هک لجر ۲۰۲۶؛ ماجرای سرقت ارز دیجیتال، حمله CryptoBilis و اطلاعیه رسمی تهران والت

انتشار خبر هک لجر در اکتبر ۲۰۲۶ و شناسایی قطعات جاسوسی در برخی کیف پول‌های سخت‌افزاری Ledger، نگرانی‌هایی را درباره امنیت دارایی‌های دیجیتال و اصالت دستگاه‌های عرضه‌شده در بازار ایجاد کرده است.

بر اساس گزارش‌های منتشرشده، تعدادی از دستگاه‌های لجر عرضه‌شده از طریق فروشنده‌ای به نام CryptoBilis در جنوب شرق آسیا، به قطعات سخت‌افزاری غیرمجاز مجهز شده بودند. این قطعات می‌توانستند عبارت بازیابی کاربران را دریافت و برای مهاجمان ارسال کنند.

عبارت بازیابی چیست؟

اما آیا این اتفاق به معنای هک‌شدن تمام کیف پول‌های لجر است؟ آیا تراشه امنیتی Ledger آسیب‌پذیر شده است؟ کاربران چگونه می‌توانند از اصالت دستگاه خود اطمینان پیدا کنند؟

در این مقاله، جزئیات حادثه، واکنش رسمی شرکت لجر، روش‌های بررسی امنیت دستگاه و همچنین اطلاعیه رسمی فروشگاه تهران والت درباره منشأ تأمین محصولات لجر را بررسی می‌کنیم.

ماجرای هک لجر در سال ۲۰۲۶ چه بود؟

در اکتبر ۲۰۲۶، گزارش‌هایی درباره سرقت دارایی‌های دیجیتال تعدادی از کاربران کیف پول‌های سخت‌افزاری لجر منتشر شد.

بررسی‌های اولیه نشان داد که برخی از دستگاه‌های عرضه‌شده توسط فروشنده‌ای به نام CryptoBilis، در مسیر زنجیره تأمین مورد دستکاری فیزیکی قرار گرفته‌اند.

تحقیقات امنیتی نشان داد که قطعه‌ای جاسوسی و غیرمجاز در داخل برخی دستگاه‌های لجر نصب شده است. این قطعه می‌توانست اطلاعات حساس نمایش‌داده‌شده روی صفحه دستگاه را دریافت و برای مهاجمان ارسال کند.

قطعه جاسوسی چگونه اطلاعات کاربران را سرقت می‌کرد؟

بر اساس توضیحات منتشرشده درباره این حادثه، قطعه جاسوسی دارای سازوکاری برای دریافت اطلاعات نمایشگر و انتقال آن‌ها از طریق شبکه تلفن همراه بود.

فرآیند حمله به این صورت توصیف شده است:

1. کاربر دستگاه لجر خریداری‌شده را برای نخستین بار راه‌اندازی می‌کرد.
2. دستگاه عبارت بازیابی ۲۴ کلمه‌ای (Recovery Phrase) را روی صفحه نمایش می‌داد.
3. قطعه جاسوسی نصب‌شده داخل دستگاه، اطلاعات نمایشگر را دریافت و کلمات بازیابی را استخراج می‌کرد.
4. اطلاعات از طریق ارتباط مخابراتی LTE و سیم‌کارت الکترونیکی (eSIM) برای مهاجمان ارسال می‌شد.
5. مهاجمان با استفاده از عبارت بازیابی، امکان بازسازی کیف پول و دسترسی به دارایی‌های کاربر را پیدا می‌کردند.

نکته امنیتی: عبارت بازیابی ۲۴ کلمه‌ای، کلید اصلی دسترسی به دارایی‌های کیف پول است. هر شخصی که به این عبارت دسترسی داشته باشد، ممکن است بدون نیاز به دستگاه فیزیکی، دارایی‌های کیف پول را منتقل کند.

میزان خسارت ناشی از حمله به لجر چقدر بود؟

برخی تحلیلگران بلاکچین، خسارت مرتبط با این حمله را ده‌ها میلیون دلار برآورد کرده‌اند.

بااین‌حال، تا تاریخ انتشار این مقاله، شرکت Ledger رقم نهایی دارایی‌های سرقت‌شده و تعداد قطعی کاربران آسیب‌دیده را تأیید نکرده است.

بنابراین، ارقام منتشرشده توسط تحلیلگران باید به‌عنوان برآوردهای مستقل در نظر گرفته شوند، نه آمار قطعی و رسمی شرکت لجر.

آیا کیف پول سخت‌افزاری لجر واقعاً هک شده است؟

یکی از مهم‌ترین پرسش‌هایی که پس از انتشار این خبر مطرح شد، این است که آیا سیستم امنیتی لجر شکسته شده است؟

برای پاسخ دقیق به این سؤال باید میان دو مفهوم تفاوت قائل شویم:

• هک نرم‌افزاری یا نفوذ به تراشه امنیتی: حمله‌ای که مستقیماً سازوکارهای نرم‌افزاری یا امنیتی دستگاه را هدف قرار می‌دهد.
• حمله به زنجیره تأمین (Supply Chain Attack): حمله‌ای که طی آن محصول در مسیر تولید، انبارداری یا توزیع مورد دستکاری قرار می‌گیرد.

شواهد منتشرشده درباره حادثه CryptoBilis نشان می‌دهد که این اتفاق در دسته دوم قرار دارد.

حمله به زنجیره تأمین چیست؟

حمله به زنجیره تأمین زمانی اتفاق می‌افتد که مهاجمان پیش از رسیدن محصول به دست مصرف‌کننده، آن را دستکاری کنند.

در چنین شرایطی ممکن است دستگاه اصلی و معتبر باشد، اما قطعات غیرمجازی به ساختار فیزیکی آن اضافه شده باشند.

در پرونده CryptoBilis، بر اساس یافته‌های منتشرشده، قطعه جاسوسی جداگانه‌ای داخل برخی دستگاه‌ها قرار گرفته بود.

این قطعه برای سرقت اطلاعات نمایشگر طراحی شده بود و شواهد منتشرشده نشان نمی‌دهد که برای اجرای این حمله، نفوذ به سیستم‌عامل Ledger یا استخراج مستقیم کلید خصوصی از تراشه امنیتی ضروری بوده است.

نتیجه مهم: حادثه CryptoBilis به معنای اثبات آسیب‌پذیری تمام دستگاه‌های لجر یا شکسته‌شدن تراشه Secure Element نیست؛ بااین‌حال، نشان می‌دهد که امنیت زنجیره تأمین در کنار امنیت نرم‌افزاری و سخت‌افزاری اهمیت حیاتی دارد.

واکنش رسمی شرکت Ledger به حادثه CryptoBilis

شرکت لجر پس از دریافت گزارش‌های مربوط به سرقت دارایی کاربران، بررسی امنیتی دستگاه‌های مشکوک را آغاز کرد.

بر اساس اطلاعیه‌های منتشرشده، لجر وجود یک قطعه سخت‌افزاری غیرمجاز را در دستگاه بررسی‌شده تأیید کرد.

این شرکت همچنین اعلام کرد که در تحقیقات انجام‌شده، شواهدی مبنی بر نفوذ به سیستم‌های داخلی یا کانال فروش مستقیم خود شناسایی نکرده است.

اقدامات اعلام‌شده توسط لجر

• بررسی دستگاه‌های گزارش‌شده و منشأ احتمالی دستکاری سخت‌افزاری
• درخواست توقف فروش و ارسال محصولات لجر توسط CryptoBilis
• ارائه هشدارهای امنیتی به خریداران دستگاه‌های مشکوک
• توصیه به انتقال دارایی‌ها به کیف پول جدید در صورت احتمال افشای عبارت بازیابی
• ادامه تحقیقات برای شناسایی منشأ دستکاری دستگاه‌ها

بر اساس گزارش‌های منتشرشده، CryptoBilis نیز توقف موقت فروش و ارسال محصولات لجر و همکاری با تحقیقات را اعلام کرده است.

نکته مهم این است که عرضه دستگاه‌های دستکاری‌شده از طریق یک فروشنده، به‌تنهایی اثبات نمی‌کند که آن فروشنده شخصاً عامل نصب قطعات جاسوسی بوده است.

تا زمان مشخص‌شدن نتایج نهایی تحقیقات، باید میان مسیر توزیع دستگاه‌های آلوده و هویت عاملان اجرای حمله تفاوت قائل شد.

چگونه اصالت و امنیت کیف پول لجر را بررسی کنیم؟

پس از انتشار خبر هک لجر ۲۰۲۶، بسیاری از کاربران درباره روش تشخیص دستگاه‌های اصلی و دستکاری‌شده سؤال کرده‌اند.

چند اقدام امنیتی می‌تواند به بررسی وضعیت دستگاه و کاهش خطر کمک کند.

۱. بررسی منبع خرید کیف پول لجر

یکی از مهم‌ترین عوامل در امنیت کیف پول سخت‌افزاری، اعتبار فروشنده و قابلیت پیگیری مسیر تأمین دستگاه است.

هنگام خرید لجر، درباره موارد زیر اطلاعات کسب کنید:

• اعتبار و سابقه فروشنده
• شفافیت درباره منشأ تأمین محصولات
• امکان دریافت پشتیبانی پس از خرید
• وضعیت ظاهری دستگاه و بسته‌بندی
• شرایط ضمانت و رسیدگی به موارد مشکوک

خرید از فروشندگان معتبر و استفاده از مسیرهای تأمین قابل پیگیری می‌تواند ریسک دستکاری در زنجیره توزیع را کاهش دهد.

۲. بررسی اصالت دستگاه با Genuine Check

شرکت Ledger قابلیتی به نام Genuine Check ارائه کرده است که هنگام اتصال دستگاه به اپلیکیشن رسمی Ledger Wallet برای بررسی اصالت تراشه امنیتی استفاده می‌شود.

این قابلیت با استفاده از سازوکارهای رمزنگاری، اصالت Secure Element را بررسی می‌کند.

اما یک محدودیت مهم وجود دارد:

موفقیت در Genuine Check به معنای تضمین کامل سلامت فیزیکی دستگاه نیست.

طبق توضیحات تیم امنیتی Ledger Donjon، اگر تراشه امنیتی اصلی دستگاه دست‌نخورده باقی مانده باشد، برخی دستکاری‌های فیزیکی مانند اضافه‌شدن قطعه جاسوسی ممکن است توسط این بررسی شناسایی نشوند.

برای مطالعه جزئیات فنی می‌توانید به راهنمای رسمی Ledger Donjon درباره بررسی اصالت دستگاه مراجعه کنید.

۳. توجه به فرآیند راه‌اندازی اولیه دستگاه

هنگام راه‌اندازی کیف پول سخت‌افزاری لجر، به موارد زیر توجه داشته باشید:

• دستگاه نباید دارای PIN ازپیش‌تعیین‌شده باشد.
• عبارت بازیابی نباید از قبل روی کارت، کاغذ یا داخل جعبه نوشته شده باشد.
• عبارت بازیابی باید در فرآیند راه‌اندازی توسط خود دستگاه تولید شود.
• عبارت بازیابی را نباید در سایت‌ها، نرم‌افزارها یا فرم‌های اینترنتی وارد کنید.
• هرگز تصویر یا نسخه دیجیتال عبارت بازیابی را در اختیار اشخاص ناشناس قرار ندهید.

البته رعایت این موارد به‌تنهایی نمی‌تواند وجود قطعات جاسوسی مخفی در دستگاه را رد کند.

۴. بررسی سلامت فیزیکی و قطعات داخلی لجر

شرکت Ledger در راهنمای رسمی خود با عنوان Check hardware integrity اطلاعاتی درباره ساختار سخت‌افزاری برخی مدل‌های دستگاه منتشر کرده است.

از طریق این راهنما می‌توان با قطعات اصلی دستگاه آشنا شد و در صورت لزوم، بررسی‌های تخصصی انجام داد.

بااین‌حال، بازکردن دستگاه برای کاربران عادی توصیه نمی‌شود؛ زیرا ممکن است به قطعات آسیب برسد یا امکان بررسی تخصصی شواهد دستکاری از بین برود.

برای اطلاعات بیشتر، راهنمای رسمی بررسی سلامت سخت‌افزار لجر را مطالعه کنید.

اگر کیف پول لجر خود را از CryptoBilis خریداری کرده‌ایم چه کنیم؟

در صورتی که دستگاه خود را از CryptoBilis تهیه کرده‌اید، توصیه‌های امنیتی منتشرشده توسط Ledger اهمیت ویژه‌ای دارند.

اگر دستگاه هنوز راه‌اندازی نشده است

دستگاه را فعال نکنید و از واردکردن دارایی به کیف پولی که با آن ایجاد می‌شود خودداری کنید.

برای دریافت راهنمایی، با پشتیبانی رسمی لجر تماس بگیرید.

اگر دستگاه قبلاً راه‌اندازی شده است

در صورت احتمال دستکاری دستگاه، بهتر است اقدامات احتیاطی زیر را انجام دهید:

1. یک کیف پول سخت‌افزاری مطمئن تهیه کنید.
2. عبارت بازیابی کاملاً جدیدی روی دستگاه امن ایجاد کنید.
3. آدرس‌های دریافت دارایی در کیف پول جدید را بررسی کنید.
4. دارایی‌های دیجیتال را به آدرس‌های کیف پول جدید منتقل کنید.
5. از استفاده مجدد از عبارت بازیابی قبلی خودداری کنید.

هشدار: واردکردن عبارت بازیابی قبلی در دستگاه جدید، مشکل احتمالی افشای اطلاعات را برطرف نمی‌کند. برای قطع دسترسی احتمالی مهاجمان، استفاده از عبارت بازیابی جدید ضروری است.

اگر سرقت دارایی اتفاق افتاده است، پیش از بازکردن دستگاه یا هرگونه دستکاری فیزیکی، موضوع را با پشتیبانی لجر و مراجع قانونی مربوطه هماهنگ کنید.

اطلاعیه رسمی تهران والت درباره هک لجر ۲۰۲۶ و منشأ تأمین محصولات

با توجه به انتشار اخبار اخیر درباره دستکاری برخی کیف پول‌های سخت‌افزاری لجر، مجموعه تهران والت لازم می‌داند برای شفاف‌سازی و رفع نگرانی مشتریان خود توضیحاتی ارائه کند.

منشأ تأمین محصولات لجر در تهران والت

مجموعه تهران والت با استفاده از شرکت‌های رسمی ثبت‌شده خود در ایتالیا و امارات متحده عربی، محصولات لجر را از مسیر تأمین مستقیم و کانال‌های رسمی مورد تأیید Ledger تهیه می‌کند.

برای این مجموعه، اصالت محصولات، شفافیت در فرآیند تأمین و قابلیت پیگیری زنجیره توزیع از اهمیت اساسی برخوردار است.

عدم ارتباط تجاری تهران والت با CryptoBilis

تهران والت و شرکت‌های مرتبط با آن هیچ‌گونه ارتباط تجاری یا همکاری در زمینه تأمین محصولات با مجموعه CryptoBilis ندارند.

همچنین، هیچ‌یک از دستگاه‌های لجر عرضه‌شده توسط تهران والت از فروشنده CryptoBilis تهیه نشده‌اند.

این موضوع برای آگاهی مشتریان و جلوگیری از ایجاد نگرانی ناشی از ارتباط‌دادن تمام فروشندگان محصولات لجر به حادثه اخیر اعلام می‌شود.

تعهد تهران والت به شفافیت و پشتیبانی

تهران والت همواره تلاش کرده است محصولات سخت‌افزاری را از مسیرهای تأمین معتبر و قابل پیگیری در اختیار مشتریان قرار دهد.

درعین‌حال، باید توجه داشت که هیچ بررسی نرم‌افزاری یا پلمب ظاهری به‌تنهایی نمی‌تواند نبود هرگونه دستکاری فیزیکی را با قطعیت صددرصد تضمین کند.

مجموعه تهران والت ضمن پیگیری اطلاعیه‌های رسمی شرکت Ledger و آخرین تحولات مرتبط با این موضوع، آماده پاسخ‌گویی به پرسش‌ها و نگرانی‌های مشتریان است.

تهران والت | اصالت کالا، شفافیت در تأمین، مسئولیت‌پذیری در پشتیبانی

سؤالات متداول درباره هک لجر ۲۰۲۶

آیا تمام کیف پول‌های لجر در سال ۲۰۲۶ هک شده‌اند؟

خیر. گزارش‌های منتشرشده به دستکاری سخت‌افزاری برخی دستگاه‌های مرتبط با مسیر توزیع مشخص اشاره دارند. شواهد موجود به معنای هک‌شدن تمام دستگاه‌های لجر نیست.

آیا تراشه امنیتی Secure Element لجر هک شده است؟

بر اساس یافته‌های منتشرشده درباره حادثه CryptoBilis، قطعه جاسوسی به‌صورت جداگانه در دستگاه قرار گرفته و برای سرقت عبارت بازیابی از نمایشگر استفاده شده است. این یافته‌ها به‌تنهایی نشان‌دهنده نفوذ به تراشه Secure Element نیستند.

آیا Genuine Check می‌تواند دستگاه لجر دستکاری‌شده را شناسایی کند؟

Genuine Check برای بررسی اصالت تراشه امنیتی طراحی شده است؛ اما طبق توضیحات Ledger Donjon، نمی‌تواند تمام دستکاری‌های فیزیکی و قطعات جاسوسی اضافه‌شده را شناسایی کند.

آیا دستگاه لجر خریداری‌شده از تهران والت با CryptoBilis ارتباط دارد؟

بر اساس اطلاعیه مجموعه تهران والت، هیچ‌یک از محصولات لجر این فروشگاه از CryptoBilis تأمین نشده‌اند و تهران والت هیچ رابطه تجاری در زمینه تأمین کالا با این فروشنده ندارد.

اگر عبارت بازیابی لجر افشا شده باشد چه باید کرد؟

در صورت احتمال افشای عبارت بازیابی، باید یک کیف پول جدید با عبارت بازیابی کاملاً جدید ایجاد کرده و دارایی‌ها را به آن منتقل کنید. بازیابی کیف پول قبلی با همان عبارت روی دستگاهی دیگر، خطر افشای عبارت را برطرف نمی‌کند.

آیا خرید کیف پول سخت‌افزاری لجر همچنان امن است؟

کیف پول سخت‌افزاری همچنان می‌تواند یکی از ابزارهای مؤثر برای نگهداری و مدیریت امن کلیدهای خصوصی باشد؛ اما امنیت آن علاوه بر طراحی دستگاه، به اعتبار مسیر تأمین، اصالت سخت‌افزار و رعایت اصول امنیتی توسط کاربر نیز وابسته است.

جمع‌بندی؛ اهمیت اصالت دستگاه و امنیت زنجیره تأمین

حادثه CryptoBilis در اکتبر ۲۰۲۶ نشان داد که امنیت کیف پول‌های سخت‌افزاری تنها به قدرت تراشه امنیتی یا طراحی نرم‌افزار محدود نمی‌شود.

حتی یک دستگاه اصلی نیز در صورت دستکاری فیزیکی در مسیر توزیع می‌تواند امنیت اطلاعات حساس کاربر را به خطر بیندازد.

به همین دلیل، انتخاب فروشنده معتبر، بررسی فرآیند راه‌اندازی، محافظت از عبارت بازیابی و توجه به اطلاعیه‌های رسمی سازنده اهمیت زیادی دارد.

تهران والت ضمن تأکید بر عدم ارتباط تجاری با CryptoBilis، پیگیری شفافیت زنجیره تأمین و پاسخ‌گویی به مشتریان را بخشی از مسئولیت حرفه‌ای خود می‌داند.

آخرین به‌روزرسانی: ۲۲ مهر ۱۴۰۵ | ۱۴ اکتبر ۲۰۲۶

منابع و مراجع

1. اطلاعیه اولیه Ledger Support درباره CryptoBilis – ۹ اکتبر ۲۰۲۶
2. گزارش منتشرشده از Ledger درباره قطعه جاسوسی – ۱۳ اکتبر ۲۰۲۶
3. راهنمای رسمی Ledger برای بررسی سلامت سخت‌افزار
4. راهنمای امنیتی Ledger Donjon درباره Genuine Check
5. گزارش CoinDesk درباره حمله سخت‌افزاری به دستگاه‌های لجر
6. گزارش The Hacker News درباره دستگاه‌های دستکاری‌شده لجر