ما تستطيع كل واحدة من السلاسل الأربع إثباته يختلف من حيث النطاق: بيتكوين تثبت رصيدها والبرنامج النصي ذاتيًا، وإيثريوم تضيف إلى ذلك إثبات حالة العقود ذاتيًا، أما عملة المنصة BNB فتستخدم الصيغة نفسها القائمة على الحسابات، بينما يستخدم كاردانو صيغة مختلفة للمخرجات غير المنفقة. والفارق أكبر بكثير في الحجم: نحو 1.57 تريليون دولار لبيتكوين، و288.7 مليارًا لإيثريوم، و93.9 مليارًا لعملة المنصة BNB، و8.5 مليارات لكاردانو. لكن هناك خانة واحدة أعطت فيها السلاسل الأربع الإجابة نفسها: لا تستطيع أي منها إثبات أن الجهاز الذي أصدر التوقيع سليم.
في 10 أكتوبر، أكدت شركة مصنّعة لمحافظ الأجهزة للمرة الأولى أن جهازًا لدى أحد المستخدمين المتأثرين كان يحتوي على مكوّنات عتادية غير مصرّح بها. الجهاز مصدره موزّع في جنوب شرق آسيا، وقد أوقِف بيعه تعاونًا مع التحقيق. وقدّرت جهات تتبّع المعاملات على السلسلة الخسائر بمبالغ تتراوح بين 72 و92.9 مليون دولار، مع تأثر أكثر من 300 عنوان، بينما قالت الشركة إنها لم تتحقق من ذلك بعد.
تابعتُ التحقيق انطلاقًا من سؤال «أي خانة جرى تغييرها؟»، وتبيّن أن ما جرى تغييره ليس الجزء الذي يُحسب داخل الشريحة، بل اللحظة التي تعرض فيها الشاشة المعلومات للإنسان. المكوّن المزروع عبارة عن لوحة دوائر موضوعة أسفل الشاشة، تستغل قراءة المحتوى المعروض، ولا تمسّ الشريحة الآمنة، لذا يظل الجهاز قادرًا على اجتياز الفحوص المعتادة. والمرة الوحيدة التي تظهر فيها العبارة الاستذكارية بصيغة يستطيع الإنسان قراءتها هي لحظة الإعداد الأولي.
هذا المسار يتجاوز طبقة التشفير بأكملها. لم يغادر المفتاح الخاص الجهاز، ولم يُخترق الجهاز؛ ما جرى اعتراضه هو العرض الوحيد على الشاشة. وقالت الشركة إن النظام والخوادم لم يتضررا، وإنها تعمل على حلول أقوى لمكافحة العبث. وكان أحدهم قد فكّك جهازًا من الطراز نفسه من قبل، وصوّر لوحة دوائر إضافية داخل طبقات الشاشة. ونُصح المستخدمون الذين فعّلوا أجهزتهم بالفعل باستبدال عبارتهم الاستذكارية بأخرى جديدة.
ما جرى تغييره هو اللحظة التي تعرض فيها الشاشة المعلومات للإنسان، أما الجزء الخاص بالشريحة فلم يُمسّ؛ وحتى زيادة ما تثبته السلسلة لا تعوّض هذا النقص، فالسلاسل الأربع تعطي الإجابة نفسها. إذا أعلنت الشركة لاحقًا عن دفعة ثانية من الأجهزة المزروعة التي جرى تأكيدها، أو إذا أدرجت إحدى السلاسل حالة الجهاز ضمن بيانات قابلة للتحقق، فسأضطر إلى تعديل هذا التقييم؛ وإن لم يتغير أي من الأمرين، فسأعتمد هذه النسخة. احرص على تلك اللحظة التي تعرض فيها الشاشة المعلومات، وبإلقاء نظرة سريعة ستعرف ما عليك فعله بشأن خيارات العائد على أرصدتك في Binance وكيفية توزيع أموالك غير المستثمرة. هذا المقال تسجيل لوجهة نظر، ولا يشكل نصيحة استثمارية.$ZEC
$DUSK
$STRK
#ledger确认用户设备遭植入未授权硬件
في 10 أكتوبر، أكدت شركة مصنّعة لمحافظ الأجهزة للمرة الأولى أن جهازًا لدى أحد المستخدمين المتأثرين كان يحتوي على مكوّنات عتادية غير مصرّح بها. الجهاز مصدره موزّع في جنوب شرق آسيا، وقد أوقِف بيعه تعاونًا مع التحقيق. وقدّرت جهات تتبّع المعاملات على السلسلة الخسائر بمبالغ تتراوح بين 72 و92.9 مليون دولار، مع تأثر أكثر من 300 عنوان، بينما قالت الشركة إنها لم تتحقق من ذلك بعد.
تابعتُ التحقيق انطلاقًا من سؤال «أي خانة جرى تغييرها؟»، وتبيّن أن ما جرى تغييره ليس الجزء الذي يُحسب داخل الشريحة، بل اللحظة التي تعرض فيها الشاشة المعلومات للإنسان. المكوّن المزروع عبارة عن لوحة دوائر موضوعة أسفل الشاشة، تستغل قراءة المحتوى المعروض، ولا تمسّ الشريحة الآمنة، لذا يظل الجهاز قادرًا على اجتياز الفحوص المعتادة. والمرة الوحيدة التي تظهر فيها العبارة الاستذكارية بصيغة يستطيع الإنسان قراءتها هي لحظة الإعداد الأولي.
هذا المسار يتجاوز طبقة التشفير بأكملها. لم يغادر المفتاح الخاص الجهاز، ولم يُخترق الجهاز؛ ما جرى اعتراضه هو العرض الوحيد على الشاشة. وقالت الشركة إن النظام والخوادم لم يتضررا، وإنها تعمل على حلول أقوى لمكافحة العبث. وكان أحدهم قد فكّك جهازًا من الطراز نفسه من قبل، وصوّر لوحة دوائر إضافية داخل طبقات الشاشة. ونُصح المستخدمون الذين فعّلوا أجهزتهم بالفعل باستبدال عبارتهم الاستذكارية بأخرى جديدة.
ما جرى تغييره هو اللحظة التي تعرض فيها الشاشة المعلومات للإنسان، أما الجزء الخاص بالشريحة فلم يُمسّ؛ وحتى زيادة ما تثبته السلسلة لا تعوّض هذا النقص، فالسلاسل الأربع تعطي الإجابة نفسها. إذا أعلنت الشركة لاحقًا عن دفعة ثانية من الأجهزة المزروعة التي جرى تأكيدها، أو إذا أدرجت إحدى السلاسل حالة الجهاز ضمن بيانات قابلة للتحقق، فسأضطر إلى تعديل هذا التقييم؛ وإن لم يتغير أي من الأمرين، فسأعتمد هذه النسخة. احرص على تلك اللحظة التي تعرض فيها الشاشة المعلومات، وبإلقاء نظرة سريعة ستعرف ما عليك فعله بشأن خيارات العائد على أرصدتك في Binance وكيفية توزيع أموالك غير المستثمرة. هذا المقال تسجيل لوجهة نظر، ولا يشكل نصيحة استثمارية.$ZEC
$DUSK
$STRK
#ledger确认用户设备遭植入未授权硬件