آخرین به روزرسانی: 2026-10-11
لجر ایمپلنت سخت افزاری را تأیید کرد، آیا ماجرا به اروپا رسیده است؟
لجر در 2026-10-11 تأیید کرد که دست کم یک کیف پول مرتبط با تحقیقات کریپتو بیلیس حاوی یک ایمپلنت سخت افزاری غیرمجاز بوده است. طبق گزارش CryptoPotato و برآورد تازه Bitquery، زیان احتمالی پرونده برای 311 کیف پول در 5 شبکه به حدود 93 میلیون دلار رسیده است.
هم زمان، یک ادعای منتشرشده از سوی جامعه کاربران در X درباره دستگاهی خریداری شده از MediaMarkt در اروپا مطرح شده است. لجر هنوز مورد اروپا را تأیید نکرده است. برای خواننده رمزارزپلاس، این موضوع اهمیت دارد چون امنیت کیف پول سخت افزاری فقط به نرم افزار یا عبارت بازیابی محدود نیست و زنجیره تامین و اصالت دستگاه نیز باید بررسی شود. چارچوب پایه این بررسی در راهنمای امنیت نگهداری رمزارز توضیح داده شده است.
لجر چه چیزی را درباره ایمپلنت سخت افزاری تأیید کرده است؟
لجر در تازه ترین به روزرسانی خود اعلام کرد که یک دستگاه متعلق به یکی از کاربران آسیب دیده را بررسی کرده و یک «ایمپلنت سخت افزاری غیرمجاز» درون آن یافته است. این شرکت همچنین گفت با کاربران آسیب دیده تماس گرفته و همکاری با مقام های مسئول را آغاز کرده است.
داده گزارش شده از سوی CryptoPotato به انتشار این به روزرسانی در شنبه شب اشاره می کند. متن منبع تاریخ دقیق شنبه شب را مشخص نمی کند، اما تاریخ انتشار خود گزارش 2026-10-11 است. بنابراین نمی توان زمان دقیق انتشار اطلاعیه لجر را بیش از این تعیین کرد.
ایمپلنت سخت افزاری در کیف پول چه مفهومی دارد؟
ایمپلنت سخت افزاری در این پرونده به قطعه یا تغییر فیزیکی غیرمجاز درون دستگاه اشاره دارد. چنین مفهومی با بدافزار نرم افزاری یکسان نیست، زیرا موضوع گزارش به ساختار فیزیکی خود کیف پول مربوط می شود. با وجود این، متن منبع درباره سازوکار فنی ایمپلنت، مسیر ورود آن یا نحوه اثرگذاری دقیق آن توضیح قطعی ارائه نمی کند.
تحلیل رمزارزپلاس این است که تأیید وجود قطعه غیرمجاز، به تنهایی ثابت نمی کند همه تخلیه های گزارش شده مستقیما به همان قطعه مربوط بوده اند. خود لجر نیز هنوز نتوانسته تأیید کند ایمپلنت کشف شده مسئول تمام تخلیه های گزارش شده از کیف پول ها بوده است.
آیا زیرساخت های امنیتی لجر در این پرونده به خطر افتاده است؟
طبق اظهارات لجر، این شرکت هیچ نشانه ای از به خطر افتادن زیرساخت های امنیتی، سیستم ها یا خدمات خود پیدا نکرده است. این اظهار نظر میان امنیت زیرساخت های شرکت و احتمال دست کاری فیزیکی یک دستگاه تفاوت می گذارد.
لجر اعلام نکرده است چه تعداد از دستگاه های آسیب دیده حاوی ایمپلنت هستند. در نتیجه، داده موجود فقط وجود یک ایمپلنت در دست کم یک دستگاه بررسی شده را تأیید می کند و اندازه واقعی مشکل را مشخص نمی کند.
کریپتو بیلیس نیز به درخواست لجر برای توقف فروش تمام موجودی کیف پول های سخت افزاری تا پایان تحقیقات پاسخ داده است. این درخواست فقط به محصولات لجر محدود نبود و تمام کیف پول های سخت افزاری موجود را دربر می گرفت. متن منبع جزئیات بیشتری درباره مدت توقف فروش یا نحوه اجرای آن ارائه نمی کند.
زیان گزارش شده چگونه از 86 میلیون دلار به حدود 93 میلیون دلار رسید؟
گزارش اولیه، زیان احتمالی را بیش از 86 میلیون دلار اعلام کرده بود. گزارش جدید Bitquery این برآورد را برای 311 کیف پول در 5 شبکه نزدیک به 93 میلیون دلار دانسته است. این ارقام درباره برآورد زیان احتمالی هستند و در متن منبع به عنوان رقم نهایی و قطعی خسارت معرفی نشده اند.
| شاخص | داده گزارش شده | منبع یا وضعیت |
|---|---|---|
| برآورد اولیه زیان | بیش از 86 میلیون دلار | گزارش اولیه |
| برآورد جدید زیان | نزدیک به 93 میلیون دلار | Bitquery |
| تعداد کیف پول های بررسی شده در برآورد جدید | 311 کیف پول | Bitquery |
| تعداد شبکه های بررسی شده | 5 شبکه | Bitquery |
| مناطق خرید مشتریان در گزارش اولیه | اندونزی، مالزی و فیلیپین | گزارش اولیه درباره CryptoBilis |
منبع و تاریخ داده های جدول، گزارش CryptoPotato منتشرشده در 2026-10-11 و اطلاعات منسوب به Bitquery در همان گزارش است. اختلاف میان 86 میلیون دلار و 93 میلیون دلار نشان می دهد برآورد خسارت با گسترش بررسی کیف پول ها و شبکه ها تغییر کرده است.
چه چیزی هنوز درباره این ارقام روشن نیست؟
منبع مشخص نمی کند 311 کیف پول چگونه انتخاب شده اند، هر 5 شبکه کدام شبکه ها هستند یا چه بخشی از زیان به طور مستقل تأیید شده است. همچنین لجر هنوز رابطه مستقیم میان ایمپلنت کشف شده و تمام تخلیه های گزارش شده را تأیید نکرده است.
به همین دلیل، «حدود 93 میلیون دلار» باید به عنوان برآورد منتشرشده Bitquery خوانده شود، نه حکم نهایی درباره میزان خسارت. این تفکیک برای ارزیابی خبرهای امنیتی رمزارز اهمیت دارد.
آیا یک دستگاه خریداری شده در اروپا هم دست کاری شده است؟
یک کاربر در X ادعا کرد دستگاه لجر خریداری شده از MediaMarkt در اروپا نشانه هایی از دست کاری سخت افزاری احتمالی داشته است. این ادعا در جامعه گسترده رمزارزها دست به دست شد و نگرانی هایی درباره محدود نبودن پرونده به جنوب شرق آسیا ایجاد کرد.
داده گزارش شده درباره دستگاه اروپایی هنوز تأیید مستقل یا رسمی لجر را ندارد. بنابراین نمی توان گفت دست کاری کیف پول لجر در اروپا رخ داده است. آنچه فعلا وجود دارد، ادعای یک کاربر، انتشار تصاویر و اختلاف نظر کاربران درباره تفسیر همان تصاویر است.
چرا درباره تصاویر دستگاه اروپایی اختلاف نظر وجود دارد؟
برخی کاربرانی که تصاویر منتشرشده را بررسی کرده اند گفتند سخت افزار دیده شده ظاهرا با یک برد واقعی لجر سازگار نیست. گروهی دیگر اظهار کردند که نمی توانند همان نوع ایمپلنت اضافی شناسایی شده در پرونده جنوب شرق آسیا را در تصاویر مشاهده کنند.
این اختلاف نظر نشان می دهد تصویر منتشرشده به تنهایی برای انتساب قطعی دست کاری کافی نیست. تشخیص نهایی به بررسی فیزیکی دستگاه، مقایسه با نمونه معتبر و اظهارنظر رسمی سازنده نیاز دارد. منبع اعلام می کند لجر هنوز وضعیت اروپا را به عنوان مورد دست کاری شده تأیید نکرده است.
این پرونده چه ریسکی برای خریداران کیف پول سخت افزاری دارد؟
این پرونده ریسک زنجیره تامین را برجسته می کند. حتی اگر زیرساخت های لجر سالم باشند، دستگاهی که پیش از رسیدن به کاربر دست کاری شده باشد می تواند نگرانی جداگانه ای ایجاد کند. این برداشت، تحلیل رمزارزپلاس بر اساس تفاوت میان امنیت سرویس شرکت و اصالت فیزیکی دستگاه است، نه ادعای قطعی درباره همه محصولات لجر.
برای کاربران، بررسی محل خرید، بسته بندی، وضعیت دستگاه و مسیر راه اندازی اهمیت عملی پیدا می کند. این نکات جایگزین تأیید رسمی لجر یا بررسی فنی مستقل نیستند. کاربر نباید صرفا بر اساس ادعاهای شبکه های اجتماعی درباره سالم یا آلوده بودن یک دستگاه تصمیم قطعی بگیرد.
- داده قطعی گزارش شده، کشف یک ایمپلنت غیرمجاز در دست کم یک دستگاه مرتبط با کاربر آسیب دیده است.
- اظهار نظر لجر این است که نشانه ای از به خطر افتادن زیرساخت ها، سیستم ها یا خدمات خود مشاهده نکرده است.
- ادعای جامعه کاربران در X درباره دستگاه خریداری شده در اروپا هنوز تأیید نشده است.
- تحلیل رمزارزپلاس این است که اصالت فیزیکی دستگاه باید جدا از امنیت نرم افزاری شرکت بررسی شود.
برای درک بهتر ریسک انتقال یا نگهداری دارایی، مطالعه راهنمای سنجش ریسک پیش از جابه جایی دارایی می تواند تصویر کامل تری از محدودیت های تصمیم گیری در شرایط مبهم ارائه کند.
پیش از تصمیم، داده های قطعی و ادعاهای باز را کنار هم ببینید
لجر وجود ایمپلنت سخت افزاری غیرمجاز را در دست کم یک دستگاه تأیید کرده است. Bitquery نیز برآورد زیان را برای 311 کیف پول در 5 شبکه نزدیک به 93 میلیون دلار دانسته است. در مقابل، مورد اروپا هنوز در سطح ادعای کاربر و تصاویر مورد اختلاف باقی مانده و لجر آن را تأیید نکرده است.
محدودیت اصلی خبر این است که تعداد واقعی دستگاه های دارای ایمپلنت، علت تمام تخلیه های گزارش شده و ارتباط قطعی مورد اروپایی با پرونده جنوب شرق آسیا روشن نیست. مسیر پیگیری بعدی، توجه به اطلاعیه رسمی لجر و نتایج بررسی فنی دستگاه های ادعا شده است تا مرز میان داده تاییدشده و گمانه زنی روشن بماند و روش های امن نگهداری کیف پول در تصمیم های بعدی لحاظ شود.
سوالات متداول
لجر دقیقا چه چیزی را تأیید کرده است؟
لجر تأیید کرده است که درون دست کم یک دستگاه متعلق به یکی از کاربران آسیب دیده، یک ایمپلنت سخت افزاری غیرمجاز پیدا شده است. شرکت گفته با کاربران آسیب دیده تماس گرفته و با مقام های مسئول همکاری می کند. لجر هم زمان اعلام کرده نشانه ای از به خطر افتادن زیرساخت های امنیتی، سیستم ها یا خدمات خود نیافته است.
آیا زیان 93 میلیون دلاری قطعی است؟
خیر. رقم نزدیک به 93 میلیون دلار برآورد تازه Bitquery برای 311 کیف پول در 5 شبکه است. گزارش اولیه زیان احتمالی را بیش از 86 میلیون دلار اعلام کرده بود. متن منبع این ارقام را خسارت نهایی معرفی نمی کند و لجر نیز ارتباط ایمپلنت کشف شده با تمام تخلیه های گزارش شده را تأیید نکرده است.
آیا کیف پول لجر خریداری شده در اروپا دست کاری شده است؟
این موضوع هنوز تأیید نشده است. یک کاربر در X ادعا کرده دستگاهی که از MediaMarkt در اروپا خریده، نشانه هایی از دست کاری دارد. برخی کاربران تصاویر را ناسازگار با برد واقعی لجر دانسته اند و برخی دیگر ایمپلنت مشابه پرونده جنوب شرق آسیا را در آن ندیده اند. لجر مورد اروپا را دست کاری شده اعلام نکرده است.
تفاوت امنیت زیرساخت لجر با اصالت فیزیکی دستگاه چیست؟
امنیت زیرساخت لجر به سیستم ها، خدمات و محیط های امنیتی شرکت مربوط می شود. اصالت فیزیکی دستگاه به این پرسش می پردازد که محصول پیش از رسیدن به کاربر تغییر کرده یا نه. طبق گزارش، لجر خطری برای زیرساخت های خود مشاهده نکرده، اما وجود یک ایمپلنت در دست کم یک دستگاه نشان می دهد این دو موضوع باید جداگانه ارزیابی شوند.
بعد از انتشار این گزارش چه داده ای باید پیگیری شود؟
مهم ترین داده های بعدی، تعداد واقعی دستگاه های دارای ایمپلنت، نتیجه بررسی مورد اروپایی و توضیح فنی درباره ارتباط ایمپلنت با تخلیه های گزارش شده است. همچنین باید دید آیا لجر یا مقام های مسئول اطلاعات دقیق تری درباره 311 کیف پول، 5 شبکه و برآورد نزدیک به 93 میلیون دلار منتشر می کنند.
منبع: CryptoPotato — Jordan Lyanchev · 2026-10-11
هنوز نظری ثبت نشده
افزودن نظر جدید