شرکت لجر، سازنده کیف پول‌های سخت‌افزاری رمزارز، پس از انتشار گزارش‌هایی درباره سرقت احتمالی بیش از ۸۶ میلیون دلار دارایی دیجیتال از صدها کیف پول، تحقیقات خود را آغاز کرده است. این پرونده به دستگاه‌هایی مربوط می‌شود که از طریق فروشنده‌ای در جنوب شرق آسیا با نام CryptoBilis به مشتریان عرضه شده‌اند. بااین‌حال، تاکنون میزان خسارت و ارتباط میان موارد گزارش‌شده به‌طور مستقل تأیید نشده است.
یک پژوهشگر ناشناس حوزه بلاک‌چین با نام Specter اعلام کرده است که پس از مشاهده گزارش کاربران در شبکه‌های اجتماعی ایکس و ردیت، آدرس‌های مشکوک مرتبط با سرقت را در شبکه‌های بیت‌کوین، اتریوم و ترون شناسایی کرده است. هنوز مشخص نیست این موارد به یک حمله واحد مربوط می‌شوند یا چه عاملی باعث از دست رفتن دارایی کاربران شده است.
لجر اعلام کرده برای احتیاط از CryptoBilis خواسته است فروش و ارسال تمام دستگاه‌ها را تا پایان تحقیقات متوقف کند. این شرکت همچنین به مشتریانی که طی ۹۰ روز گذشته از این فروشنده خرید کرده‌اند توصیه کرده است راه‌اندازی دستگاه‌های خود را آغاز نکنند. کاربرانی که کیف پولشان را فعال کرده‌اند نیز باید انتقال دارایی‌ها به یک دستگاه جدید لجر را با استفاده از عبارت بازیابی تازه در نظر بگیرند.
یکی از سناریوهای احتمالی، حمله به زنجیره تأمین است. روشی که در آن مهاجم پیش از رسیدن دستگاه به دست خریدار، آن را دست‌کاری می‌کند. برای مثال، ممکن است عبارت بازیابی از پیش تعیین‌شده‌ای روی دستگاه قرار داده شود که مهاجم نیز از آن اطلاع دارد و بتواند بعداً به دارایی‌های ذخیره‌شده دسترسی پیدا کند. بااین‌حال، تاکنون هیچ مدرکی تأیید نکرده است که چنین دست‌کاری‌ای عامل این سرقت‌های احتمالی بوده باشد. همچنین شواهدی مبنی بر نفوذ به سامانه‌های داخلی لجر یا نقص در فناوری اصلی کیف پول‌های این شرکت منتشر نشده است.
این اتفاق در سالی پرحادثه برای امنیت بازار رمزارزها رخ داده است. طبق داده‌های DefiLlama، حملات اخیر به پلتفرم‌هایی مانند Bitget، Liquid Network، Drift و Kelp به‌ترتیب به سرقت صدها میلیون دلار دارایی منجر شده‌اند. تحقیقات لجر همچنان ادامه دارد و تعداد دقیق کاربران آسیب‌دیده و میزان نهایی خسارت مشخص نیست.
