لجر، کلدکارد... آیا کیف پولهای سختافزاری در سال 2026 هنوز ایمن هستند؟
تصویر تولید شده با OpenAI
خواندن در اپ به اشتراکگذاری این مقاله
گوش دادن به مقاله نظر من را بدهید واکنش نشان دهید ما را به علاقهمندیهای خود اضافه کنید
11 اکتبر 2026ماتیس مایکلر
کلدکارد، لجر: نزدیک به 200 میلیون دلار ارزهای دیجیتال دزدیده شده است
کلدکارد، لجر، ترزور، سیفپال... در سال 2026، کیف پولهای سختافزاری که قرار بود ارزهای دیجیتال را محافظت کنند، با حوادث امنیتی متعددی مواجه شدهاند. چین اینک ده مورد را ثبت کرده است که دو مورد آنها به کاربران نزدیک به 200 میلیون دلار هزینه تحمیل کرده است.
🔍️ حملات و آدمرباییهای ارز دیجیتال: چگونه از خود محافظت کنیم؟
در 30 ژوئیه، کلدکارد به دلیل نقصی در فریمور خود که کلیدهای خصوصی را از یک تولیدکننده اعداد تصادفی ناکافی تولید میکرد، مورد حمله قرار گرفت. هکرها میتوانستند این کلیدها را پیدا کنند، حتی زمانی که کاربران از شیوههای امنیتی مناسب پیروی میکردند.
چین اینک برآورد میکند که خسارات به 111 میلیون دلار در بیش از 5200 کیف پول رسیده است. یک تحلیل دیگر به 38 میلیون دلار دزدیده شده در 500 کیف پول اشاره میکند.
⚠️ لجر به تازگی فروش را در یک فروشنده جنوب شرقی آسیا متوقف کرده است.
~87 میلیون دلار از 98 کیف پولی که از طریق آنها خریداری شده، ناپدید شده است.
10 حادثه در سال 2026 و چگونگی وقوع هر یک 👇
→ CryptoBilis: فروشنده، 87 میلیون دلار تخلیه شده
→ موج خبرنامه: ارائهدهنده ایمیل مشترک
→ سیفپال: افزونه ردیابی
→... https://t.co/edC2GjRZti pic.twitter.com/4RbwsXNM3D
--- چین اینک (@0xchainink) 9 اکتبر 2026
در 9 اکتبر، لجر یک تحقیق درباره سرقتهایی که مشتریان CryptoBilis، یک فروشنده آسیایی را تحت تأثیر قرار داده است، آغاز کرد. این تولیدکننده فرانسوی از او خواسته است که فروشهای خود را متوقف کند. یک دستکاری در دستگاهها قبل از تحویل آنها، به عبارت دیگر، یک حمله به زنجیره تأمین، بهویژه در نظر گرفته شده است.
چین اینک خسارات را 87 میلیون دلار برآورد میکند، در حالی که بر اساس Bitquery، این رقم 92.9 میلیون دلار است.
کوینبیس
★ انتخاب ما
★ 4.3/5
- +300 ارز دیجیتال در دسترس
- 15 یورو پس از اولین معامله شما
از آن بهرهمند شوید لینک وابسته -- تبلیغ
نشت دادهها، فیشینگ و آسیبپذیریها
حوادث دیگر ثبت شده خسارات مالی تأیید شدهای را به همراه نداشتهاند، اما چندین ضعف را آشکار کردهاند.
در ماه اوت، ارائهدهندگان ترزور و سیفپال دادههای شخصی بیش از 120000 مشتری را بهطور کلی افشا کردند. لجر در ژانویه یک نشت مشابه در شریک خود Global-e را تجربه کرده بود.
🔍️ بهترین کیف پولها برای ایمنسازی بیتکوینهای شما کدامند؟
این اطلاعات به کمپینهای فیشینگ کمک میکند. در سپتامبر، ترزور، بیت باکس و کوینتریکنک از ایمیلهای امنیتی جعلی که از طریق ارائهدهندگان خود ارسال شده بودند، گزارش دادند. نامههایی که شامل کدهای QR جعلی بودند نیز کاربران لجر و ترزور را هدف قرار داده بودند.
محققان امنیت سایبری همچنین نقصهایی را در خود دستگاهها کشف کردهاند. تیم لجر دونجون نشان داد که میتوان برخی از محافظتهای کیف پولهای تانگم و ترزور سیف 7 را با استفاده از لیزر دور زد، یک تکنیک که نیاز به دسترسی فیزیکی به دستگاهها و تجهیزات تخصصی دارد.
با این حال، هیچ سرقت ارز دیجیتالی مرتبط با این نقصها گزارش نشده است. از سوی دیگر، بیت باکس در ماه اوت چندین آسیبپذیری را در نرمافزار داخلی کیف پولهای خود اصلاح کرده است، قبل از آنکه یک بهرهبرداری مخرب شناخته شود.
آیا صرافیها بهطور پارادوکسیکالی ایمنتر میشوند؟
این سلسله حوادث دوباره بحث درباره خودنگهداری ارزهای دیجیتال را به راه انداخته است. کیف پولهای سختافزاری که مدتها بهعنوان ایمنترین راه حل در نظر گرفته میشدند، از کاربران میخواهند که خودشان مسئولیت حفاظت از کلیدهای خصوصی خود را بر عهده بگیرند.
👉 در همین موضوع -- لجر: مارک کارپلس میگوید که یک سیمکارت جاسوسی در یک نانو ایکس پیدا کرده است
با توجه به خطرات فیشینگ، سرقت فیزیکی یا نفوذ به دستگاهها، نگهداری ارزهای دیجیتال در یک صرافی ممکن است به طور پارادوکسیکالی ایمنتر به نظر برسد. به ویژه اینکه برخی از پلتفرمهای معتبر در چارچوب مقررات اروپایی MiCA، حفاظتهای مالی فراتر از جداسازی اجباری داراییها را ارائه میدهند.
Bitvavo، OKX و Crypto.com به ویژه برنامههای جبران خسارت در برابر برخی دسترسیهای تقلبی دارند، در حالی که Coinbase از بیمهای برخوردار است که بخشی از داراییهای نگهداری شده را در برابر سرقت و حملات سایبری پوشش میدهد.
|----------------|---------------------|-------------------------------------------------------------------------------------|---------------------------------------------------------------------------------------------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | صرافی | تنظیمگری MiCA | حفاظت اضافی | مبلغ و شرایط | CTA | | Bitvavo | AFM (هلند) | تضمین حساب در برابر برداشتهای غیرمجاز و بیمه سپردهگذاران | تا 100,000 € برای هر حساب واجد شرایط. بیمه سپردهگذاران تا 755 میلیون یورو، بدون تضمین فردی معادل. | Bitvavo ★ انتخاب ما ★ 4.5/5 * +400 ارز دیجیتال در دسترس * 25 € هدیه پس از معامله 100 € از آن بهرهمند شوید لینک وابسته -- تبلیغات | | OKX | MFSA (مالت) | OKX Shield : امکان بازپرداخت پس از نفوذ به حساب | تا 100,000 € (استاندارد)، 250,000 € یا 500,000 € بسته به وضعیت VIP، تحت شرایط خاص | OKX ★ انتخاب ما ★ 4.7/5 * +270 ارز دیجیتال در دسترس * 8 % پاداش بر روی سپردههای USDT که به USDC تبدیل میشوند تا 3,500 € برای هر نفر تا 8 اکتبر ثبتنام کنید لینک وابسته -- تبلیغات | | Crypto.com | MFSA (مالت) | برنامه حفاظت از حسابها در برابر برخی برداشتهای غیرمجاز | تا 250,000 $، تحت شرایط واجد شرایط بودن | Crypto.com ★ انتخاب ما ★ 4.4/5 * +400 ارز دیجیتال در دسترس * مبادله +400 ارز دیجیتال در یک پلتفرم تنظیمشده در فرانسه استفاده شده توسط بیش از 150 میلیون کاربر در سراسر جهان از آن بهرهمند شوید لینک وابسته -- تبلیغات | | Coinbase | CSSF (لوکزامبورگ) | بیمه در برابر برخی سرقتها و حملات سایبری به سیستمهای نگهداری | پوشش جزئی، بدون بازپرداخت فردی تضمین شده؛ دامنه برای مشتریان اروپایی باید تأیید شود | Coinbase ★ انتخاب ما ★ 4.3/5 * +300 ارز دیجیتال در دسترس * 15 € هدیه پس از اولین معامله شما از آن بهرهمند شوید لینک وابسته -- تبلیغات |
این تدابیر مشمول شرایط واجد شرایط بودن هستند و بازپرداخت تمام خسارات را تضمین نمیکنند. مبالغ اعلام شده به طور مستقیم قابل مقایسه نیستند و بیمه سپردهگذاران تضمینهای فردی نیستند.
با این حال، سپردن ارزهای دیجیتال به یک واسطه، خطرات را از بین نمیبرد. صرافیها همچنان در معرض هک، مشکلات مالی و تعلیق برداشتها قرار دارند. اگرچه تدابیر حفاظتی آنها میتواند در مقایسه با نگهداری خودکار یک مزیت باشد، هیچ راه حلی امنیت مطلقی را ارائه نمیدهد.
Coinbase
★ انتخاب ما
★ 4.3/5
- +300 ارز دیجیتال در دسترس
- 15 یورو پس از اولین معامله شما
از آن بهرهمند شوید لینک وابسته -- تبلیغات
منابع: Chain Ink، @Darkfost_Coc در X
خبرنامه ارز دیجیتال شماره 1
قیمت --
هر روز یک خلاصه از اخبار ارز دیجیتال را از طریق ایمیل دریافت کنید 👌
به بیش از 50,000 مشترک بپیوندید
آدرس ایمیل شما ثبتنام
بله، من موافقم که خبرنامه شما را طبق سیاست حفظ حریم خصوصی شما دریافت کنم
Mattis Meichler 429 مقاله
روزنامهنگار علاقهمند به بلاکچین، اکوسیستم Web3 و هنر دیجیتال، من تحولات این بخشهای در حال ظهور را گزارش میکنم.
این محتوا صرفاً برای اطلاعرسانی عمومی ارائه شده است و بهمنزله مشاوره مالی، سرمایهگذاری، حقوقی یا مالیاتی تلقی نمیشود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید بهعنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر داراییهای رمزارزی تلقی شود. داراییهای رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.
ممکن است شما نیز علاقهمند باشید

حزب لیبرال، پیشنهاد «شب قبل از بحران سایبری» را ارائه کرد و به صراحت به ردیابی داراییهای رمزنگاری و رمزنگاری مقاوم در برابر کوانتوم اشاره کرد

Safe Labs نسخه تولیدی Safenet را معرفی کرد و مرحله بتا را به پایان رساند

سرمایه به معنای ظرفیت: پول 100 شرکت برتر VC و CVC آمریکا در سهماهه اول سال 2026 کجا رفت؟

شیلد سوآپ با فلو دِسک برای راهحلهای تجاری محرمانه همکاری میکند

بینگ ایکس مجوز ارز دیجیتال اتحادیه اروپا را در اتریش دریافت کرد و به ۲۹ کشور چشم دوخته است

تحقیقات نشان میدهد که شستشوی هک Bitget هزینهای معادل 761,725 دلار به همراه داشته است

محدودیت در استخر اورچارد زیکش، تقویت تأیید حجم عرضه با معرفی آیرونوود

همکاری Shield Swap و NEAR Intents در معاملات خصوصی بین زنجیرهای

مالک NYSE از توکنهای سهام ۲۴ ساعته در هفته بدون قوانین قیمتگذاری معمول وال استریت حمایت میکند

بیت کوین هش ریت به یک زتاهش بازمیگردد در حالی که رقابت در استخراج افزایش مییابد

آیا سقوط معاملات هوش مصنوعی باعث تأخیر در "IPO فوقالعاده" Anthropic خواهد شد؟ زمان زیادی تا "تاریخ پیشبینیشده برای عرضه عمومی" در اواسط نوامبر باقی نمانده است

محقق نقصی در Cake Wallet گزارش میدهد که میتواند پرداختهای بیتکوین را منحرف کند

سهام توکنیزه شده: چرا ۲۲ غول اقتصادی طرح OKX و ICE را رد میکنند

سرمایهگذاری ۸۵.۱ درصدی Tenstorrent در دور تأمین مالی سرمایهگذاری خطرپذیر ارزهای دیجیتال

ترامپ برای احتمال تشدید عملیات نظامی علیه ایران پس از انتخابات آمریکا آماده میشود

کریپتو: پنتاگون به سربازان خود ممنوعیت شرطبندی بر روی Polymarket و Kalshi را اعلام کرد

تئوری زنجیرهای پیشنهاد میکند که ثابت ریز را با اطلاعات کوانتومی استخراج کند

اتریوم بزرگترین برداشت از صرافیها را در چهار ماه اخیر تجربه میکند در حالی که ضررهای ETF در اکتبر به بیش از 1 میلیارد دلار میرسد

بازار ۳۵۹ میلیارد دلاری ریپو در وال استریت کاربردی برای بلاکچین پیدا کرده است

تاخیر در بهروزرسانی Glamsterdam بر روی Ethereum، فعالسازی را در Hoodi به تعویق میاندازد

جیپیمورگان اکنون دو صندوق پولی توکنیزه شده بر روی سولانا را پیشنهاد میدهد

مروری بر مقررات داراییهای دیجیتال (یازدهم): آفریقای جنوبی، از مجوز FSCA تا گزارشدهی فرامرزی

رمزارزها: این غول سرمایهگذاری ریسک، نام خود را تغییر میدهد و به سمت هوش مصنوعی میرود

پیگیری پول: 630 میلیون دلار برای Strive، فعالیت Tether و توجه به CeFi

آرتور هایز از معاملات مایلسترم خارج میشود و ۲۲.۲۸ میلیون دلار در فروش توکنها به ثبت میرسد

غانم سعودی 1.5 میلیون دلار اضافی جمعآوری کرد و مجموع دور تأمین مالی به 8.6 میلیون دلار رسید

بازده استیکینگ اتریوم در حال از دست دادن به نرخهای نقدی است، پس چرا سرمایهگذاران هنوز در صف هستند؟

بیت کوین: چرا جیپیمورگان ۲۰.۹٪ بازده متوسط و تنها ۱۰٪ در سال را اعلام میکند

تبدیل سفته بازی به تجارت: آزمایش نقدینگی سهام Standard Reserve



