آیا Ledger من امن است؟ جاسوس در کیف پول و میلیون‌های دزدیده شده

چند روزی است که در اینترنت جنجال به پا شده است. مردم با وحشت به کیف پول‌های سخت‌افزاری Ledger خود نگاه می‌کنند، زیرا به گفته‌ها، بیش از 90 میلیون دلار از حساب‌ها ناپدید شده است و همه اینها به خاطر یک رسوایی است که به نظر می‌رسد مانند سناریوی یک فیلم باشد. مشخص شد که در Ledgerهای بسته‌بندی شده از یک توزیع‌کننده آسیایی، کسی "جاسوس‌های الکترونیکی" را جاسازی کرده است. آیا باید نگران باشیم؟ من از کارشناس امنیت سایبری، لوکاش میکولا، پرسیدم.

عکس: Everett Collection / / Shutterstock

در زمان نوشتن این متن در روز چهارشنبه 14 اکتبر 2026، ما در مرحله‌ای هستیم که Ledger هنوز تعداد قربانیان یا ارزش وجوه دزدیده شده را اعلام نکرده است. تحلیلگران که داده‌ها را در بلاک‌چین پیگیری می‌کنند، خسارات را تا 93.2 میلیون دلار از بیش از 300 کیف پول تخمین می‌زنند. شرکت Tether 10 میلیون دلار از استیبل‌کوین USDT مرتبط با سرقت را مسدود کرده است.

پورتال "CoinDesk" روز سه‌شنبه گزارش داد که MediaMarkt آلمان فروش کیف پول‌های سخت‌افزاری Ledger را متوقف کرده است. تقریباً در همان زمان، من سوالی از یک خواننده دریافت کردم: "آقای یانوش، من تازه یک Ledger از سوپرمارکت الکترونیک خریدم، آیا باید با پول فرار کنم؟ آیا باید آن را باز کنم؟".

من با لوکاش میکولا، کارشناس امنیت سایبری در دنیای ارزهای دیجیتال تماس گرفتم. و اولین و مهم‌ترین چیزی که شنیدم باید کمی ذهن‌های نگران را آرام کند - مهم‌ترین عنصر کیف پول‌های Ledger یعنی "Secure Element" دست نخورده باقی مانده است.

• Ledger اعلام کرده است که نشانه‌ای از نقض زیرساخت‌ها، سیستم‌ها و کانال فروش مستقیم خود وجود ندارد - لوکاش میکولا به من توضیح داد. - این مهم است، زیرا با توجه به این گزارش‌ها، می‌توانیم فرض کنیم که مشکل در فروشندگان است، نه در خود تولیدکننده.

هکرها بنابراین رمزنگاری را نشکسته‌اند. مشکل در سمت فروشندگان است.

• طبق گزارش‌های قبلی Ledger، تمام سرقت‌های تایید شده در این حادثه به دستگاه‌های فروخته شده توسط CryptoBilis، یک فروشنده مجاز که در آسیا فعالیت می‌کند، مربوط می‌شود. این شرکت هنوز در حال بررسی است که چه کسی تجهیزات را تغییر داده و در کدام مرحله از توزیع این کار انجام شده است. این برای بازار اروپایی ما تا حدی آرامش‌بخش است، هرچند نمی‌توان گفت که کاملاً به ما مربوط نمی‌شود - لوکاش میکولا هشدار داد.

Ledger مشکوک در بازار الکترونیک آلمان؟

به طور جداگانه، گزارشی از یک مشتری در آلمان بررسی می‌شود که ادعا می‌کند تغییرات غیرمجاز را در دو دستگاه خریداری شده از یکی از شبکه‌های معروف فروش الکترونیک پیدا کرده است. همانطور که کارشناس اشاره می‌کند، این موضوع هنوز تایید نشده است و از آن دستگاه به اصطلاح آلوده هنوز هیچ وجهی ناپدید نشده است. با این حال، لوکاش میکولا توصیه می‌کند که این گزارش‌ها را نادیده نگیریم.

• چرا این موضوع را ذکر می‌کنم؟ تا به این موضوع توجه کنیم. در حال حاضر تاییدیه‌ای از این حمله در اروپا وجود ندارد. و مرز عدم قطعیت کجاست؟ هر کسی باید به خود پاسخ دهد که چه ریسکی را تحمل می‌کند. اگر ما مقادیر کمی را در کیف پول نگه می‌داریم، می‌توانیم با آرامش بیشتری به این حادثه نزدیک شویم تا اگر به تازگی چنین کیف پولی خریده‌ایم و بیت‌کوین‌هایی را که سال‌ها جمع‌آوری کرده‌ایم به آن منتقل کرده‌ایم.

کیف پول‌های Ledger چگونه خالی شدند؟ فقط به یک "جاسوس" نیاز بود

من از لوکاش خواستم تا به زبان ساده توضیح دهد که حمله به کیف پول‌ها چگونه انجام شده است. از آنجا که قلب دستگاه شکسته نشده است، دزدان چگونه پول‌ها را خارج می‌کنند؟

• حمله توصیف شده نیاز به شکستن امنیت Secure Element، یعنی مدار محافظت شده‌ای که اسرار کیف پول را ذخیره می‌کند، ندارد. حمله به این صورت است که در داخل بدنه دستگاه، ماژولی فیزیکی قرار داده شده است که اطلاعاتی را که به کاربر نمایش داده می‌شود، ضبط می‌کند - یک چنین جاسوسی - لوکاش میکولا می‌گوید.

همانطور که او تأکید می‌کند، این موضوع به این دلیل مرموز است که کسی باید بسته‌بندی و ساختار خود کیف پول‌ها را نقض کرده باشد.

• بنابراین به نظر می‌رسد که این یک عملیات نسبتاً پیچیده است و من خودم کنجکاو هستم که تحلیل حادثه چه چیزی را نشان خواهد داد و چه کسی به عنوان عامل شناخته خواهد شد - کارشناس اظهار می‌کند. - بازگشت به مشکل - این بدافزار ۲۴ کلمه از عبارت بازیابی را در حین پیکربندی شناسایی کرده و آنها را از طریق مودم LTE که از تراشه eSIM داخلی استفاده می‌کند، ارسال می‌کند - به عبارت دیگر، عبارت seed را شنود کرده و به جهان ارسال می‌کند.

پس از به دست آوردن داده‌های لازم برای بازیابی کیف پول، مهاجم می‌تواند کلیدها را خارج از دستگاه قربانی بازسازی کند.

• از آنجا که عبارت seed شرط انحصاری کنترل کیف پول است، پس از به دست آوردن آن، چنین کیف پول سردی دیگر سرد نیست - به طور واضح، مهاجم در طرف دیگر جهان می‌تواند این عبارت seed را وارد کرده و به عنوان هم‌مالک کیف پول شناخته شود - لوکاش میکولا توضیح می‌دهد.

آیا شما Ledger دارید؟ چه کارهایی باید انجام دهید و چه کارهایی نباید انجام دهید

در درجه اول پیچ‌گوشتی را پنهان کنید. لوکاش میکولا هشدار می‌دهد که باز کردن دستگاه بدون دانش تخصصی هیچ فایده‌ای ندارد. ابتدا مشخص کنید که دستگاه از کجا آمده است.

• اگر به طریقی کیف پولی را که در دو سال گذشته از یک واسطه آسیایی خریداری کرده‌ایم، داریم، باید آن را حتماً تعویض کنیم - کیف پول جدیدی بخرید، یک seed جدید پیکربندی کنید، وجوه را منتقل کنید و آن را فراموش کنید - کارشناس توصیه می‌کند - در خرید از فروشنده دیگر، بهتر است فقط وضعیت را زیر نظر داشته باشم، اگرچه ارزیابی ریسک فردی به هر یک از ما و به ویژه به وجوه موجود بستگی دارد - او اضافه می‌کند.

نکته کلیدی برای افرادی که مشکوک هستند که دستگاه آنها ممکن است تغییر یافته باشد، چیست؟

• داده‌های وارد شده یا نمایش داده شده در آن را به عنوان داده‌های بالقوه افشا شده در نظر بگیرید. اگر تصمیم به تغییر کیف پول گرفتید، به یاد داشته باشید که بازسازی عبارت قدیمی در دستگاه جدید مشکل را حل نمی‌کند و تغییر PIN نیز آن را حل نمی‌کند. آنچه کاربران ارزهای دیجیتال باید بدانند این است که تضمین کنترل بر وجوه این است که فقط ما عبارت seed خود را می‌دانیم - لوکاش میکولا یادآوری می‌کند.

در پایان، کارشناس به من هشدار داد و از من خواست که شما را از کلاهبرداری‌های ثانویه آگاه کنم. در چنین لحظاتی، مجرمان ممکن است سعی کنند قربانیان را با ایمیل‌های جعلی از "پشتیبانی فنی" و فرستندگان مشابهی که خود را به عنوان Ledger معرفی می‌کنند، شکار کنند. چنین موقعیت‌هایی به غذای مجرمان دیگر تبدیل می‌شود که سعی در فیشینگ دارند - با استفاده از جو متشنج، امیدوارند که گیرندگان با میل بیشتری با آنها تعامل کنند یا پیوست‌های بالقوه خطرناک را باز کنند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.