سرقة واسعة النطاق لمحافظ Ledger!
في 9 أكتوبر، أُفرغت المحافظ المرتبطة بأجهزة Ledger التي باعها الموزّع CryptoBilis في جنوب شرق آسيا. وتُقدّر الخسائر على السلسلة بأكثر من 86 إلى 93 مليون دولار (شملت أكثر من 300 محفظة، معظمها على شبكة TRON).
أخفى اللصوص شريحة تجسّس خلف الشاشة، في المكان المخصّص عادةً للوسادة العازلة، واعترضوا ناقل SPI الخاص بالشاشة لسرقة عبارة الاسترداد المعروضة عليها، ثم أرسلوها عبر LTE.
يصعب للغاية اكتشاف هذا النوع من السرقة؛ فهو لا يغيّر البرنامج الثابت لـ Ledger ولا يمسّ الشريحة الآمنة.
• يجتاز الجهاز عادةً الفحص الذاتي عند التشغيل واختبار Genuine Check.
• أُخفيت الشريحة المزروعة خلف الشاشة، في المكان المخصّص عادةً للوسادة العازلة، ولا يكاد يُلاحظ أي اختلاف في المظهر.
وبالنظر إلى حادثة السرقة الأخيرة من #bitget، فإن تخزين العملات الافتراضية في منصات تداول مركزية أو على أجهزة ذات برامج ثابتة ليس آمنًا تمامًا بالضرورة. لكن المنصة تتحمل المسؤولية عند وقوع حادث، بينما يُرجّح أن يكون من الصعب استرداد هذه الخسائر. لذلك، من الأفضل ألّا تضع كل بيضك في سلّة واحدة.
في 9 أكتوبر، أُفرغت المحافظ المرتبطة بأجهزة Ledger التي باعها الموزّع CryptoBilis في جنوب شرق آسيا. وتُقدّر الخسائر على السلسلة بأكثر من 86 إلى 93 مليون دولار (شملت أكثر من 300 محفظة، معظمها على شبكة TRON).
أخفى اللصوص شريحة تجسّس خلف الشاشة، في المكان المخصّص عادةً للوسادة العازلة، واعترضوا ناقل SPI الخاص بالشاشة لسرقة عبارة الاسترداد المعروضة عليها، ثم أرسلوها عبر LTE.
يصعب للغاية اكتشاف هذا النوع من السرقة؛ فهو لا يغيّر البرنامج الثابت لـ Ledger ولا يمسّ الشريحة الآمنة.
• يجتاز الجهاز عادةً الفحص الذاتي عند التشغيل واختبار Genuine Check.
• أُخفيت الشريحة المزروعة خلف الشاشة، في المكان المخصّص عادةً للوسادة العازلة، ولا يكاد يُلاحظ أي اختلاف في المظهر.
وبالنظر إلى حادثة السرقة الأخيرة من #bitget، فإن تخزين العملات الافتراضية في منصات تداول مركزية أو على أجهزة ذات برامج ثابتة ليس آمنًا تمامًا بالضرورة. لكن المنصة تتحمل المسؤولية عند وقوع حادث، بينما يُرجّح أن يكون من الصعب استرداد هذه الخسائر. لذلك، من الأفضل ألّا تضع كل بيضك في سلّة واحدة.