب شرق آسیایی خود، CryptoBilis، بود، تأیید کرد که یکی از دستگاه‌های کاربران آسیب‌دیده حاوی یک قطعه سخت‌افزاری غیرمجاز بوده است.

لجر روز یکشنبه در پستی در پلتفرم X اعلام کرد که در راستای تحقیقات جاری خود در مورد این زیان‌ها که طبق تخمین محقق Specter ممکن است از ۸۶ میلیون دلار فراتر رود (شامل بیت‌کوین، اتریوم و ترون)، با کاربران در تماس است.

لجر از افرادی که اطلاعاتی در مورد این تحقیقات دارند درخواست کرده است تا از طریق برنامه پاداش این شرکت به آدرس [email protected] با آن‌ها تماس بگیرند.

به عنوان یک اقدام احتیاطی، CryptoBilis نیز در این پست تأیید کرد که فروش تمامی موجودی کیف پول‌های سخت‌افزاری خود را تا پایان تحقیقات متوقف کرده است. لجر در حال حاضر در ارتباط فعال با CryptoBilis برای تعیین گام‌های بعدی است.

لجر به کاربرانی که دستگاهی را از این فروشنده خریداری کرده‌اند توصیه می‌کند در صورتی که هنوز دستگاه خود را راه‌اندازی نکرده‌اند، این کار را انجام ندهند. اگر دستگاه لجر خود را راه‌اندازی کرده‌اند، باید انتقال دارایی‌های خود به یک دستگاه لجر جدید (با یک عبارت بازیابی جدید) را در نظر بگیرند.

خبرگزاری کوین‌تلگراف (Cointelegraph) روز جمعه گزارش داد که CryptoBilis به عنوان یکی از فروشندگان مجاز لجر در اندونزی، مالزی و فیلیپین معرفی شده بود.

لجر هنوز تأیید نکروته است که چه تعداد از مشتریان ممکن است تحت تأثیر قرار گرفته باشند یا ارزش زیان‌های گزارش شده چقدر است.

این شرکت در بیانیه‌ای به کوین‌تلگراف اعلام کرد که به نظر می‌رسد این حادثه به یک فروشنده خاص و بازار آن محدود بوده است.

این شرکت افزود: “زیرساخت‌ها، سیستم‌ها و خدمات لجر مورد نفوذ قرار نگرفته‌اند” و تحقیقات همچنان ادامه دارد.

برای دریافت کمک یا طرح سوال، از طریق کانال‌های رسمی پشتیبانی مشتریان لجر در آدرس http://support.ledger.com تماس حاصل فرمایید.

فرانسه خطرناک‌ترین مکان برای بیت‌کوینی‌ها در جهان: ۹۰ حمله در ۷ ماه

XRP Ledger: کشف یک نقص امنیتی ۱۰ ساله و رفع فوری آن

یک نقص امنیتی در موتور پرداخت XRP Ledger که از سال ۲۰۱۵ وجود داشت، می‌توانست به مهاجمان اجازه دهد تا با هزینه‌ای اندک، مقادیر عظیمی از XRP جدید را فراتر از سقف ۱۰۰ میلیارد واحدی ایجاد کنند. ریپل‌اکس (RippleX) به سرعت این مشکل را برطرف کرده و اعلام کرده است که هیچ نشانه‌ای از سوءاستفاده در شبکه عمومی کشف نشده است.

جزئیات نقص و نحوه عملکرد آن

این نقص که در موتور پرداخت XRP Ledger نهفته بود، تقریباً یک دهه فرصت سوءاستفاده را فراهم کرده بود. طبق گزارشی که در تاریخ ۹ اکتبر منتشر شد، این نقص از زمان نگارش موتور پرداخت فعلی در سال ۲۰۱۵ وجود داشته و تا ۲۲ سپتامبر سال جاری میلادی گزارش نشده بود.

با این حال، خبر خوب این است که این نقص برطرف شده و مقامات تأیید کرده‌اند که هیچ نشانه‌ای از سوءاستفاده در شبکه عمومی وجود ندارد. نکته قابل توجه در این رفع نقص، این است که فرآیند معمول به‌روزرسانی از طریق «اصلاحیه» (amendment) که بیش از ده سال است اجرا می‌شود، نادیده گرفته شده است.

داستان از ۲۲ سپتامبر آغاز شد، زمانی که کیدن لیائو (Cayden Liao) و وریا ای‌آی (Veria AI) از طریق کانال جایزه باگ، این نقص را گزارش کردند. در ابتدا، این نقص در سطح «عمده» (Major) ارزیابی شد. ریپل‌اکس بلافاصله در سرورهای مستقل محلی خود آن را آزمایش کرد و با استفاده از تست‌های واحد، تأیید کرد که XRP تولید شده واقعاً قابل پرداخت است. به همین دلیل، سطح خطر بلافاصله از «عمده» به بالاترین سطح، یعنی «بحرانی» (critical) ارتقا یافت.

کد اصلاحی به صورت خصوصی بین ۲۲ تا ۲۳ سپتامبر توسعه یافت و پس از چندین دور بازبینی، در ۲۵ سپتامبر همراه با نسخه xrpld 3.4.1 منتشر شد. در توضیحات نسخه ذکر شده است که این یک نسخه اضطراری برای رفع یک مشکل امنیتی حساس است.

نکته کلیدی، سرعت عمل بود: در روز انتشار، بیش از ۸۰ درصد از تأییدکنندگان (validators) در لیست مورد اعتماد پیش‌فرض (UNL) به‌روزرسانی را انجام دادند، حتی قبل از اینکه کد منبع اصلاحی در دسترس عموم قرار گیرد. در گزارش ۹ اکتبر، کد منبع به صورت عمومی منتشر شد.

نحوه عملکرد نقص

برای درک نحوه عملکرد این نقص، می‌توان موتور پرداخت را به یک صندوق فروش تشبیه کرد. هنگامی که یک پرداخت، تعداد زیادی سفارش معلق را از دفتر سفارشات دریافت می‌کند، موتور باید مبلغ کل پرداختی خریدار را جمع بزند. مقامات اعلام کردند که این جمع‌بندی با استفاده از اعداد صحیح ۶۴ بیتی استاندارد انجام می‌شد و هیچ بررسی برای سرریز شدن (overflow) وجود نداشت. در صورت عبور مجموع از حد مجاز، به جای ایجاد خطا، مانند سرریز شدن اعداد در صندوق فروش و صفر شدن، به یک عدد بسیار کوچک تبدیل می‌شد.

پیامد این امر این بود که هر سفارش‌دهنده، مبلغ کامل XRP را دریافت می‌کرد، در حالی که از خریدار تنها چند صد «دراپ» (drop) به همراه کارمزد کسر می‌شد. مابه تفاوت، XRPهایی بود که نباید در دفتر حساب وجود می‌داشت، اما همچنان قابل استفاده در پرداخت‌های بعدی بود.

مهاجمان می‌توانستند با ایجاد چند صد حساب کاربری، هر کدام با یک سفارش معلق برای مبادله مقدار بسیار کمی از یک توکن خاص در ازای مقدار عظیمی XRP، و سپس ارسال یک پرداخت از حساب دیگر برای جذب همه آن‌ها، از این نقص سوءاستفاده کنند. مقامات تأکید کردند که اعداد نجومی به مبلغ دریافتی سفارش‌دهندگان اشاره دارد، نه به سرمایه اولیه مهاجم. هزینه مهاجم تنها شامل چند صد XRP برای حساب‌ها و ذخایر سفارش معلق (که قابل بازگشت است) به همراه کارمزدهای معمول بود.

مکانیزم‌های امنیتی و شکست آن‌ها

XRP Ledger دو لایه امنیتی داشت. لایه اول، بررسی عدم ایجاد XRP جدید در تراکنش‌ها بود. اما این بررسی نیز از همان شمارنده ۶۴ بیتی بدون بررسی سرریز استفاده می‌کرد که صفر می‌شد و تغییر خالص را تنها به اندازه کارمزد نشان می‌داد.

لایه دوم، بررسی موجودی حساب منفرد بود که تنها زمانی فعال می‌شد که موجودی یک حساب از کل مقدار XRP فراتر می‌رفت. مهاجمان با توزیع XRPهای جدید در صدها حساب، هر کدام با موجودی زیر سقف، به راحتی از این مانع عبور می‌کردند.

نکته نگران‌کننده‌تر، قدمت این نقص بود: بررسی عدم ایجاد XRP دو سال پس از ایجاد موتور پرداخت اضافه شد، اما بر اساس همان حساب‌های بدون بررسی سرریز بنا شده بود. پرداخت‌های عادی به ندرت به نقطه سرریز می‌رسیدند و تنها سفارش‌های از پیش طراحی شده می‌توانستند به آن دست یابند، بنابراین این نقص حدود ده سال پنهان مانده بود.

راه حل و تغییرات اعمال شده

راه حل پیشنهادی این بود که قبل از جمع زدن هر مرحله از محاسبه مجموع پرداخت، بررسی شود که آیا از سقف فراتر می‌رود یا خیر. اگر این اتفاق می‌افتاد، آن مرحله از پرداخت به طور صحیح ناموفق تلقی می‌شد و تراکنش با نتیجه «مسیر خشک» (path dry) یا «پرداخت جزئی» (partial payment) خاتمه می‌یافت و هیچ XRP جدیدی ایجاد نمی‌شد. مراحل ادغام چندین مسیر نیز با محافظت‌های مشابه همراه شد و بررسی عدم ایجاد XRP نیز با یک شمارنده وسیع‌تر که صفر نمی‌شد، جایگزین گردید.

نادیده گرفتن فرآیند اصلاحیه

قوانین عادی تغییرات، ابتدا همراه با نرم‌افزار منتشر می‌شوند اما به طور پیش‌فرض غیرفعال هستند. پس از کسب حمایت بیش از ۸۰ درصد از تأییدکنندگان مورد اعتماد و حفظ آن برای دو هفته، فعال می‌شوند. اما در این مورد، اصلاحیه بلافاصله پس از ارتقاء هر سرور به نسخه 3.4.1 فعال شد. دلیل رسمی این اقدام این بود که xrpld متن‌باز است و انتشار اصلاحیه به معنای افشای محل نقص بود. در صورت طی کردن فرآیند اصلاحیه، نقص برای چندین هفته عمومی می‌ماند، در حالی که شبکه اصلی همچنان در معرض حمله قرار داشت.

هزینه این اقدام، تفاوت قوانین بین نسخه‌های جدید و قدیمی در طول دوره ارتقاء بود. اگر در آن زمان کسی حمله را آغاز می‌کرد، سرورهای جدید و قدیمی در مورد نتیجه دفتر حساب اختلاف نظر پیدا می‌کردند، سرورهای ارتقا نیافته از شبکه جدا می‌شدند و در بدترین حالت، کل شبکه متوقف می‌شد. مقامات معتقد بودند که توقف شبکه بهتر از ثبت یک دفتر حساب اشتباه است که بازگرداندن آن دشوار است و تأکید کردند که تنها نقص‌هایی که بدتر از توقف شبکه هستند، شایستگی نادیده گرفتن فرآیند اصلاحیه را دارند و این تصمیم توسط بنیاد XRPL، ریپل‌اکس و تأییدکنندگان به طور مشترک اتخاذ شد.

نقص دیگر و رفع آن

همین گزارش همچنین از نقص اعتبارسنجی در قابلیت «بسته» (Batch) که امکان بسته‌بندی حداکثر ۸ تراکنش را فراهم می‌کند، پرده برداشت. این امر می‌توانست منجر به اختلاف نظر بین سرورهای جدید و قدیمی در مورد اعتبار یک تراکنش شود. ریپل و سایر تأییدکنندگان ابتدا با رأی مخالف، فعال‌سازی BatchV11 را به تعویق انداختند تا زمانی که اصلاحیه fixBatchV12 آماده شد. هر دو در تاریخ ۹ اکتبر همزمان در شبکه اصلی فعال شدند. این قابلیت قبلاً هرگز در شبکه اصلی فعال نشده بود و هیچ حساب یا وجوهی تحت تأثیر قرار نگرفت.

پیامدها برای اپراتورهای نود

برای اپراتورهای نود، مهم‌ترین نکته این است که سرورهای هنوز در نسخه‌های قدیمی، توسط اصلاحیه‌های جدید مسدود شده و قادر به همگام‌سازی با دفتر حساب شبکه اصلی نخواهند بود. ارتقاء به نسخه 3.4.1 یا بالاتر تنها گزینه موجود است.

درس‌های آموخته شده

ارتقاء تأییدکنندگان در حالی که کد منبع در دسترس نبود، دو نکته را روشن می‌کند. اول، واکنش سریع اپراتورهای UNL، عامل کلیدی در جلوگیری از وقوع فاجعه بود. دوم، تصمیمات کلیدی و ریسک‌های این رویداد بر عهده گروه کوچکی از اپراتورهای مورد اعتماد UNL بود، نه سیستم رأی‌گیری عمومی و دوره مشاهده دو هفته‌ای اصلاحیه‌ها. تاب‌آوری و تمرکز، دو روی یک سکه هستند.

تنش بین متن‌باز بودن و بسته‌سازی اضطراری نیز وجود دارد. متن‌باز بودن باعث می‌شود هر اصلاحیه‌ای مانند نقشه گنج باشد و برای جلوگیری از مهندسی معکوس توسط دیگران، باید ابتدا محصول نهایی منتشر شود و سپس کد منبع منتشر گردد، که در این صورت تأییدکنندگان بر اساس اعتماد اقدام به ارتقاء می‌کنند. این بار موفقیت‌آمیز بود، اما تضمینی برای تکرار آن در آینده وجود ندارد.

درس عمیق‌تر این است که مکانیزم‌های بررسی نباید از همان حساب‌وکتابی استفاده کنند که برنامه تحت بررسی از آن استفاده می‌کند. بررسی عدم ایجاد XRP باید چشم دوم مستقلی باشد، اما با موتور پرداخت اشتباه محاسبه کرد و همان خطای واحد، هم سازندگان و هم بازرسان را فریب داد.

با اضافه شدن تحلیل‌های کمکی هوش مصنوعی و فشار جایزه باگ، موارد گوشه و کناری که ده سال کسی به آن‌ها توجه نکرده بود، سریع‌تر آشکار خواهند شد. مقامات همچنین قانون جدیدی را اضافه کرده‌اند: تمام یافته‌های امنیتی که به عنوان «رفع شده» علامت‌گذاری می‌شوند، چه از طریق ممیزی، جایزه باگ یا تمرینات تیم قرمز هوش مصنوعی، باید با تست‌هایی که مشکل اصلی را بازسازی می‌کنند، مجدداً تأیید شوند تا پرونده بسته شود.

کل XRP در زمان راه‌اندازی دفتر حساب در سال ۲۰۱۲ ایجاد شده بود و افزایش ناگهانی عرضه، اساس ارزش آن را به شدت تحت تأثیر قرار می‌داد. خوشبختانه، این بار مورد سوءاستفاده قرار نگرفت و برای دارندگان و مؤسسات، یک نگرانی بی‌مورد بود. اما در نهایت، سقف عرضه توسط کد حفظ شد، نه توسط اعلامیه‌ها.

لجر (Ledger) تحقیقاتی را در مورد موجی از گزارش‌های از دست رفتن وجوه مشتریان در جنوب شرق آسیا آغاز کرده است. تا کنون، عامل مشترک در این موارد، دستگاه‌هایی است که از طریق CryptoBilis، یک فروشنده مجاز لجر در اندونزی، مالزی و فیلیپین خریداری شده‌اند.

آغاز تحقیقات و دستور توقف فروش

لجر در تاریخ ۹ اکتبر ۲۰۲۶، این تحقیقات را اعلام کرد و به CryptoBilis دستور داد تا فوراً تمامی فروش‌ها و محموله‌ها را متوقف کند.

راهنمایی برای خریداران

دستورالعمل‌های ارائه شده به خریداران بستگی به این دارد که آیا جعبه دستگاه را باز کرده‌اند یا خیر. افرادی که در ۹۰ روز گذشته از این فروشنده خرید کرده‌اند و هنوز دستگاه را راه‌اندازی نکرده‌اند، باید آن را بدون مقداردهی اولیه رها کنند. از مشتریانی که قبلاً کیف پول خود را راه‌اندازی کرده‌اند، خواسته شده است تا دارایی‌های خود را به یک دستگاه لجر جدید منتقل کنند. این دستگاه جدید باید یک عبارت بازیابی (seed phrase) کاملاً جدید تولید کند.

اطمینان لجر از امنیت زیرساخت خود

لجر خط قاطعی را در اطراف زیرساخت خود ترسیم کرده است. این شرکت اعلام کرده است که سیستم‌های آن و دستگاه‌هایی که مستقیماً می‌فروشد، مورد نفوذ قرار نگرفته‌اند.

نظریه دستکاری سخت‌افزاری

نظریه دستکاری سخت‌افزاری در شبکه‌های اجتماعی شکل گرفته است. عکس‌ها و ویدئوهای منتشر شده در X و Threads به نظر می‌رسد که یک برد مدار چاپی کوچک را در زیر صفحه نمایش دستگاه نشان می‌دهند. طبق این پست‌ها، ادعا می‌شود که این قطعه کاشته شده، هر آنچه را که روی صفحه نمایش ظاهر می‌شود، ضبط می‌کند. این شامل عبارت بازیابی است که در طول راه‌اندازی اولیه نمایش داده می‌شود، لحظه‌ای که کیف پول بیشترین آسیب‌پذیری را دارد. گزارش شده است که این برد دارای یک سیم‌کارت تعبیه شده است. ادعا این است که این برد، داده‌های ضبط شده را از طریق یک اتصال سلولی مستقیماً به مهاجم منتقل می‌کند و مهاجم می‌تواند به راحتی کیف پول قربانی را خالی کند.

بررسی توسط مدیرعامل سابق Mt.

Gox

مارک کارپلز، مدیرعامل سابق Mt. Gox، برخی از دستگاه‌های مشکوک را بررسی کرده است. وی خواستار تحقیقات بیشتر شده است.

عدم تأیید ارتباط قطعی

تا تاریخ ۱۰ اکتبر ۲۰۲۶، هیچ ارتباط قطعی بین دستکاری سخت‌افزاری ادعاشده و CryptoBilis تأیید نشده بود. تحقیقات همچنان باز است.

برآورد خسارات مالی

ارقام دلاری از تحلیلگران آن‌چین (onchain) و نه از لجر به دست آمده است. شرکت‌های تحلیلی Specter و tanuki42 الگویی از ورود وجوه به آدرس‌های مشکوک به سرقت را در چندین بلاک‌چین شناسایی کرده‌اند که برآورد خسارات بین ۷۲ میلیون تا ۹۳ میلیون دلار را نشان می‌دهد. Arkham Intelligence در مقطعی حدود ۸۷ میلیون دلار را در کیف پول‌های مختلف ردیابی کرده است. گزارش شده است که این دارایی‌ها شامل مقادیر قابل توجهی از اتریوم (ETH)، بیت‌کوین (BTC) و تتر (USDT) است. لجر هیچ یک از این اعداد را تأیید نکرده است.

مسدود کردن بخشی از وجوه توسط تتر

تتر حدود ۱۰ میلیون دلار USDT مرتبط با برخی از آدرس‌های مشکوک به سرقت را مسدود کرده است.

تغییر مالکیت CryptoBilis

گزارش شده است که CryptoBilis با تغییر اخیر مالکیت مرتبط با فردی از چین در ارتباط بوده است. هیچ تخلفی مرتبط با این تغییر مالکیت اثبات نشده است.

گام‌های عملی برای دارندگان لجر

برای هر کسی که دستگاه لجر خود را از طریق CryptoBilis خریداری کرده است، گام‌های عملی روشن است. دستورالعمل‌های شرکت را دنبال کنید، وجوه خود را به یک دستگاه جدید با عبارت بازیابی جدید منتقل کنید و منتظر پایان تحقیقات نباشید.

نکات کلیدی برای پیگیری

نکات کلیدی که باید مورد توجه قرار گیرند عبارتند از: آیا بازرسان ارتباط فیزیکی بین قطعات کاشته شده و CryptoBilis را تأیید می‌کنند، آیا لجر ارقام خسارات خود را منتشر خواهد کرد و آیا صادرکنندگان بیشتری از تتر در مسدود کردن وجوه مرتبط پیروی خواهند کرد.

نقص امنیتی در XRP Ledger اصلاح شد

یک نقص امنیتی قدیمی در موتور پرداخت XRP Ledger که می‌توانست به مهاجمان اجازه دهد تا XRP قابل خرج کردن را فراتر از عرضه ثابت شبکه ایجاد کنند، با هزینه‌ای ناچیز، به طور مخفیانه اصلاح شد.

مشکل دقیقاً چه بود؟

این مشکل در کدهای مربوط به تسویه پرداخت‌ها در صرافی غیرمتمرکز (DEX) داخلی XRP Ledger قرار داشت. بر اساس گزارش‌ها، این نقص به مهاجمان اجازه می‌داد تا با استفاده از ذخایر اندکی از XRP، توکن‌های جدیدی را ایجاد کنند که از سقف تعیین‌شده برای عرضه XRP فراتر می‌رفت. این امر می‌توانست منجر به تورم ناخواسته و کاهش ارزش XRP شود. جزئیات بیشتر در مورد نحوه کشف و اصلاح این نقص در گزارش‌های بعدی منتشر خواهد شد.

مالک权变更曝光，Ledger 用户资金被盗事件疑云重重

在 Ledger 硬件钱包用户资金被盗事件的调查期间，马来西亚硬件钱包经销商 CryptoBilis 的所有权变更情况随之浮出水面。网上流传的公司注册截图显示，该公司现任唯一股东的注册地址位于中国黑龙江省。该公司前联合创始人已证实，公司于今年 3 月被收购，但目前尚未证实此次所有权变更与钱包被盗事件之间存在关联。

此次所有权变更事件发生之际，Ledger 正在调查涉及向 CryptoBilis 购买设备的用户的资金被盗事件，该事件疑似源于供应链攻击。目前尚无确凿证据表明所有权变更与钱包被盗有关。截至发稿时，Ledger 的公开声明中并未提及 CryptoBilis 的股权变动。

Ledger 于台湾时间 9 日晚间表示，正在调查有关东南亚用户资金被盗的报告，这些用户均通过 CryptoBilis 购买了产品。作为预防措施，Ledger 已要求 CryptoBilis 暂停销售和发货 Ledger 设备。

疑似供应链攻击：额外电路板现身 Ledger 钱包

Mt. Gox 前首席执行官 Mark Karpelès 于 9 日在 X 平台发布照片，指出他拆开的一台 Ledger 钱包内藏有一块额外的电路板。该电路板位于原先放置屏幕衬垫的位置，上面集成了一个 LTE 模块和 eSIM。他表示，这块电路板能够读取传输到屏幕的信号，从而获取设置时显示的助记词，并通过 LTE 移动网络将其传出。他指出，这台设备来自马来西亚，极有可能由 CryptoBilis 售出。

黑客转移资金：ETH 进入混币器，USDT 兑换 USDD

链上追踪账户 Onchain Lens 于台湾时间 10 日凌晨指出，嫌疑黑客已通过 4 个钱包将 430.2 枚 ETH 存入混币器 Tornado Cash。这批 ETH 价值约 107 万美元，一旦进入混币器，其去向将难以追踪。动区比对以太坊链上记录发现，这 4 个钱包的 ETH 均来自同一地址，并在 9 日晚间 11 点 54 分起的约 2 分钟内分批存入，总计正好为 430.2 枚。

Onchain Lens 还表示，在 Tether 冻结部分相关资金后，嫌疑黑客开始通过 SUN.io 和 USDD 的 PSM 将 USDT 兑换成 USDD。PSM 是稳定币兑换模块，允许用户以 1:1 的比例将 USDT 兑换成 USDD。由于 USDD 并非 Tether 发行，Tether 无法对其进行冻结。经过 Tether 和执法部门的合作，已有超过 1,000 万美元的资金被冻结。

部分资金流入币安，损失金额接近 9000 万美元

Onchain Lens 指出，另有部分资金已转入币安，并已请求币安进行调查和冻结相关账户。该机构在凌晨 1 点 43 分更新信息，显示已观察到存入币安的资金累计约 27 万美元。

慢雾旗下的 MistTrack 于台湾时间 9 日晚间 11 点 15 分表示，已报告的损失接近 9,000 万美元。Onchain Lens 引用 Arkham 的数据指出，被标记为黑客的钱包在发稿时仍持有约 7,060 万美元资产，主要分布在以下 4 项资产中：

• ETH
• BTC
• USDT
• USDC

上述金额是根据发稿时币价计算的，ETH 约合 2,486 美元，BTC 约合 8.27 万美元。所有资金流向均为链上分析机构的追踪结果，黑客身份仍未确认。

CryptoBilis 前联合创始人：公司已于三月被收购

马来西亚经销商 CryptoBilis 的前联合创始人声明，公司已于今年 3 月被收购。他表示，他与另一位创始人当时已辞去所有运营、管理和行政职务。收购后，他们曾协助新团队协调 Pizza Day 等活动。

他表示：“自 3 月正式交接以来，我们对公司的业务和运营已没有任何掌握。”他补充说，所有供应商此前都已被告知收购事宜，并一直与新管理层合作。他还强调：“我们已经不是公司的一份子了。”他希望现任管理层能够迅速、透明地为所有受影响的人处理此事。

CryptoBilis 暂停销售，Ledger 建议用户采取措施

CryptoBilis 发布更新，宣布暂停在马来西亚、菲律宾和印度尼西亚所有实体店和线上渠道的硬件钱包销售和发货，涵盖所有品牌。实体店也暂时关闭，直至另行通知。公司表示，这是在 Ledger 调查期间保护客户的预防措施，同时正请独立专家协助审查内部流程，预计将在 3 个工作日内提供进一步更新。

CryptoBilis 易主与 Ledger 钱包被盗有关吗？

目前没有证据显示两者之间存在关联。CryptoBilis 唯一股东的注册地址位于黑龙江，前联合创始人已证实公司于 3 月被收购，而 Ledger 尚未公布被盗原因。

在 CryptoBilis 购买了 Ledger 该怎么办？

Ledger 建议，在 90 天内于 CryptoBilis 购买但尚未设置的 Ledger 用户，暂时不要进行设置。对于已设置的用户，Ledger 建议考虑将资产转移到使用新助记词的新 Ledger 设备上。