درگیری لفظی مدیر اجرایی لجر و رئیس پیشین مت گاکس بر سر سرقت ۹۰ میلیون دلاری
پاسکال گوتیه (Pascal Gauthier)، مدیر اجرایی لجر (Ledger)، و مارک کارپلس (Mark Karpelès)، مدیر اجرایی سابق صرافی ورشکسته مت گاکس (Mt. Gox)، بر سر نحوه اطلاعرسانی راجع به کیف پولهای سختافزاری دستکاریشده وارد مشاجره شدند. این مشاجره بعد از آن شروع شد که خبر سرقتهایی منتشر شد که به دستگاههای فروختهشده توسط یک نمایندگی در جنوب شرق آسیا به نام کریپتوبیلیس مربوط بود. طبق برآوردها، نرخ این سرقتها از ۹۰ میلیون دلار رمز ارز بیشتر است.
کارپلس ادعا کرده است که کمپانی لجر از ماهها قبل راجع به تهدیدات تغییرات فیزیکی سختافزارها آگاهی داشته و هشدارهای عمومی کافی ارائه نکرده است. به گفته او، اگر این هشدارها برجستهتر اعلام میشد، میشد از خسارتهای سنگین جلوگیری کرد. در مقابل، لجر اعلام کرد که اقدامات امنیتی گستردهای برای محافظت از کاربران انجام میدهد و نمیتوان با اتکا به حدس و گمان، اتهامزنی کرد.
پاسکال گوتیه در پاسخ به نقدها و با اشاره به فروپاشی تاریخی صرافی مت گاکس، در پلتفرم اجتماعی ایکس نوشت:
شنیدن این حرف از مدیر اجرایی مت گاکس عجیب است… بیخیال مرد، تو شوالیه نجاتبخش نیستی. واقعبین باش.
نفوذ سختافزاری به کیف پولها و نحوه سرقت
بررسی کارشناسان نشان میدهد مهاجمان با افزودن یک مدار الکترونیکی غیرمجاز به داخل کیف پولهای لجر، عبارات بازیابی ۲۴ کلمهای کاربران را هنگام راهاندازی دستگاه ضبط کرده و از طریق اتصال سلولار برای خود میفرستادند. لجر تأکید کرده که تراشه امنیتی، سیستمعامل و فرایند امضای تراکنشها هک نشده، بلکه قطعه مخرب در زنجیره توزیع به دستگاه اضافه شده است. کمپانی لجر پس از کشف این موضوع، همکاری با کریپتوبیلیس را به حالت تعلیق درآورد و از خریداران خواست کیف پولهای راهاندازینشده را استفاده نکنند.