تأكد أن حادثة Ledger + CryptoBilis في 8-9 أكتوبر* أكبر مما أُعلن عنه أولًا.
*ما تقوله Ledger:*$JCT $RLC $KAIA
- التحقيق في سرقة أموال مستخدمين في *جنوب شرق آسيا* اشتروا أجهزة عبر الموزّع *CryptoBilis* (يُكتب CryptoBilis/CryptoBillis)
- *الإجراء:* أمرت CryptoBilis *بإيقاف جميع المبيعات/الشحنات*، ونصحت كل من اشترى عبرها خلال *آخر 90 يومًا*: *لا تُهيّئ* الجهاز إذا لم يسبق إعداده. وإذا كان قد أُعِدّ بالفعل، *أنشئ محفظة جديدة ببذرة جديدة تمامًا على جهاز نظيف* + انقل الأموال فورًا
*النطاق:*
- أشار CZ إلى أن الأمر يبدو متعلقًا بسلسلة التوريد — ويُشتبه في موزّع واحد ببيع أجهزة *مقلّدة/مُعبث بها*
- محقق المعاملات على السلسلة *Specter*: تم إفراغ *مئات المحافظ* عبر BTC/ETH/Tron
- تقديرات الخسائر: الباحث الأمني *tanuki42 >$72M*، وSpecter *>$86M* والخسائر في ازدياد — وليست مقتصرة على بضعة مستخدمين
- لم يُؤكَّد السبب بعد — قد تكون بطاقات بذور مُعدّة مسبقًا، أو برنامجًا ثابتًا مُعدّلًا، أو رمز QR احتياليًا أثناء الإعداد يرسل البذرة إلى المهاجم — التحقيق مستمر
هذا مختلف عن اختراق npm لحزمة Ledger Connect Kit في ديسمبر 2023 ($600k) — فهذه المشكلة تتعلق بقناة توزيع الأجهزة.
إذا اشتريت من CryptoBilis: تحقّق عبر وسيلة Ledger الرسمية للتحقق — جهاز Ledger الأصلي يكون *فارغًا دائمًا* عند تشغيله لأول مرة، وينشئ البذرة دون اتصال، ولا يأتي أبدًا بورقة استرداد مُعبأة مسبقًا.
*عاجل 🚨 تحقق Ledger في سرقات بجنوب شرق آسيا عبر الموزّع CryptoBilis — تعليق التعامل مع البائع — تقديرات الخسائر $72M-$86M+ عبر مئات المحافظ (BTC/ETH/Tron) — احتمال وجود أجهزة مقلّدة/مُعبث بها — تنبيه: لا تُهيّئ أجهزة CryptoBilis التي اشتريتها خلال آخر 90 يومًا، وغيّر البذرة فورًا إلى بذرة جديدة 🔒*
*ما تقوله Ledger:*$JCT $RLC $KAIA
- التحقيق في سرقة أموال مستخدمين في *جنوب شرق آسيا* اشتروا أجهزة عبر الموزّع *CryptoBilis* (يُكتب CryptoBilis/CryptoBillis)
- *الإجراء:* أمرت CryptoBilis *بإيقاف جميع المبيعات/الشحنات*، ونصحت كل من اشترى عبرها خلال *آخر 90 يومًا*: *لا تُهيّئ* الجهاز إذا لم يسبق إعداده. وإذا كان قد أُعِدّ بالفعل، *أنشئ محفظة جديدة ببذرة جديدة تمامًا على جهاز نظيف* + انقل الأموال فورًا
*النطاق:*
- أشار CZ إلى أن الأمر يبدو متعلقًا بسلسلة التوريد — ويُشتبه في موزّع واحد ببيع أجهزة *مقلّدة/مُعبث بها*
- محقق المعاملات على السلسلة *Specter*: تم إفراغ *مئات المحافظ* عبر BTC/ETH/Tron
- تقديرات الخسائر: الباحث الأمني *tanuki42 >$72M*، وSpecter *>$86M* والخسائر في ازدياد — وليست مقتصرة على بضعة مستخدمين
- لم يُؤكَّد السبب بعد — قد تكون بطاقات بذور مُعدّة مسبقًا، أو برنامجًا ثابتًا مُعدّلًا، أو رمز QR احتياليًا أثناء الإعداد يرسل البذرة إلى المهاجم — التحقيق مستمر
هذا مختلف عن اختراق npm لحزمة Ledger Connect Kit في ديسمبر 2023 ($600k) — فهذه المشكلة تتعلق بقناة توزيع الأجهزة.
إذا اشتريت من CryptoBilis: تحقّق عبر وسيلة Ledger الرسمية للتحقق — جهاز Ledger الأصلي يكون *فارغًا دائمًا* عند تشغيله لأول مرة، وينشئ البذرة دون اتصال، ولا يأتي أبدًا بورقة استرداد مُعبأة مسبقًا.
*عاجل 🚨 تحقق Ledger في سرقات بجنوب شرق آسيا عبر الموزّع CryptoBilis — تعليق التعامل مع البائع — تقديرات الخسائر $72M-$86M+ عبر مئات المحافظ (BTC/ETH/Tron) — احتمال وجود أجهزة مقلّدة/مُعبث بها — تنبيه: لا تُهيّئ أجهزة CryptoBilis التي اشتريتها خلال آخر 90 يومًا، وغيّر البذرة فورًا إلى بذرة جديدة 🔒*