Ledger زیان خریداران CryptoBilis را بررسی می‌کند؛ برآورد زنجیره‌ای ۹۲.۹ میلیون دلار

Ledger گزارش‌های از دست رفتن دارایی کاربران جنوب شرق آسیا را که دستگاه خود را از CryptoBilis خریده‌اند بررسی می‌کند. شرکت از فروشنده خواست فروش و ارسال را متوقف کند. به خریداران اخیر توصیه شد دستگاه استفاده‌نشده را راه‌اندازی نکنند و کاربران فعال انتقال دارایی به کیف پولی با عبارت بازیابی کاملاً جدید را بررسی کنند. به‌روزرسانی‌های تأییدشده در مرکز خبر OrangeX.com قابل پیگیری است.

نتیجه بررسی زنجیره‌ای

تحلیل مستقل ۹ اکتبر حدود ۹۲.۹ میلیون دلار خروج از ۳۱۱ کیف پول در TRON، Bitcoin، Ethereum، BNB Chain و Polygon را برآورد کرد. سهم شبکه‌ها حدود ۷۰.۵، ۱۶.۸، ۳.۷، ۱.۴۵ و ۰.۵۸ میلیون دلار گزارش شد. این ارقام رسمی نهایی نیستند و با تغییر برچسب آدرس، قیمت و تراکنش ممکن است اصلاح شوند.

چند کیف پول TRON در چند ثانیه به یک خرج‌کننده مجوز دادند و ۱۱۱ کیف پول Bitcoin در یک بلوک تخلیه شدند. همچنین حدود ۱۰ میلیون USDT مسدود و ۱٬۲۵۴ ETH بعداً وارد سرویس اختلاط شد. این مشاهدات روش دستیابی به کلیدها را ثابت نمی‌کنند.

آنچه هنوز معلوم نیست

نفوذ به سامانه اصلی Ledger، نقص همگانی دستگاه‌ها یا دست‌کاری عمدی فروشنده تأیید نشده است. گزارش نهایی علت منتشر نشده؛ بنابراین فرضیه‌های ایمپلنت سخت‌افزاری، فرایند راه‌اندازی آلوده یا عامل واحد هنوز قطعی نیستند.

این رویداد با حمله قرارداد هوشمند فرق دارد، اما روش بررسی یکسان است. گزارش OrangeX.com درباره Mezo veBTC اهمیت جداسازی تراکنش تأییدشده از فرضیه علت را نشان می‌دهد.

اقدام کاربران احتمالی

خریداران فروشنده نام‌برده باید راهنمای جاری سازنده را دنبال کنند و دستگاه استفاده‌نشده را فعال نکنند. کیف پول تازه باید روی دستگاه مطمئن و با عبارت بازیابی جدید ساخته شود. عبارت بازیابی هرگز نباید در وب‌سایت، چت یا فرم پشتیبانی وارد شود.

رسید خرید، شناسه دستگاه و هش تراکنش حفظ شود. راهنمای عمومی در مرکز اعتماد OrangeX.com و ابزار بررسی حساب و پیوند در تأیید رسمی OrangeX.com در دسترس است.

OrangeX.com Analysis

واقعیت‌های تأییدشده جدی اما محدودند: Ledger گزارش‌ها را پذیرفت، فروش را متوقف کرد و توصیه احتیاطی داد. تحلیل مستقل نیز انتقال هماهنگ در پنج شبکه و برآورد ۹۲.۹ میلیون دلار را ثبت کرد. نقطه ورود نامعلوم است و تا گزارش فنی نهایی، توصیف ماجرا به‌عنوان نفوذ سراسری سخت‌افزاری درست نیست. گزارش علت، پاسخ فروشنده، اقدام قضایی و وضعیت وجوه مسدودشده باید دنبال شود.