أفادت Deep Tide TechFlow في 11 أكتوبر: لم يعد الأمر مجرد شائعة، بل تأكد رسميًا. نشر حساب الدعم لدى Ledger أن الجهاز الخاص بأحد المستخدمين المتضررين احتوى على غرسة عتادية غير مصرّح بها، وأنهم تواصلوا مع المستخدم وبدؤوا التحقيق. وأوقف بائع إعادة البيع CryptoBilis مؤقتًا بيع جميع المحافظ العتادية إلى حين انتهاء التحقيق. تعمل Ledger مع جهات إنفاذ القانون المعنية لتحديد المسؤول، كما شكرت @SEAL_911.
وأكدت الشركة أن بنيتها التحتية الأمنية وأنظمتها وخدماتها لم تتأثر. إذا اشتريت جهازًا من CryptoBilis ولم تُعدّ إعداده بعد، فلا تشغّله الآن؛ أما إذا أتممت الإعداد، ففكّر في نقل أصولك إلى جهاز جديد باستخدام عبارة استرداد جديدة تمامًا. وتابع الأخبار عبر القنوات الرسمية فقط؛ إذ شددت الشركة على أنها لن تطلب منك أبدًا عبارة الاسترداد المكوّنة من 24 كلمة.
الغرض من المحافظ الباردة هو الاطمئنان إلى أن الأصول محفوظة دون اتصال، لكن المشكلة هنا كانت غرسة عتادية عبر قناة إعادة البيع، وهذا يثير انزعاجًا أكبر من ثغرة عادية. إذا اشتريت جهازًا عبر قناة خارجية، فهل ستوقف استخدامه الآن وتتحقق منه، أم لن تثق إلا بالشراء من القنوات الرسمية؟
#Ledger #محفظة_عتادية