شرکت فرانسوی سازنده کیف پول سخت‌افزاری لجر، از فروشندگان و توزیع‌کنندگان خود در شش کشور جنوب شرقی آسیا و هنگ‌کنگ خواسته است تا فروش دستگاه‌های خود را متوقف کرده و آن‌ها را از قفسه‌ها جمع‌آوری کنند. این اقدام در حالی صورت می‌گیرد که تحقیقات در مورد دستگاه‌های دستکاری‌شده ادامه دارد.
در به‌روزرسانی حادثه که در ۱۳ اکتبر منتشر شد، این شرکت اعلام کرد:
[ما] از فروشندگان و توزیع‌کنندگان در جنوب شرقی آسیا و هنگ‌کنگ می‌خواهیم تا زمان ادامه تحقیقات، فروش دستگاه‌های لجر را به حالت تعلیق درآورند. این شامل برداشتن محصولات از قفسه‌ها نیز می‌شود.
لجر
این توقف فروش شامل بازارهای اندونزی، سنگاپور، تایلند، فیلیپین، ویتنام، مالزی و هنگ‌کنگ می‌شود. این یک گسترش عمده نسبت به واکنش اولیه است که تنها یک فروشنده منطقه‌ای را هدف قرار داده بود.
لجر با دقت دامنه این مشکل را محدود کرده و اشاره کرد که با پیشرفت تحقیقات، تنها حوادث تأیید شده به جنوب شرقی آسیا محدود باقی مانده است. این شرکت همچنین تصریح کرد: «ما هیچ مورد تخلیه دارایی مرتبط با دستگاهی که از جای دیگری خریداری شده باشد را تأیید نکرده‌ایم. هیچ نشانه‌ای مبنی بر به خطر افتادن زیرساخت‌ها، سیستم‌ها، خدمات یا کانال فروش مستقیم لجر وجود ندارد.»
در نهایت، این شرکت اعلام کرد که تیم تحقیقات امنیتی داخلی آن، Ledger Donjon، دستگاه‌های دریافتی را تجزیه و تحلیل خواهد کرد تا مشخص شود چه کسی سخت‌افزار را دستکاری کرده و این اتفاق در کجای زنجیره توزیع رخ داده است.
پیشینه ماجرای تراشه جاسوسی لجر
این بحران در ۹ اکتبر، زمانی که کاربران گزارش دادند ارزهای دیجیتال آن‌ها از کیف پول‌هایی که از طریق Cryptobilis (یک فروشنده در جنوب شرقی آسیا) خریداری شده بود، تخلیه می‌شود، علنی شد. لجر از Cryptobilis خواست تا تمام فروش‌ها و ارسال‌ها را متوقف کند و زیان‌های مشکوک از آن زمان تا ۹۳.۴ میلیون دلار تخمین زده شده است.
متعاقباً، در ۱۰ اکتبر، لجر وجود یک ایمپلنت سخت‌افزاری مخفی در داخل دستگاه یکی از کاربران آسیب‌دیده را تأیید کرد. این ایمپلنت می‌توانست عبارت بازیابی ۲۴ کلمه‌ای را که هنگام راه‌اندازی نمایش داده می‌شود، بخواند و آن را از طریق شبکه LTE با استفاده از یک eSIM برای مهاجمان ارسال کند.
این نگرانی سپس به اروپا نیز سرایت کرد و کاربری گفت که یک ایمپلنت مخفی در یک دستگاه لجر خریداری شده از فروشگاه Mediamarkt در آلمان پیدا کرده است. مارک کارپلس، مدیرعامل سابق Mt. Gox، اشاره کرد که آنتن این دستگاه با برچسب «نسخه اوراسیایی» مشخص شده بود.
در ۱۳ اکتبر، Mediamarkt Saturn فروش دستگاه‌های لجر را به طور کامل متوقف کرد؛ اقدامی که لجر اعلام کرد پس از گزارش وجود ایمپلنت از سوی یک مشتری در آلمان، از آن حمایت می‌کند. لجر گفت در این مورد هیچ‌گونه از دست رفتن وجوهی گزارش نشده است.
ارائه‌دهندگان رقیب نیز در حالت آماده‌باش قرار گرفته‌اند. شرکت Trezor اعلام کرده است که از اول ژانویه ۲۰۲۷ به برخی از همکاری‌های خود با فروشندگان پایان خواهد داد تا شبکه‌ای «به‌اندازه‌ای کوچک بسازد که بتواند هر شریک باقی‌مانده را بررسی و تأیید کند»، حتی در حالی که اصرار دارد هیچ مدرکی مبنی بر به خطر افتادن دستگاه‌های خودشان وجود ندارد.
خریداران لجر اکنون چه باید بکنند؟
مشتریانی که در ۹۰ روز گذشته از Cryptobilis خرید کرده‌اند، نباید دستگاه‌های استفاده‌نشده خود را راه‌اندازی کنند و هر کسی که قبلاً این کار را انجام داده است، باید وجوه خود را به یک کیف پول جدید با یک عبارت بازیابی جدید منتقل کند.
کاربران می‌توانند برای هرگونه سؤال در مورد دستگاه خود، از طریق کانال پشتیبانی رسمی لجر با این شرکت تماس بگیرند. این شرکت همچنین هشدار داد که کلاهبرداران معمولاً از حوادثی مانند این سوءاستفاده می‌کنند و متعاقباً هشدار زیر را منتشر کرد: «لجر هرگز با شما تماس نخواهد گرفت، مستقیماً به شما پیام نخواهد داد یا عبارت بازیابی ۲۴ کلمه‌ای شما را درخواست نخواهد کرد. بسیاری از ادعاها و ارقام منتشر شده در فضای آنلاین تأیید نشده‌اند.»
این مطلب صرفاً جنبه اطلاع‌رسانی دارد و نباید به عنوان مشاوره مالی یا سرمایه‌گذاری در نظر گرفته شود.
