🚨 هل يمكن للمحفظة الباردة الاتصال بالإنترنت سرًا؟ حادثة شريحة تجسس مشتبه بها تهز Ledger!
هل تظن أن وضع $BTC في محفظة باردة، مع بقاء المفتاح الخاص غير متصل بالإنترنت، يجعله آمنًا تمامًا؟
قد لا تكون الأمور بهذه البساطة! 😨
شارك Mark Karpelès، الرئيس التنفيذي السابق لـ Mt. Gox، مؤخرًا حالة تفكيك جهاز Ledger Nano X قادم من ماليزيا، حيث يُشتبه في زرع مكونات داخل الجهاز:
🔴 متحكم دقيق
🔴 وحدة اتصالات محمولة LTE
🔴 شريحة eSIM وهوائي
🔴 دائرة لمراقبة البيانات الداخلية
⚠️ ما الأمر الأكثر إثارة للرعب؟
عندما يُهيّئ المستخدم المحفظة للمرة الأولى، يعرض الجهاز 24 كلمة استرداد بالتتابع.
إذا كان الجهاز المزروع قادرًا على مراقبة هذه البيانات المعروضة، فقد يسجل كلمات الاسترداد سرًا، ثم يرسلها إلى المخترقين عبر شبكة الهاتف المحمول.
إذا تسرّبت كلمات الاسترداد كاملة، فلن يحتاج المخترقون حتى إلى لمس محفظتك الباردة؛ إذ يمكنهم استعادة المحفظة على جهاز آخر وتحويل الأصول منها!
والأكثر إثارة للقلق:
✅ تبدو العبوة سليمة تمامًا
✅ استخدام شريحة الأمان الأصلية من Ledger
✅ بل قد يجتاز الجهاز فحص Genuine Check
وتوضح وثائق الأمان الرسمية لـ Ledger صراحةً أن Genuine Check لا يستطيع اكتشاف جميع التعديلات المادية الإضافية، بما في ذلك أدوات التجسس المزروعة!
وفي الوقت نفسه، أعلنت Ledger أنها تحقق في حوادث خسارة أصول لمستخدمين مرتبطين بالموزع CryptoBilis في جنوب شرق آسيا، وطلبت تعليق المبيعات والشحنات.
💰 قدّر باحثون في مجال البلوك تشين الخسائر المشتبه بها بأكثر من US$86M، لكن المبلغ لم يُؤكَّد رسميًا بعد. كما لا يزال التحقيق جاريًا لمعرفة ما إذا كانت حالة تفكيك الجهاز مرتبطة مباشرةً بالخسائر المالية المذكورة.
📌 إذا كنت قد اشتريت جهاز Ledger من CryptoBilis خلال آخر 90 يومًا، فعليك الانتباه جيدًا إلى التنبيهات الأمنية الرسمية.
لم تُجرِ التهيئة بعد: لا تُعِدّ الجهاز الآن.
إذا كنت تستخدمه بالفعل: فكّر في الانتقال إلى جهاز جديد موثوق وإنشاء كلمات استرداد جديدة تمامًا.
تذكّر: تغيير المحفظة مع الاستمرار في استخدام كلمات الاسترداد القديمة لا يعني أن أصولك أصبحت آمنة!
💡 يعلّمنا هذا الحادث درسًا مهمًا لمجتمع العملات المشفرة بأكمله:
**المفتاح الخاص غير المتصل بالإنترنت ≠ أمان مطلق**
**اجتياز Genuine Check ≠ عدم وجود عبث مادي**
تقلل المحافظ الباردة بعض المخاطر، لكنها لا تضمن سلامة سلسلة التوريد بأكملها.
🤔 إذا كانت حتى المحافظ الباردة قد تنطوي على مخاطر، فهل ستختار إبقاء $BTC في Binance، أم مواصلة حفظه بنفسك؟
#bitcoin #Ledger #crypto #ColdWallet
هل تظن أن وضع $BTC في محفظة باردة، مع بقاء المفتاح الخاص غير متصل بالإنترنت، يجعله آمنًا تمامًا؟
قد لا تكون الأمور بهذه البساطة! 😨
شارك Mark Karpelès، الرئيس التنفيذي السابق لـ Mt. Gox، مؤخرًا حالة تفكيك جهاز Ledger Nano X قادم من ماليزيا، حيث يُشتبه في زرع مكونات داخل الجهاز:
🔴 متحكم دقيق
🔴 وحدة اتصالات محمولة LTE
🔴 شريحة eSIM وهوائي
🔴 دائرة لمراقبة البيانات الداخلية
⚠️ ما الأمر الأكثر إثارة للرعب؟
عندما يُهيّئ المستخدم المحفظة للمرة الأولى، يعرض الجهاز 24 كلمة استرداد بالتتابع.
إذا كان الجهاز المزروع قادرًا على مراقبة هذه البيانات المعروضة، فقد يسجل كلمات الاسترداد سرًا، ثم يرسلها إلى المخترقين عبر شبكة الهاتف المحمول.
إذا تسرّبت كلمات الاسترداد كاملة، فلن يحتاج المخترقون حتى إلى لمس محفظتك الباردة؛ إذ يمكنهم استعادة المحفظة على جهاز آخر وتحويل الأصول منها!
والأكثر إثارة للقلق:
✅ تبدو العبوة سليمة تمامًا
✅ استخدام شريحة الأمان الأصلية من Ledger
✅ بل قد يجتاز الجهاز فحص Genuine Check
وتوضح وثائق الأمان الرسمية لـ Ledger صراحةً أن Genuine Check لا يستطيع اكتشاف جميع التعديلات المادية الإضافية، بما في ذلك أدوات التجسس المزروعة!
وفي الوقت نفسه، أعلنت Ledger أنها تحقق في حوادث خسارة أصول لمستخدمين مرتبطين بالموزع CryptoBilis في جنوب شرق آسيا، وطلبت تعليق المبيعات والشحنات.
💰 قدّر باحثون في مجال البلوك تشين الخسائر المشتبه بها بأكثر من US$86M، لكن المبلغ لم يُؤكَّد رسميًا بعد. كما لا يزال التحقيق جاريًا لمعرفة ما إذا كانت حالة تفكيك الجهاز مرتبطة مباشرةً بالخسائر المالية المذكورة.
📌 إذا كنت قد اشتريت جهاز Ledger من CryptoBilis خلال آخر 90 يومًا، فعليك الانتباه جيدًا إلى التنبيهات الأمنية الرسمية.
لم تُجرِ التهيئة بعد: لا تُعِدّ الجهاز الآن.
إذا كنت تستخدمه بالفعل: فكّر في الانتقال إلى جهاز جديد موثوق وإنشاء كلمات استرداد جديدة تمامًا.
تذكّر: تغيير المحفظة مع الاستمرار في استخدام كلمات الاسترداد القديمة لا يعني أن أصولك أصبحت آمنة!
💡 يعلّمنا هذا الحادث درسًا مهمًا لمجتمع العملات المشفرة بأكمله:
**المفتاح الخاص غير المتصل بالإنترنت ≠ أمان مطلق**
**اجتياز Genuine Check ≠ عدم وجود عبث مادي**
تقلل المحافظ الباردة بعض المخاطر، لكنها لا تضمن سلامة سلسلة التوريد بأكملها.
🤔 إذا كانت حتى المحافظ الباردة قد تنطوي على مخاطر، فهل ستختار إبقاء $BTC في Binance، أم مواصلة حفظه بنفسك؟
#bitcoin #Ledger #crypto #ColdWallet