ledger

🚨 يعزّز دفتر الأستاذ قيادةَ الأمن مع OD... 🦈

📊 يوحّد دفتر الأستاذ منصبَ مدير المعلومات/مدير الأمن السيبراني (CIO/CSO) المزدوج الجديد، consolidates network, product and enterprise risk تحت إشراف مُحترف مُخضرم واحد، بما يشدّ من الحاجز المؤسسي. 🔍 تُشير خلفية أوديد بلادتمان في Fireblocks إلى مواءمة أعمق مع وسائل حماية على مستوى الحفظ الأمين، وهي خطوة قد تُحسّن تدفقات السيولة الداخلة من صناديق أكثر حذرًا من المخاطر. 📈 يقلّل توحيد القيادة من الاحتكاك الداخلي، ما قد يصعّد من مسار تطوير منتجات Ledger ويعزّز حصنه أمام هجمات سلسلة التوريد.

💬 كيف ستُعيد هذه الترقية الهيكلية تشكيل علاوة أجهزة المحافظ للملفات الاستثمارية المؤسسية؟ 👇

⚠️ ليست نصيحة مالية. دائمًا أدرِك مخاطرك. 🛡️

🏷️ #LEDGER #Security #CIO #HardwareWallet #Crypto

🔥 💎

🚀 يكشف ليدجر عن قائده الجديد للأمان 🦈

📊 يشكّل أحدث تغيير تنفيذي لدى ليدجر تعيين أوديد بلتمان—المدير السابق في فايربوكِس—على رأس منصبي مدير المعلومات (CIO) ومدير الأمن (CSO)، لدمج التكنولوجيا والأمن تحت سقف واحد. يشير هذا الدمج إلى تعزيز الدرع حول طبقات الشبكة والمنتج ومكان العمل، وشَدّ الخندق ضد التهديدات المتطورة. 🛡️

👀 يبدو أن “الأموال الذكية” تعتقد أن هذه الخطوة قد تعزّز ثقة المؤسسات، وربما تمهّد الطريق أمام تدفقات أكبر إلى الحفظ.

💬 هل سيؤدي هذا التطوير المزدوج الدور إلى إشعال موجة جديدة من اعتماد المؤسسات ل محافظ الأجهزة؟ 👇

⚠️ ليست نصيحة مالية. دائمًا أدرِس مخاطرك وراقبها. 🛡️

🏷️ #LEDGER #SecurityUpgrade #CryptoInfrastructure #HardwareWallet #Crypto

🔥 🦈

يعرف سجلّ CTO نداءً إلى المسؤولية من قِبل صيّادي أخطاء الذكاء الاصطناعي، محذّرًا من «جذب المشاهدات»

- يرى ليدجر وتريزور أن على الباحثين مسؤولية نشر نتائجهم إذا لم يقم المزوّد بإصلاح الخلل خلال مدة الإبلاغ المتفق عليها.
- شدد CTO ليدجر على أهمية الإبلاغ عن الأخطاء بشكل مسؤول، وتجنب سلوك «جذب المشاهدات» (attention farming) الذي قد يضلّل المجتمع.
- يسلّط المقال الضوء على مسؤولية الباحثين الأمنيين في مجال العملات الرقمية، خصوصًا عندما يتعلق الأمر بالذكاء الاصطناعي ومحافظ الأجهزة.

#BinanceSquare #CryptoNews #Ledger #Trezor #AI Security

$btc $eth

vlikevn Titanbot

المصدر: CoinTelegraph

تشهد الأسواق في الآونة الأخيرة تصحيحاً طفيفاً، حيث يتم التداول حالياً عند مستوى $BTC 89.100 دولار، وقد تراجعت إلى $ETH 2.925 دولار. وفي الوقت نفسه، تستعد شركة Ledger لإطلاق طرح عام أولي ضخم بقيمة 4 مليارات دولار بدعم من Goldman Sachs وBarclays. ووفقاً لتقرير PwC، فإن اعتماد التشفير من قبل المؤسسات قد تجاوز عتبة لا يمكن الرجوع عنها. وتُظهر هذه التطورات تسارع تكامل القطاع مع التمويل التقليدي. #Bitcoin #Ledger #Crypto

⚖️ دفتر الأستاذ يواجه دعوى جماعية بقيمة 500 مليون دولار في الولايات المتحدة.
يُتهمت الشركة بالتقليل من شأن الاستغلال الذي حدث في ديسمبر 2023 في مكتبتها Connect Kit، مما أدى إلى تعريض بيانات حاسمة وناقلات هجوم لمستخدميها للخطر. في Web3، لا تُفترض السلامة: بل تُراجَع.
👉 راجِع محفظتك اليوم: تحقّق من الأذونات النشطة في أدوات مثل Revoke.cash، وألغِ عمليات التفويض غير المحدودة لعقود (unlimited allowances)، وطبّق عناوين Multisig لعزل الموقّعين المعرضين.
#Ledger #CryptoSecurity #Web3 #BinanceSquare
$BTC
$BNB
$SOL

تواجه شركة «ليدجر» دعوى قضائية بقيمة 500 مليون دولار بزعم اختراق بيانات وسرقة عملات رقمية

#Ledger قدمت دعوى جماعية مقترحة تسعى إلى الحصول على ما لا يقل عن 500 مليون دولار عن مزاعم بأن أوجه القصور في الأمان والإفصاح المرتبطة بحادثة وقعت في ديسمبر 2023 عرّضت العملاء لسرقة العملات الرقمية وخسائر مالية أخرى. ويدّعي المدّعي دوغلاس كيم أن المحتالين استخدموا بيانات عملاء مسرّبة للتظاهر بأنهم ممثلون عن «ليدجر» وسرقوا ما يقرب من 1.95 مليون دولار في العملات الرقمية.

وتزعم الشكوى أن المهاجمين حصلوا على وصول إلى حساب NPMJS الخاص بموظف سابق في شركة «ليدجر» عبر التصيد الاحتيالي بعد أن فشلت الشركة في إلغاء هذا الوصول. ثم قام المهاجمون برفع نسخة خبيثة من «ليدجر كونكت كِت» مصممة لخداع المستخدمين من خلال الموافقة على المعاملات التي أعادت توجيه الأموال إلى محافظ يتحكم بها المهاجمون، وهي ثغرة اعترفت بها «ليدجر» لاحقًا.

👉 crypto.news/ledger-sued-for-500m-over-alleged-data-breach-and-crypto-theft/

🚨 تم رفع دعوى ضد Ledger!
مبلغ المطالبة لا يقل عن 500 مليون دولار، تم سرقة ما يقرب من 2 مليون دولار من الأصول المشفّرة—فمن المسؤول فعلاً؟

المجموعة: 点击进入玖玖的粉丝群

في 27 أغسطس، رفع أحد المستخدمين دعوى قضائية في محكمة الولايات المتحدة الفيدرالية للمنطقة الجنوبية من نيويورك، وبصفته ممثلاً عن دعوى جماعية وطنية مقترحة، متهمًا Ledger بوجود مشكلات في حماية البيانات وتدابير الأمان والإفصاح عن الحادث. والأهم من ذلك، يدّعي المدعي أنه في النهاية تكبّد خسارة تقارب 1.95 مليون دولار من الأصول المشفرة.

تسعى هذه الدعوى حاليًا إلى تعويض لا يقل عن 500 مليون دولار، وقد يتوسع المبلغ أكثر. لكن ما يستحق الاهتمام حقًا ليس رقم «500 مليون دولار» بحد ذاته، بل المشكلة الأساسية التي يواجهها مستخدمو Ledger على المدى الطويل: إذا كان المهاجم يمتلك معلوماتك الشخصية، فهل يحتاج فعلًا إلى كسر محفظة العتاد؟ 😨

أحد محاور الجدل في هذه القضية هو حادث أمني متعلق بـ Ledger Connect Kit وقع في ديسمبر 2023. في ذلك الوقت، تم اختراق حساب NPMJS لموظف سابق في Ledger، واستخدم المهاجم صلاحيات مُستولى عليها لنشر نسخة خبيثة من Connect Kit. عند استخدام بعض التطبيقات ذات الصلة، قد يُستدرج المستخدمون إلى توقيع معاملات خبيثة، ما يؤدي في النهاية إلى تحويل الأموال.

اعترفت Ledger آنذاك بوجود مشكلات تتعلق بسحب الصلاحيات (إلغاء الوصول)، وذكرت أن محفظة العتاد نفسها لم يتم اختراقها مباشرة. لكن هذه الدعوى تطرح اتهامات أشد خطورة:
قد يكون المهاجم لم يحصل فقط على فرصة للهجوم على مستوى تقني، بل استغل أيضًا معلومات العملاء التي تم تسريبها سابقًا للاحتيال بشكل دقيق. يقول المدعي Kim إنه في فبراير 2025، تلقى اتصالًا من شخص يدّعي أنه من موظفي Ledger وCoincover، حيث وجّهه الطرف الآخر إلى موقع مزيف بحجة وجود مخاطر على حسابه.

بعد ذلك، قام باتباع التعليمات وتشغيل الجهاز.
بعد يومين، اكتشف أن أصوله المشفرة تم تحويلها بالفعل، مع خسارة تقارب 1,948,000 دولار.
وهذا يكشف مشكلة واقعية جدًا في مجال محافظ العتاد:
قد لا تكون محفظة العتاد قد تعرضت لـ«كسر»، لكن قد يكون المستخدم نفسه قد «تم خداعه لفتح الوصول».
إذا كان لدى المهاجم معلومات عن اسمك وبريدك الإلكتروني ورقم هاتفك، وحتى إذا كان يعرف أنك بالفعل مستخدم لإحدى العلامات التجارية للمحافظ، فقد ترتفع نسبة نجاح التصيّد الاحتيالي المستهدف بشكل كبير.

انقر على صورة الملف الشخصي للانضمام إلى مجموعة دردشة Jiuji للمخططات اليومية 🚀
#Ledger #加密货币 #硬件钱包

يعيد OneKey عرض هجوم بديل يعتمد على استغلال ثغرة في تطبيق Ledger Ethereum القديم

- أعلن OneKey أنه نجح في إعادة عرض هجوم استغلال ثغرة على الإصدار القديم من تطبيق Ledger في بيئة المختبر الخاصة بهم.
- تم إصلاح هذه الثغرة بواسطة Ledger في إصدار تطبيق Ethereum 1.22.2.
- لم يتم فقد أي أموال من المستخدمين أثناء عملية إعادة العرض هذه.
- لم يوفّر مصدر RSS تفاصيل إضافية حول طريقة الهجوم أو نطاق التأثير.

#BinanceSquare #CryptoNews #Ledger #Ethereum #Security

$eth

vlikevn Titanbot

المصدر: CoinTelegraph

أعاد OneKey تنفيذ هجوم استبدال المعاملات على إصدار قديم من تطبيق Ledger. وقد أصلحت Ledger المشكلة في أحدث تحديث لتطبيق Ethereum لديهم ولم يتم فقد أي أموال.

#Ledger #Security ‎

OneKey قامت للتو بإعادة إنتاج استغلال Ledger بشكل علني، من البداية إلى النهاية

- الادعاء: تطبيق Ethereum الخاص بـ Ledger (v1.22.1) يمكنه توقيع معاملة مختلفة عن تلك الظاهرة على الشاشة
- أنت توافق على المعاملة A
- يقوم الجهاز فعليًا بتوقيع المعاملة B، التي لم ترها أبدًا
- إعادة الإنتاج تمت من البداية إلى النهاية، بدون نظريات

قام Ledger بإصلاح ذلك في 1.22.3، حدِّث أو ابقَ مكشوفًا

لا أستطيع التحقق من ذلك بنفسي، لكن منافسًا يذكر رقم إصدار مطابق بالضبط علنًا ليس أمرًا عاديًا.

اكتب إصدار برنامج Ledger الثابت لديك — لنعرف كم منكم قام بالفعل بالتحديث.

تحققت من جهازي بالفعل)
#oneKey #Ledger #exploit
$ETH

🚨 فريق أمان OneKey قد أعاد إظهار ثغرة Ledger: قد يواجه المستخدمون المُستهدفون حالة يكون فيها “المحتوى الذي تمت الموافقة عليه لا يتطابق مع المعاملة التي تم تنفيذها فعليًا”. يُرجى التأكد من مراجعة تفاصيل المعاملة بعناية قبل التوقيع، والبقاء يقظًا.

#Ledger #ETH #OneKey

تم تحسين النص ليكون مناسبًا لـ Twitter:

🚨 تفاصيل ثغرة الإفصاح في Ledger: قد لا تتطابق المعلمات المعروضة على شاشة الجهاز مع معلمات التوقيع النهائية.
الاقتراح: حدّث Ledger Secure SDK، وقم بمراجعة تفاصيل المعاملة بعناية قبل التوقيع.
#Ledger #LSB023 #LedgerSecureSDK

تطبيق Ledger المزيف يتسلّل إلى متجر آبل، واستولى خلال أسبوع على 9.5 مليون دولار

أغرب حادثة أمنية هذا الأسبوع: تطبيق محفظة ينتحل صفة Ledger اجتاز مراجعة App Store بالفعل، وخلال أسبوع سرق نحو 9.5 مليون دولار من أكثر من 50 مستخدمًا.

"التنزيل من المتجر الرسمي فقط" لم يعد يصدّ الحيلة. ثلاث خطوات لإنقاذ نفسك:

قبل التنزيل تحقّق من المطوّر: المطوّر الرسمي هو Ledger SAS. طلب عبارة الاسترجاع = تطبيق مزيف 100%؛ لا تلمس أي محفظة حقيقية مطلقًا—احذف التطبيق فورًا إن كان قد تم تثبيته عليه، وانقل أصولك إلى عنوان جديد

هل ما زلت تصدّق "التنزيل من المتجر = أمان"؟ لنتناقش في قسم التعليقات.

#钱包安全 #Ledger #加密货币安全

🔒 ليدجر: تحديث أمن محافظ البيتكوين ضروري لمواجهة تطورات الذكاء الاصطناعي

صرح تشارلز جيليميت، المدير التقني لشركة ليدجر، أن حادثة استغلال Coldcard الأخيرة تسلط الضوء على الأهمية المتزايدة للمولدات العشوائية المعتمدة للأجهزة في تأمين محافظ البيتكوين. وأكد جيليميت أن الذكاء الاصطناعي يعيد تشكيل مشهد أمن المحافظ، مما يستلزم تحديثات مستمرة في بروتوكولات الأمان.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ SECURITY

#Ledger #Coldcard #Bitcoin #Security #AI

📰 المصدر: decrypt.co

🚨 حملة تصيد للاحتيال تستولي على أكثر من 3 ملايين دولار من محفظة Ledger

يُزعم أن حملة تصيد تستهدف مستخدمي Ledger قد استولت على أكثر من 3 ملايين دولار، حيث قام مُحقق على السلسلة بإسناد النشاط إلى نفس المهاجم.

⚠️ ينبغي على مستخدمي العملات الرقمية البقاء في حالة يقظة وتجنب الروابط والرسائل والطلبات المشبوهة المتعلقة بمعلومات المحفظة أو الاسترداد.

🔐 لا تشارك أبدًا عبارة الاسترداد أو المفاتيح الخاصة، حتى إذا بدا أن الرسالة صادرة عن مصدر موثوق.

#Ledger #CryptoSecurity #Bitcoin #CryptoNews

مستهدفو مستخدمي ليدجر في هجوم تصيّد بقيمة 3 ملايين دولار+

يُذكر أن حملة تصيّد تستهدف مستخدمي Ledger قد سرقت أكثر من 3 ملايين دولار. يقول محققون على السلسلة إن المهاجم نفسه قد يكون وراء النشاط.
$BMT
$TST

ابقَ متيقّظًا: لا تشارك أبدًا عبارة الاسترداد (seed phrase) ولا تُدخلها في الروابط المرسلة عبر الرسائل المباشرة (DMs) أو البريد الإلكتروني أو مواقع الويب المشبوهة.

عبارة الاسترداد (seed phrase) = أموالك. احتفظ بها دون اتصال بالإنترنت.

#crypto #Ledger #Bitcoin #CryptoSecurity #BinanceSquare

⚠️مستخدم رقم #LEDGER فقد مليون دولار في عملية احتيال تصيد

مستخدم Ledger فقد مليون دولار بعد استلامه رسالة مزيفة تتظاهر بأنها دعم فني من Ledger.

الرسالة قامت بتوجيه الضحية إلى موقع تصيد، حيث أدخلت عبارة الاسترداد الخاصة بها، مما أتاح للمهاجمين تفريغ محفظتها.
$BTC
$SOL
$USDC

لقد فكّرت في قصة المحافظ الخارجية هذه ("Wallets") طوال فترة الصباح. وهذا ما ترجمتُه في ذهني كَمبتدئ.

الاحتفاظ على Binance: هذا مثل وضع مجوهراتك في خزانة فندق كبير فاخر. إنها شديدة الأمان، فهم يتولّون كل شيء نيابةً عنك، وإذا ضعتَ رمز الوصول، يمكن لمدير الفندق مساعدتك. لكن تقنيًا، الخزانة ليست ملكك.

المحفظة المادية (Ledger/Trezor): هذه هي الخزانة المخفية تحت سريرك. أنت المالك الوحيد هناك. لكن انتبه: إذا ضعتَ المفتاح، لا أحد يستطيع مساعدتك. المال سيضيع إلى الأبد.

وبما أن لدي ذاكرة سمكة ذهبية ولا أملك إلا بضعة يورو في $BNB، سأبقى في الفندق في الوقت الحالي! 😂
هل تُقِرّ بهذه المقارنة؟ 👇

#EducationCrypto #BinanceSquare #Ledger #CryptoSecurite

يُعتبر الباحث الشهير في مجال أبحاث البلوكشين على السلسلة ZachXBT أنه انتقد المحافظ العتادية

ووفقا له، فهي لا تصلح لتخزين مبالغ كبيرة بسبب الثغرات، وسوء سهولة الاستخدام، وحدوث أعطال منتظمة عند تحديث تطبيقات النظام

وتم وصف Ledger بأنه أسوأ خيار بسبب أن تحديثات برنامج Ledger Live غالبا ما تُعطل الوظائف الأساسية

ولأجل الأمان، نصح باستخدام iPhone منفصل يُستخدم حصريا لإدارة العملات الرقمية

#HardwareWallet #ZachXBT #Ledger

【هل حتى محفظة الأجهزة غير آمنة؟ تم اختراق محفظة Ledger الباردة】

أحدثت الآونة الأخيرة ضجة كبيرة في عالم العملات المشفرة — فقد تم اختراق محفظة Ledger الباردة، التي يُنظر إليها على أنها "الأكثر أمانًا"، بواسطة قراصنة! 😱

لطالما كانت محافظ الأجهزة هي الخيار المفضل لدى قدامى مجتمع الكريبتو لتخزين مبالغ كبيرة من الأصول، وكانت Ledger من أبرز العلامات التجارية الرائدة في هذا المجال. لكن الحادثة هذه المرة هزّت ثقة الجميع مباشرةً: حتى المحافظ الباردة التي يُقال إنها "تخزين دون اتصال بالإنترنت وبعزلها الفيزيائي عن الإنترنت" لم تعد آمنة بشكل مطلق.

🔍 ما الذي ينبغي أن نتعلمه من هذه الواقعة؟

1️⃣ لا توجد خطة تخزين آمنة تمامًا
المحفظة الباردة ≠ 100% أمان، بل هي فقط تقلل نسبيًا من احتمالية التعرض للهجوم

2️⃣ هجمات سلسلة الإمداد ومخاطر الأمان المادي
ليس من الضروري أن يخترق القراصنة الجهاز نفسه؛ فثغرات سلسلة الإمداد تُعد أيضًا خطرًا قاتلًا

3️⃣ تخزين الأصول بشكل متفرق هو درس إلزامي
لا تضع كل بيضك في سلة واحدة؛ فالتجزئة عبر محافظ متعددة التوقيع (multisig) والفصل بين التخزين الساخن والبارد هي استراتيجية أكثر أمانًا

4️⃣ عادات الأمان أهم من الجهاز نفسه
تسريب عبارة الاسترداد، توقيعات التصيد الاحتيالي، تحديثات Firmware مزيفة... غالبًا تكون المشكلة في الإنسان وليست في الجهاز

💡 تنبيه من أهل الخبرة داخل الدائرة: مهما كانت المحفظة التي تستخدمها، يجب عليك فحص تحديثات البرامج الثابتة بشكل دوري، والتحقق من القنوات الرسمية، وتخزين الأصول بشكل متفرق، ولا تُحمّل كل ثروتك على جهاز واحد.

كيف يتم تخزين أصولك حاليًا؟ شاركنا في قسم التعليقات 👇

#硬件钱包 #加密安全 #Ledger