#Tether冻结Ledger盗窃案相关USDT
كُشف عن تعرض Ledger لسرقة أموال على نطاق واسع، مع تقديرات للخسائر تتجاوز 86 مليون دولار، طالت مئات المحافظ.

تكمن المشكلة الأساسية لدى موزّع معتمد.

طلبت Ledger من موزّعها في جنوب شرق آسيا، CryptoBilis، تعليق المبيعات والشحن، ونصحت المستخدمين الذين اشتروا أجهزة من هذا الموزّع خلال الأيام الـ90 الماضية بما يلي: إن لم تكن قد أعددت جهازك، فلا تفعل؛ وإن كنت قد أعددته، فانقل أصولك.

يرى CZ أن الأمر يبدو كأنه هجوم على سلسلة التوريد، اقتصر على مورّد واحد، وربما اشترى عدد قليل من المستخدمين أجهزة مقلّدة أو معدّلة.

بل إن الرئيس التنفيذي السابق لـ Mt. Gox فكّك أحد الأجهزة، واكتشف شريحة تجسس مخبأة في موضع الحشية المحيطة بالشاشة، يمكنها إرسال العبارة الاستذكارية عن بُعد عبر شبكة LTE.

وهنا تكمن المفارقة الأشد سخرية في المحافظ المادية:
تشتريها لكي «لا تتصل مفاتيحك الخاصة بالإنترنت».
لكن يمكن للمهاجمين أن يزرعوا «الاتصال بالإنترنت» داخل الجهاز بعد خروجه من المصنع، وقبل وصوله إليك.

في اللحظة التي تُدخل فيها العبارة الاستذكارية، تكون قد أُرسلت بالفعل.
فأمان المحافظ المادية لا يعتمد على الشريحة وحدها.

بل يعتمد على الشخص الذي اشتريتها منه.

فهل توجد طرق أخرى أكثر أمانًا لتخزين العملات المشفرة؟