شکایت علیه لجر حالا ابعاد تازه ای پیدا کرده؛ یک کاربر مدعی شده اطلاعات افشا شده در رخداد امنیتی، زمینه یک حمله هدفمند و سرقت ۱.۹۵ میلیون دلار را فراهم کرده.
بر اساس اخبار ارز دیجیتال، شرکت لجر، سازنده کیف پول های سخت افزاری ارز دیجیتال، با یک پرونده قضایی در دادگاه فدرال نیویورک روبه رو شده. داگلاس کیم، شاکی پرونده، ادعا میکنه این شرکت در اطلاع رسانی درباره یک رخداد امنیتی در دسامبر ۲۰۲۳ سرعت کافی نداشته و نتونسته از پیامدهای احتمالی آن جلوگیری کنه. او میگه اطلاعات افشا شده در این حادثه بعدا برای جعل هویت یک نماینده لجر مورد استفاده قرار گرفته.
شکایت علیه لجر چه ادعایی را مطرح میکند؟
شکایت علیه لجر در ۲۷ اگوست ۲۰۲۶ توسط داگلاس کیم در دادگاه منطقه ای ایالات متحده برای ناحیه جنوبی نیویورک ثبت شده. کیم علاوه بر ادعای خسارت شخصی، درخواست کرده پرونده به شکل یک دعوای دسته جمعی هم بررسی بشه. او معتقده لجر در حفاظت از اطلاعات مشتریان و اطلاع رسانی درباره رخداد امنیتی سال ۲۰۲۳ کوتاهی کرده.
این حادثه به Ledger Connect Kit مربوط میشه؛ ابزاری که برای اتصال کیف پول ها به برنامه های غیرمتمرکز استفاده میشه. در دسامبر ۲۰۲۳، حساب یکی از کارکنان سابق لجر در سرویس NPMJS مورد سوءاستفاده قرار گرفت و نسخه مخربی از این ابزار منتشر شد. لجر در آن زمان اعلام کرد تیم امنیتی شرکت بعد از شناسایی مشکل، نسخه اصلاح شده رو منتشر کرده.
در پرونده جدید، کیم مدعی شده اطلاعاتی که در جریان این رخداد در اختیار مهاجمان قرار گرفته، بعدها برای هدف قرار دادن او استفاده شده. شاکی همچنین معتقده اطلاع رسانی سریع تر میتونست فرصت بیشتری برای محافظت از کاربران ایجاد کنه. هیچ وقت عبارت بازیابی یا کلید خصوصی رو در اختیار دیگران قرار ندید و برای امنیت بیشتر سرمایه گذاری در ارز دیجیتال، اطلاعات حساس خودتون رو فقط از طریق کانال های رسمی بررسی کنید.
سرقت ۱.۹۵ میلیون دلار چگونه اتفاق افتاد؟
شکایت علیه لجر زمانی جدی تر میشه که ماجرای داگلاس کیم وارد مرحله سرقت دارایی میشه. طبق ادعای مطرح شده در دادخواست، فردی در فوریه ۲۰۲۵ با کیم تماس گرفته و خودش رو نماینده لجر معرفی کرده. این فرد ظاهرا اطلاعاتی درباره کیم و سابقه استفاده او از خدمات لجر در اختیار داشته و این اطلاعات برای جلب اعتماد او به کار گرفته .
کیم میگه فرد موردنظر با مطرح کردن یک مشکل امنیتی ساختگی، او رو متقاعد کرده عبارت بازیابی کیف پولش رو وارد کنه. بعد از این اتفاق، حدود ۱.۹۴۸ میلیون دلار از دارایی های دیجیتال او منتقل شده و به گفته شاکی، این دارایی ها هنوز بازیابی نشدن. نکته مهم اینه که ارتباط مستقیم بین رخداد امنیتی سال ۲۰۲۳ و سرقت دارایی کیم هنوز در دادگاه اثبات نشده. کیم در این پرونده حداقل ۵۰۰ میلیون دلار خسارت درخواست کرده و مدعی شده تعداد اعضای احتمالی دعوای دسته جمعی میتونه به حدود ۲۱۰ هزار نفر برسه.
