هجوم على سلسلة توريد محافظ Ledger المادية: سرقة 86 مليون دولار!
أصدرت Ledger للتو تحذيرًا رسميًا: تجري الشركة تحقيقًا في حادثة سرقة أصول طالت مستخدمين في جنوب شرق آسيا، وكانت الأجهزة المعنية قد اشتُريت من موزعين.
توصية الشركة: إذا كنت قد اشتريت محفظة Ledger مادية خلال آخر 90 يومًا، فلا تتعجل في استخدامها.
ما حجم الخسائر؟
يقدّر المحقق على السلسلة Specter أن الأموال المسروقة جاءت من محافظ على شبكات بيتكوين $BTC وإيثريوم $ETH وترون، ويبلغ مجموعها أكثر من 86 مليون دولار. وكان الباحث الأمني tanuki42 قد قدّرها سابقًا بأكثر من 72 مليونًا، ولا يزال الرقم في ازدياد.
لماذا يمكن اختراق المحافظ المادية أيضًا؟
هذا ليس خللًا برمجيًا، بل هجوم مادي على سلسلة التوريد.
عرض خبير في أمن الأجهزة محفظة مادية جرى العبث بها: زُرعت بداخلها شريحة تجسس دقيقة، موصولة بناقل SPI بين العنصر الآمن وشاشة OLED.
آلية عملها: تلتقط سرًا عبارة الاسترداد المعروضة على شاشتك، ثم «تقرأها» باستخدام التعرّف على الأنماط، وبعد ذلك ترسلها مباشرةً عبر وحدة 4G مدمجة وبطاقة eSIM. لا تمر العملية عبر حاسوبك، ولا تُطلق أي إنذار برمجي.
أمان المحافظ المادية لا يقتصر على البرمجيات أبدًا. فمن المصنع وحتى وصولها إليك، قد يتعرض أي جزء من سلسلة التوريد للعبث.
أصدرت Ledger للتو تحذيرًا رسميًا: تجري الشركة تحقيقًا في حادثة سرقة أصول طالت مستخدمين في جنوب شرق آسيا، وكانت الأجهزة المعنية قد اشتُريت من موزعين.
توصية الشركة: إذا كنت قد اشتريت محفظة Ledger مادية خلال آخر 90 يومًا، فلا تتعجل في استخدامها.
ما حجم الخسائر؟
يقدّر المحقق على السلسلة Specter أن الأموال المسروقة جاءت من محافظ على شبكات بيتكوين $BTC وإيثريوم $ETH وترون، ويبلغ مجموعها أكثر من 86 مليون دولار. وكان الباحث الأمني tanuki42 قد قدّرها سابقًا بأكثر من 72 مليونًا، ولا يزال الرقم في ازدياد.
لماذا يمكن اختراق المحافظ المادية أيضًا؟
هذا ليس خللًا برمجيًا، بل هجوم مادي على سلسلة التوريد.
عرض خبير في أمن الأجهزة محفظة مادية جرى العبث بها: زُرعت بداخلها شريحة تجسس دقيقة، موصولة بناقل SPI بين العنصر الآمن وشاشة OLED.
آلية عملها: تلتقط سرًا عبارة الاسترداد المعروضة على شاشتك، ثم «تقرأها» باستخدام التعرّف على الأنماط، وبعد ذلك ترسلها مباشرةً عبر وحدة 4G مدمجة وبطاقة eSIM. لا تمر العملية عبر حاسوبك، ولا تُطلق أي إنذار برمجي.
أمان المحافظ المادية لا يقتصر على البرمجيات أبدًا. فمن المصنع وحتى وصولها إليك، قد يتعرض أي جزء من سلسلة التوريد للعبث.