لجر نحوه سرقت عبارات بازیابی توسط تراشه‌های مخفی را فاش کرد!
لجر وجود یک ایمپلنت سخت‌افزاری در کیف پول‌های فروخته‌شده توسط یک نماینده فروش را تأیید کرد. این ایمپلنت عبارت بازیابی ۲۴ کلمه‌ای را در هنگام راه‌اندازی می‌خواند و از طریق شبکه سلولی ارسال می‌کند. لجر به مشتریانی که از این نماینده خرید کرده‌اند توصیه کرده فوراً دارایی‌های خود را منتقل کنند.
شرکت لجر در تاریخ ۱۳ اکتبر، پس از تحقیقات تیم امنیتی Donjon خود در مورد گزارش‌های مربوط به از دست رفتن ارزهای دیجیتال در ۹ اکتبر، جزئیات جدیدی را فاش کرد. این شرکت تأیید کرده است که یک ایمپلنت سخت‌افزاری غیرمجاز در دستگاه یکی از مشتریان آسیب‌دیده که از طریق نماینده فروش CryptoBilis در جنوب شرقی آسیا خریداری شده، وجود داشته است. این نماینده فروش، عرضه کیف پول‌های لجر را تا پایان تحقیقات متوقف کرده است.
لجر تأکید کرده که تمام موارد تأیید شده از دست رفتن وجوه در این حادثه، مربوط به دستگاه‌هایی بوده که از طریق CryptoBilis خریداری شده‌اند.
جزئیات فنی ایمپلنت جاسوسی
بر اساس آخرین یافته‌های لجر، این قطعه غیرمجاز در داخل بدنه کیف پول قرار گرفته و اطلاعات نمایش داده شده روی صفحه آن را زیر نظر می‌گیرد. در طول فرآیند راه‌اندازی اولیه، کیف پول لجر یک عبارت بازیابی ۲۴ کلمه‌ای را نمایش می‌دهد که به کاربران امکان بازیابی دسترسی به دارایی‌های خود را می‌دهد.
این ایمپلنت حاوی یک میکروکنترلر است که می‌تواند اطلاعات نمایش داده شده در حین راه‌اندازی را بخواند. هنگامی که صفحات مربوط به عبارت بازیابی را تشخیص می‌دهد، کلمات را رمزگشایی کرده و اطلاعات را از طریق یک اتصال LTE با استفاده از یک سیم‌کارت الکترونیکی (eSIM) ارسال می‌کند. یافته‌های لجر نشان می‌دهد که این قطعه به طور مستقل از سیستم‌های امنیتی عادی کیف پول عمل می‌کند.
در بیانیه لجر توضیح داده شده است که این دستگاه، عنصر امن (Secure Element) که مسئول حفاظت از کلیدهای خصوصی است را تغییر نمی‌دهد. همچنین این ایمپلنت سیستم‌عامل لجر، تراکنش‌های ارز دیجیتال یا امضاهای دیجیتال را دستکاری نمی‌کند و تنها عملکرد آن، ضبط اطلاعات حساس نمایش داده شده در هنگام راه‌اندازی کیف پول است.
این شرکت اعلام کرد که تحقیقاتش نشان نداده این حادثه بر دستگاه‌های خریداری شده از طریق سایر کانال‌های توزیع تأثیر گذاشته باشد.
با این حال، محققان امنیتی آن همچنان در حال بررسی گزارش‌های مربوط به تغییرات سخت‌افزاری در سایر دستگاه‌ها و مکان‌ها هستند.
توقف فروش و تحقیقات در حال انجام
این تحقیقات پس از آن آغاز شد که لجر گزارش‌هایی مبنی بر از دست رفتن ارزهای دیجیتال از سوی مشتریانی که دستگاه‌های خود را از طریق CryptoBilis خریداری کرده بودند، دریافت کرد. در تاریخ ۹ اکتبر، این شرکت بررسی شکایات را آغاز کرد و از توزیع‌کننده خواست تا فروش و ارسال محصولاتش را متوقف کند.
تا ۱۰ اکتبر، تیم امنیتی لجر یک ایمپلنت غیرمجاز را در داخل دستگاه یکی از مشتریان آسیب‌دیده شناسایی کرد. به دنبال آن، CryptoBilis تأیید کرد که فروش کیف پول‌های لجر را متوقف کرده است.
در همین حال، شرکت تحلیل بلاکچین Bitquery در تحلیل ۱۲ اکتبر خود تخمین زد که سرقت‌های مشکوک ارز دیجیتال مرتبط با این تحقیقات به حدود ۱۰۲ میلیون دلار در ۳۲۴ کیف پول می‌رسد. این ارقام تخمین‌های مستقلی هستند و لجر صحت آن‌ها را تأیید نکرده است.
لجر هشدار داد که ارقام منتشر شده در فضای آنلاین از سوی اشخاص ثالث بوده و به طور کامل توسط بازرسان این شرکت تأیید نشده است.
توصیه‌های امنیتی لجر به مشتریان
به دنبال این یافته‌ها، لجر دستورالعمل‌های امنیتی برای مشتریانی که کیف پول‌های خود را از طریق CryptoBilis خریداری کرده‌اند، صادر کرد. این شرکت به هر کسی که هنوز دستگاه خود را راه‌اندازی نکرده، توصیه کرد از این کار خودداری کرده و قبل از هر اقدامی با پشتیبانی لجر تماس بگیرد.
به مشتریانی که قبلاً از دستگاه‌های آسیب‌دیده استفاده کرده‌اند، دستور داده شده است که فوراً ارزهای دیجیتال خود را به یک کیف پول جدید که با یک عبارت بازیابی کاملاً جدید راه‌اندازی شده، منتقل کنند. لجر به طور خاص به کاربران هشدار داد که از وارد کردن یا بازیابی عبارات بازیابی موجود خود در دستگاه دیگری که از CryptoBilis خریداری شده، خودداری کنند.
این توصیه به این دلیل است که ایمپلنت می‌تواند عبارات بازیابی را ضبط کند و انتقال یک عبارت بازیابی لو رفته به یک کیف پول سخت‌افزاری دیگر، همچنان دارایی‌های کاربر را در معرض خطر قرار می‌دهد.
لجر از قربانیانی که وجوه خود را از دست داده‌اند خواست تا از طریق کانال‌های پشتیبانی رسمی گزارش دهند و با نیروی انتظامی محلی تماس بگیرند. این شرکت همچنین تأکید کرد که هرگز با مشتریان تماس تلفنی نمی‌گیرد، پیام مستقیم ناخواسته ارسال نمی‌کند یا عبارات بازیابی آن‌ها را درخواست نمی‌کند.
