في 9 أكتوبر، بدأ مستخدمو Ledger في جنوب شرق آسيا بالإبلاغ على X وReddit عن إفراغ محافظهم.
وبحلول بعد ظهر ذلك اليوم، قدّرت MistTrack الخسائر بنحو **90 مليون دولار**.
تدخلت Tether وجمّدت عناوين USDT المرتبطة بالحادثة.
وكان رد المهاجمين: تحويل نحو 14.7 مليون USDT فورًا إلى USDD (العملة المستقرة الأصلية لشبكة Tron) عبر SUN.io — إذ إن خاصية التجميد لدى Tether لا تنطبق على USDD.
إنها هجمة على سلسلة التوريد.
وأصدر CZ تحذيرًا أيضًا — إذ يُشتبه في أن موزعًا في جنوب شرق آسيا يُدعى CryptoBilis يبيع أجهزة جرى العبث بها. فحص Mark Karpelès (الرئيس التنفيذي السابق لـMt. Gox) أحد الأجهزة، وقال إنه عثر على غرسة مخفية أسفل الشاشة، وقد اجتازت هذه الغرسة أيضًا عملية التحقق من أصالة Ledger.
أفادت Ledger رسميًا بأن بنيتها التحتية لم تتعرض للاختراق، وطلبت من CryptoBilis تعليق جميع المبيعات والشحنات، والتحقيق جارٍ.
تكشف هذه الحادثة عن خطرين معروفين، لكنهما ظلا موضع استهانة:
أولًا، حدود أمان المحافظ المادية تمتد إلى سلسلة التوريد عند التصنيع، ولا تقتصر على الجهاز نفسه. إذا اشتريت من موزع تابع لجهة خارجية، فقد يكون الجهاز قد عُبث به قبل أن يصل إليك. وقد تكون عبارة الاسترداد قد انكشفت منذ لحظة إنشائها على الجهاز.
ثانيًا، لتجميد العملات المستقرة نقاط عمياء. تستطيع Tether تجميد USDT، لكن ذلك لا يجدي إطلاقًا مع BTC وETH وUSDD وغيرها — والمهاجمون باتوا على دراية تامة بهذا المسار للتعامل مع الموقف.
إذا كنت تستخدم جهاز Ledger اشتريته من قناة غير رسمية، فاليوم فرصة جيدة للتحقق من عدم وجود أي شيء غير معتاد.
$ETH
$USDT
#tether冻结ledger盗窃案相关usdt
وبحلول بعد ظهر ذلك اليوم، قدّرت MistTrack الخسائر بنحو **90 مليون دولار**.
تدخلت Tether وجمّدت عناوين USDT المرتبطة بالحادثة.
وكان رد المهاجمين: تحويل نحو 14.7 مليون USDT فورًا إلى USDD (العملة المستقرة الأصلية لشبكة Tron) عبر SUN.io — إذ إن خاصية التجميد لدى Tether لا تنطبق على USDD.
إنها هجمة على سلسلة التوريد.
وأصدر CZ تحذيرًا أيضًا — إذ يُشتبه في أن موزعًا في جنوب شرق آسيا يُدعى CryptoBilis يبيع أجهزة جرى العبث بها. فحص Mark Karpelès (الرئيس التنفيذي السابق لـMt. Gox) أحد الأجهزة، وقال إنه عثر على غرسة مخفية أسفل الشاشة، وقد اجتازت هذه الغرسة أيضًا عملية التحقق من أصالة Ledger.
أفادت Ledger رسميًا بأن بنيتها التحتية لم تتعرض للاختراق، وطلبت من CryptoBilis تعليق جميع المبيعات والشحنات، والتحقيق جارٍ.
تكشف هذه الحادثة عن خطرين معروفين، لكنهما ظلا موضع استهانة:
أولًا، حدود أمان المحافظ المادية تمتد إلى سلسلة التوريد عند التصنيع، ولا تقتصر على الجهاز نفسه. إذا اشتريت من موزع تابع لجهة خارجية، فقد يكون الجهاز قد عُبث به قبل أن يصل إليك. وقد تكون عبارة الاسترداد قد انكشفت منذ لحظة إنشائها على الجهاز.
ثانيًا، لتجميد العملات المستقرة نقاط عمياء. تستطيع Tether تجميد USDT، لكن ذلك لا يجدي إطلاقًا مع BTC وETH وUSDD وغيرها — والمهاجمون باتوا على دراية تامة بهذا المسار للتعامل مع الموقف.
إذا كنت تستخدم جهاز Ledger اشتريته من قناة غير رسمية، فاليوم فرصة جيدة للتحقق من عدم وجود أي شيء غير معتاد.
$ETH
$USDT
#tether冻结ledger盗窃案相关usdt