قد تكون المحفظة المادية غير متصلة بالإنترنت، لكن سلسلة توريدها ليست كذلك.
تحقق Ledger في تقارير عن سرقة أصول مشفرة من مشترين للأجهزة عبر بائع إعادة البيع CryptoBilis في جنوب شرق آسيا. وقدّر أحد محللي السلسلة الخسائر بنحو 86.9 مليون دولار من 98 عنوانًا. وأحصت دراسة أخرى 92.9 مليون دولار في 311 محفظة. ولم تُؤكَّد الأرقام النهائية بعد.
ومن بين الاحتمالات العبث بالأجهزة قبل بيعها، بما في ذلك تعديل اللوحة الإلكترونية بما قد يتيح الوصول إلى العبارة الأولية. لكن هذا السبب لم يُثبت بعد. وطلبت Ledger نفسها من CryptoBilis وقف المبيعات، وحذّرت العملاء الذين اشتروا أجهزة منها خلال الأيام التسعين الماضية.
كما لفت CZ الانتباه إلى مخاطر الهجمات عبر سلسلة التوريد.
إليك ما يغيب غالبًا عن الأذهان عند استخدام مصطلح «المحفظة الباردة»: حماية المفاتيح لن تفيد إذا حصل أحدهم على عبارتك الأولية قبل أن تبدأ باستخدام الجهاز. وفي الوقت نفسه، لا تثبت هذه الحادثة أن جميع أجهزة Ledger غير آمنة.
من عادتي البسيطة في مسائل الأمن أن أتحقق ليس من التقنية فحسب، بل أيضًا من المسار الذي سلكته حتى وصلت إليّ. ففي عالم العملات المشفرة، أضعف حلقة ليست أحيانًا الشيفرة، بل العلبة.
تحقق Ledger في تقارير عن سرقة أصول مشفرة من مشترين للأجهزة عبر بائع إعادة البيع CryptoBilis في جنوب شرق آسيا. وقدّر أحد محللي السلسلة الخسائر بنحو 86.9 مليون دولار من 98 عنوانًا. وأحصت دراسة أخرى 92.9 مليون دولار في 311 محفظة. ولم تُؤكَّد الأرقام النهائية بعد.
ومن بين الاحتمالات العبث بالأجهزة قبل بيعها، بما في ذلك تعديل اللوحة الإلكترونية بما قد يتيح الوصول إلى العبارة الأولية. لكن هذا السبب لم يُثبت بعد. وطلبت Ledger نفسها من CryptoBilis وقف المبيعات، وحذّرت العملاء الذين اشتروا أجهزة منها خلال الأيام التسعين الماضية.
كما لفت CZ الانتباه إلى مخاطر الهجمات عبر سلسلة التوريد.
إليك ما يغيب غالبًا عن الأذهان عند استخدام مصطلح «المحفظة الباردة»: حماية المفاتيح لن تفيد إذا حصل أحدهم على عبارتك الأولية قبل أن تبدأ باستخدام الجهاز. وفي الوقت نفسه، لا تثبت هذه الحادثة أن جميع أجهزة Ledger غير آمنة.
من عادتي البسيطة في مسائل الأمن أن أتحقق ليس من التقنية فحسب، بل أيضًا من المسار الذي سلكته حتى وصلت إليّ. ففي عالم العملات المشفرة، أضعف حلقة ليست أحيانًا الشيفرة، بل العلبة.