يا ساتر، Ledger وقعت في ورطة حقيقية هذه المرة
أكدت الشركة رسميًا أن شريحة غير مصرح بها زُرعت في محفظة أجهزة لدى أحد المستخدمين، ثم جرى تفريغ المحفظة عن بُعد
يا جماعة، لنبدأ بالأرقام
قدّر باحثون في سلسلة الكتل الخسائر بما يتراوح بين 86 و93.4 مليون دولار، وأُفرغت أكثر من 300 محفظة خلال ساعات قليلة في 9 أكتوبر، عبر عدة شبكات، منها بيتكوين وإيثيريوم وترون وSOL
ببساطة، المشكلة ليست في Ledger نفسها، بل فيما حدث بعد خروج الجهاز من المصنع
تشير جميع الحالات المؤكدة إلى الموزّع في جنوب شرق آسيا CryptoBilis، إذ فُككت الأجهزة وعُبث بها قبل وصولها إلى المستخدمين
الأسلوب أشبه بفيلم
تخفي أجهزة Nano X المعدّلة شريحةً تلتقط صورًا للشاشة طوال عملية التهيئة، بما فيها العبارة الاستذكارية التي تظهر عليها، ثم ترسلها عبر شبكة الهاتف المحمول
والأخطر أن الجهاز قد يجتاز حتى فحص الأصالة الرسمي، لأنه لا يعبث بالشريحة الأمنية، بل يراقبها خلسة من جانبها
كان الناس يظنون أن محفظة الأجهزة تعني أمانًا مطلقًا، وأن العبارة الاستذكارية تظل آمنة ما دامت غير متصلة بالإنترنت
لكن بات واضحًا الآن أنه إذا عبث أحد بالجهاز قبل وصوله إليك، فلن تنفعك حتى أبرد المحافظ
طبعًا، هذا لا يعني أن محافظ الأجهزة لم تعد صالحة للاستخدام، بل يعني أن «من أين تشتريها» و«هل فُككت من قبل؟» أهم من «أي علامة تجارية تشتري؟»
ثلاث نصائح لمن لديهم أجهزة
إذا كان مصدر الجهاز غير موثوق، وخصوصًا إذا كان عبر CryptoBilis، فلا تهيئه
إذا سبق أن أعددته، فلا تستخدم العبارة الاستذكارية القديمة مجددًا، وانقل أموالك إلى عبارة جديدة
اشترِ من القنوات الرسمية المعتمدة فقط، ولا تقترب أبدًا من الأجهزة المرتجعة المعروضة للبيع مجددًا
كما جمّدت Tether أرصدة $USDT ذات الصلة، لكن استعادة الأموال تظل نادرة
تذكّر: في عالم العملات الرقمية، غالبًا ما يتوقف أمان مفاتيحك الخاصة على مرحلة شحن لم تلقِ لها بالًا 😂
#Ledger确认用户设备遭植入未授权硬件 #Ledger #硬件钱包
أكدت الشركة رسميًا أن شريحة غير مصرح بها زُرعت في محفظة أجهزة لدى أحد المستخدمين، ثم جرى تفريغ المحفظة عن بُعد
يا جماعة، لنبدأ بالأرقام
قدّر باحثون في سلسلة الكتل الخسائر بما يتراوح بين 86 و93.4 مليون دولار، وأُفرغت أكثر من 300 محفظة خلال ساعات قليلة في 9 أكتوبر، عبر عدة شبكات، منها بيتكوين وإيثيريوم وترون وSOL
ببساطة، المشكلة ليست في Ledger نفسها، بل فيما حدث بعد خروج الجهاز من المصنع
تشير جميع الحالات المؤكدة إلى الموزّع في جنوب شرق آسيا CryptoBilis، إذ فُككت الأجهزة وعُبث بها قبل وصولها إلى المستخدمين
الأسلوب أشبه بفيلم
تخفي أجهزة Nano X المعدّلة شريحةً تلتقط صورًا للشاشة طوال عملية التهيئة، بما فيها العبارة الاستذكارية التي تظهر عليها، ثم ترسلها عبر شبكة الهاتف المحمول
والأخطر أن الجهاز قد يجتاز حتى فحص الأصالة الرسمي، لأنه لا يعبث بالشريحة الأمنية، بل يراقبها خلسة من جانبها
كان الناس يظنون أن محفظة الأجهزة تعني أمانًا مطلقًا، وأن العبارة الاستذكارية تظل آمنة ما دامت غير متصلة بالإنترنت
لكن بات واضحًا الآن أنه إذا عبث أحد بالجهاز قبل وصوله إليك، فلن تنفعك حتى أبرد المحافظ
طبعًا، هذا لا يعني أن محافظ الأجهزة لم تعد صالحة للاستخدام، بل يعني أن «من أين تشتريها» و«هل فُككت من قبل؟» أهم من «أي علامة تجارية تشتري؟»
ثلاث نصائح لمن لديهم أجهزة
إذا كان مصدر الجهاز غير موثوق، وخصوصًا إذا كان عبر CryptoBilis، فلا تهيئه
إذا سبق أن أعددته، فلا تستخدم العبارة الاستذكارية القديمة مجددًا، وانقل أموالك إلى عبارة جديدة
اشترِ من القنوات الرسمية المعتمدة فقط، ولا تقترب أبدًا من الأجهزة المرتجعة المعروضة للبيع مجددًا
كما جمّدت Tether أرصدة $USDT ذات الصلة، لكن استعادة الأموال تظل نادرة
تذكّر: في عالم العملات الرقمية، غالبًا ما يتوقف أمان مفاتيحك الخاصة على مرحلة شحن لم تلقِ لها بالًا 😂
#Ledger确认用户设备遭植入未授权硬件 #Ledger #硬件钱包