مدیر عامل Ledger با رئیس سابق Gox بیش از 90 میلیون دلار سرقت کیف پول

مدیر عامل Ledger Pascal Gauthier به طور عمومی با مارک Karpelès رئیس سابق شرکت Gox در مورد هشدار در مورد کیف پول های سخت افزاری اصلاح شده مرتبط با حدود 90 میلیون دلار در سرقت های رمزنگاری مواجه شده است.

در یک مبادله 17 اکتبر در X، Karpelès سوال کرد که آیا تولید کننده کیف پول خطر کاشت های جاسوسی پیچیده را به وضوح قبل از اینکه مشتریان گزارش دهند که از طریق CryptoBiliهای جنوب شرقی آسیا فروخته شده اند، به اندازه کافی گزارش داده اند. Gauthier از کار امنیتی Ledger دفاع کرد و انتقادات اجرایی سابق را به چالش کشید.

این اختلاف پس از کشف الکترونیک غیر مجاز در داخل یک دستگاه Ledger واقعی. محققان دریافتند که سخت افزار اضافی می تواند عبارت بازیابی ۲۴ کلمه کیف پول را در طول راه اندازی و انتقال آن از طریق اتصال سلولی ضبط کند.

تخمین های تحقیقاتی حاکی از زیان های مشکوک بالای 90 میلیون دلار است. Ledger این رقم را به عنوان یک کل تایید شده نهایی ایجاد نکرده است و ادعا Karpelès مبنی بر اینکه هشدارهای قبلی می تواند مانع از این خسارت ها شود، هنوز اثبات نشده است.

مدیر عامل Ledger با انتقاد Karpelès از هشدار کیف پول

اختلاف نظر با Karpelès شروع به سوال در ارتباط قبلی Ledger در مورد تغییرات فیزیکی به کیف پول سخت افزاری آن کرد.

در یک پست در 17 اکتبر، او یک ادعای قبلی را اصلاح کرد که لجر قبل از آخرین حادثه در مورد چنین ایمپلنت هایی بحث نکرده بود.

Karpelès اذعان کرد که این شرکت مقاله امنیتی را در ماه مارس منتشر کرده و خطرات مربوط به دستگاه های دستکاری شده را پوشش می دهد. با این حال، او استدلال کرد که انتشار راهنمایی در یک بخش آموزشی به اندازه پیچیدگی دستگاه های کشف شده در آینده کافی نیست.

او گفت که یک هشدار برجسته تر می تواند بیش از 90 میلیون دلار ضرر داشته باشد. Gauthier پاسخ داد که این شرکت به طور گسترده ای برای محافظت از مشتریان کار می کند و خارجی ها باید شواهدی را از گمانه زنی ها متمایز کنند. مدیر عامل Ledger نوشت که این کار دشوار است، سهم Karpelès را به بحث اذعان کرد و از او خواست تا نظرات خود را به آنچه که می تواند آن را محدود کند محدود کند.

این تبادل زمانی که Gauthier به رهبری قبلی Karpelès از تبادل Mt شکست خورده اشاره کرد، رو به رو شد. با همکاری مدیرعامل Mt Gox ... بیا روی انسان شما شوالیه سفید نیستید. «حقیر» نوشته است: «با توجه به پست های ارائه شده با اختلاف.

Mt. Gox در سال 2014 پس از زیان های عظیم بیت کوین سقوط کرد و طلبکاران را با روند بهبودی طولانی مواجه کرد. Karpelès پاسخ داد که تجربه خود را با شکست عمده تبادل، دلیل انتظار ارتباطات امنیتی قوی تر از شرکت هایی است که دارایی های مشتری را اداره می کنند.

اختلاف نظر عمومی در پاسخ لجر به تهدید است. مشخص نیست که این شرکت عمدا اطلاعات مربوط به حمله CryptoBilis را پنهان کرده است.

راهنمای Ledger سوالاتی در مورد دانش قبلی مطرح می کند

مقاله امنیتی در مرکز بحث با عنوان بهترین شیوه ها برای خرید حق ثبت نام Ledger شما است. لیست وب سایت Ledger 6 مارس 2026، به عنوان تاریخ انتشار اصلی و 18 سپتامبر به عنوان آخرین به روز رسانی آن است.

نسخه فعلی توضیح می دهد که چندین راه مجرمان می توانند قبل از رسیدن به مشتریان با کیف پول های سخت افزاری تداخل داشته باشند. این دستگاه ها را پوشش می دهد، کیف پول های حمل شده با عبارات بازیابی از پیش انتخاب شده و دستگاه های واقعی پس از ترک کارخانه اصلاح شده اند.

بخش آن در دستکاری فیزیکی، مهاجمان را با اضافه کردن اجزای غیر مجاز که می توانند اطلاعات نمایش داده شده در هنگام تنظیم کیف پول را ثبت کنند، توصیف می کند.

این صفحه شامل تصاویر الکترونیکی اصلاح شده، از جمله نمونه هایی از تخته های مدار و اجزای پنهان شده در سخت افزار کیف پول است.

Karpelès اشاره به این تصاویر زمانی که استدلال می کنند که Ledger ماه ها قبل از افشای اکتبر با طرح های پیچیده ایمپلنت مواجه شده است.

با این حال، تجدید نظر در ماه سپتامبر مقاله یک سوال حل نشده ایجاد می کند. نسخه در حال حاضر در دسترس نیست زمانی که هر عکس یا هشدار فنی اضافه شده است. بدون یک نسخه حفظ شده از انتشار ماه مارس یا یک تاریخ بازنگری دقیق، تصاویر نمی توانند به طور مستقل ثابت کنند که لجر در مورد حمله CryptoBilis خاص در آن زمان چه می داند.

دانش یک روش کلی برای تغییر کیف پول های سخت افزاری همانند آگاهی مستندی نیست که مجرمان چنین دستگاه هایی را در موجودی نمایندگی قرار داده اند. مواد موجود زمانی که Ledger برای اولین بار از دستگاه های CryptoBilis آسیب دیده یا اینکه مقاله امنیتی به آن ایمپلنت های خاص اشاره می کند، ایجاد نمی شود.

بنابراین اختلاف تا حدودی در مورد تفاوت بین انتشار راهنمایی های امنیتی عمومی و صدور هشدار مرتبط با یک تهدید خاص است.

بررسی واقعی نمی تواند هر ایمپلنت پنهان را تشخیص دهد

مستندات شخصی Ledger یک محدودیت مهم در سیستم احراز هویت دستگاه خود را تایید می کند. چک واقعی شرکت هویت رمزنگاری عنصر امن را تأیید می کند، تراشه محافظت شده برای انجام عملیات کیف پول حساس استفاده می شود.

در طول راه اندازی، نرم افزار Ledger یک درخواست تایید برای دستگاه ارسال می کند. عنصر امن با استفاده از یک امضای رمزنگاری منحصر به فرد مرتبط با فرآیند تولید اصلی خود پاسخ می دهد.

یک پاسخ موفق تایید می کند که این دستگاه حاوی یک تراشه امنیتی معتبر است. چک تمام اجزای فیزیکی داخل کیف پول را بررسی نمی کند یا مشخص می کند که هیچ کس پس از تولید دستگاه را اصلاح نکرده است. راهنمای امنیتی Ledger بیان می کند که فرآیند احراز هویت نمی تواند اضافه های فیزیکی غیر مجاز را تشخیص دهد، زمانی که عنصر اصلی امن باقی مانده است.

در مورد CryptoBilis، گزارش شده است که الکترونیک مخرب در کنار سخت افزار مشروع عمل می کند، و اجازه می دهد ویژگی های امنیتی اصلی دستگاه باقی بماند. محققان یک ایمپلنت را در نزدیکی صفحه نمایش توصیف کردند که می تواند کلمات بازیابی ارائه شده در طول اولیه را ضبط کند.

یک عبارت بازیابی اجازه می دهد تا صاحب کیف پول کنترل آدرس های رمزنگاری را بازیابی کند. هر کسی که عبارت کامل را به دست آورد می تواند به طور بالقوه به وجوه مرتبط بدون داشتن دستگاه اصلی دسترسی داشته باشد.

ایمپلنت گزارش شده از اتصال سلولی برای انتقال اطلاعات ضبط شده استفاده می کند و از نیاز مهاجم برای بازیابی کیف پول به صورت فیزیکی پس از راه اندازی جلوگیری می کند.

لجر گفت که این کشف نشان نمی دهد که عنصر امن، سیستم عامل یا فرآیند امضای تراکنش به خطر افتاده است.

حمله گزارش شده به جای آن دخالت فیزیکی با دستگاه ها در طول توزیع را در بر می گیرد. قبل از Crypto.news پوشش از ایمپلنت جزئیات چگونه الکترونیک اضافی می تواند کلمات بازیابی بدون جایگزینی تراشه امنیتی محافظت شده را بخواند.

یک گزارش جداگانه در مورد تحقیقات تایید Ledger از یک جزء غیر مجاز در یک دستگاه مشتری.

تحقیقات CryptoBilis در میان تخمین های مربوط به از دست دادن ادامه دارد

لجر شروع به تحقیق در مورد شکایات مشتریانی کرد که کیف پول های سخت افزاری را از طریق CryptoBilis خریداری کرده بودند، یک نماینده در جنوب شرقی آسیا.

در ۹ اکتبر، این شرکت از CryptoBilis خواست تا فروش و محموله ها را متوقف کند، در حالی که محققان گزارش های از دست رفته را بررسی کردند. مشتریانی که دستگاه های فروش را در 90 روز قبل خریداری کرده بودند، در برابر کیف پول های استفاده نشده اولیه توصیه شدند.

Ledger توصیه کرد که مشتریانی که قبلاً دستگاه های خود را تنظیم کرده بودند، با استفاده از یک عبارت جدید در یک دستگاه قابل اعتماد، پول را به کیف پول منتقل می کنند. تحقیقات آن پس از آن تایید کرد که حداقل یک کیف پول بررسی شده حاوی وسایل الکترونیکی غیر مجاز است که قادر به جمع آوری اطلاعات بازیابی هستند. کل سرقت گزارش شده در سراسر برآوردهای مستقل متنوع است زیرا محققان آدرس ها و معاملات به طور بالقوه متصل می شوند.

تحقیقات کهکشانی حدود 91 میلیون دلار را در تجزیه و تحلیل های مشکوک خود در 16 اکتبر توصیف کرد. این رقم نباید به عنوان مبلغی که به طور قطعی از طریق هر دستگاه اصلاح شده Ledger یا به عنوان یک اندازه تأیید شده از هشدارهای قبلی می تواند جلوگیری شود، مورد درمان قرار گیرد. گزارش یک کیف پول دستکاری شده در آلمان، خرده فروشان را به بررسی ترتیبات توزیع خود به عنوان تحقیقات ادامه داد. بنابراین این حادثه شامل سوالاتی در مورد نظارت نمایندگی و همچنین حفاظت فنی ساخته شده در دستگاه های فردی است.

راهنمای خرید فعلی Ledger توصیه می کند به طور مستقیم از شرکت یا از طریق فروشندگان مجاز خرید کنید، چک کردن دستکاری قابل مشاهده و تکمیل اعتبار از طریق نرم افزار رسمی. هشدار می دهد که توزیع مجاز و یک چک واقعی موفق نمی تواند تضمین کند که کیف پول هرگز به صورت فیزیکی اصلاح نشده است.

قوانین مستند شرکت، فروشندگان مجاز را از قرار دادن دستگاه های بازگشت به موجودی برای فروش مجدد منع می کند. راهنمای امنیتی آن در 18 سپتامبر چندین هفته قبل از شروع تحقیقات عمومی CryptoBilis در ماه اکتبر به روز شد.