#ledger确认用户设备遭植入未授权硬件
يا للهول، تشتري محفظة باردة لحماية أموالك، وفي النهاية ينتهي بك الأمر إلى إيداع ملايين الدولارات في جيب هاكر؟ 😱
حادثة Ledger وCryptoBilis هذه دفعت حتى CZ إلى التحذير، وقدّمت درسًا لكل من في عالم العملات الرقمية.
بحسب ما كُشف، اشترى أحد المستثمرين قبل 4 أشهر 80 وحدة من $BTC بمتوسط سعر 65,000 دولار، أي إن رأس ماله بلغ 5.2 مليون دولار، وحقق في وقت ما أرباحًا غير محققة وصلت إلى 1.38 مليون دولار.
ولضمان الأمان، اشترى خصيصًا محفظة Ledger للأجهزة من CryptoBilis، ونقل إليها وحدات BTC الثمانين كلها.
لكن بعد بضعة أيام فقط، تبيّن أن المحفظة قد أُفرغت بالكامل!
والأغرب أن مستخدمًا آخر يُقال إنه اشترى أيضًا محفظة Ledger من هذا الموزّع، وأودع فيها 7 ملايين USDT، ثم تعرّض للسرقة هو الآخر.
وقدّر باحث أمن البلوك تشين Specter أن المحافظ التي قد تكون تضررت ربما يصل عددها إلى المئات، عبر شبكات متعددة تشمل BTC وETH وTRON، وأن الخسائر المرتبطة بالحادثة قد تتجاوز 86 مليون دولار.
بالطبع، لم تُحسم بعد الطريقة الدقيقة للهجوم ولا حجم الخسائر الفعلية، ولا يمكن في الوقت الراهن الجزم بوجود ثغرة في أجهزة Ledger نفسها.
لكن Ledger علّقت بالفعل قنوات البيع المرتبطة بـCryptoBilis، وهذا وحده كافٍ ليدفعنا إلى الحذر.
لطالما اعتقدنا أن الاحتفاظ بالعملات في منصات التداول غير آمن، وأن نقلها إلى محفظة باردة يحلّ المشكلة تمامًا.
لكننا اكتشفنا الآن أن شراء محفظة باردة من قناة غير موثوقة قد يعني أن أحدهم تلاعب بعبارة الاسترداد قبل إنشائها أصلًا.
لذلك يا إخوان، وخصوصًا من اشترى مؤخرًا محفظة Ledger من CryptoBilis، تابعوا إشعارات الأمان الرسمية فورًا.
إذا ساوركم الشك في أن الجهاز قد يكون معرّضًا للخطر، فانقلوا أصولكم إلى محفظة تستخدم عبارة استرداد أُنشئت حديثًا بواسطة جهاز موثوق. إياكم أن تواصلوا استخدام عبارة استرداد من مصدر مجهول.
وفي النهاية، أغرب ما في عالم العملات الرقمية أنك قد تتعب في تحليل السوق، وتتجنب الانهيارات، وتبتعد عن العملات الاحتيالية، وتحمي نفسك من التصفية في العقود، ثم تخسر أموالك بسبب محفظة باردة كان الغرض منها حمايتها.
في السابق كنا نخشى إفلاس منصات التداول، أما الآن فعلينا أن نحذر حتى من سلسلة توريد محافظ الأجهزة.
كسب المال في عالم العملات الرقمية صعب بما فيه الكفاية؛ لكن كيف نحتفظ بأمان بما كسبناه يبدو أصعب من كسبه نفسه. 😭
$BTC $ETH #Ledge #加密安全
يا للهول، تشتري محفظة باردة لحماية أموالك، وفي النهاية ينتهي بك الأمر إلى إيداع ملايين الدولارات في جيب هاكر؟ 😱
حادثة Ledger وCryptoBilis هذه دفعت حتى CZ إلى التحذير، وقدّمت درسًا لكل من في عالم العملات الرقمية.
بحسب ما كُشف، اشترى أحد المستثمرين قبل 4 أشهر 80 وحدة من $BTC بمتوسط سعر 65,000 دولار، أي إن رأس ماله بلغ 5.2 مليون دولار، وحقق في وقت ما أرباحًا غير محققة وصلت إلى 1.38 مليون دولار.
ولضمان الأمان، اشترى خصيصًا محفظة Ledger للأجهزة من CryptoBilis، ونقل إليها وحدات BTC الثمانين كلها.
لكن بعد بضعة أيام فقط، تبيّن أن المحفظة قد أُفرغت بالكامل!
والأغرب أن مستخدمًا آخر يُقال إنه اشترى أيضًا محفظة Ledger من هذا الموزّع، وأودع فيها 7 ملايين USDT، ثم تعرّض للسرقة هو الآخر.
وقدّر باحث أمن البلوك تشين Specter أن المحافظ التي قد تكون تضررت ربما يصل عددها إلى المئات، عبر شبكات متعددة تشمل BTC وETH وTRON، وأن الخسائر المرتبطة بالحادثة قد تتجاوز 86 مليون دولار.
بالطبع، لم تُحسم بعد الطريقة الدقيقة للهجوم ولا حجم الخسائر الفعلية، ولا يمكن في الوقت الراهن الجزم بوجود ثغرة في أجهزة Ledger نفسها.
لكن Ledger علّقت بالفعل قنوات البيع المرتبطة بـCryptoBilis، وهذا وحده كافٍ ليدفعنا إلى الحذر.
لطالما اعتقدنا أن الاحتفاظ بالعملات في منصات التداول غير آمن، وأن نقلها إلى محفظة باردة يحلّ المشكلة تمامًا.
لكننا اكتشفنا الآن أن شراء محفظة باردة من قناة غير موثوقة قد يعني أن أحدهم تلاعب بعبارة الاسترداد قبل إنشائها أصلًا.
لذلك يا إخوان، وخصوصًا من اشترى مؤخرًا محفظة Ledger من CryptoBilis، تابعوا إشعارات الأمان الرسمية فورًا.
إذا ساوركم الشك في أن الجهاز قد يكون معرّضًا للخطر، فانقلوا أصولكم إلى محفظة تستخدم عبارة استرداد أُنشئت حديثًا بواسطة جهاز موثوق. إياكم أن تواصلوا استخدام عبارة استرداد من مصدر مجهول.
وفي النهاية، أغرب ما في عالم العملات الرقمية أنك قد تتعب في تحليل السوق، وتتجنب الانهيارات، وتبتعد عن العملات الاحتيالية، وتحمي نفسك من التصفية في العقود، ثم تخسر أموالك بسبب محفظة باردة كان الغرض منها حمايتها.
في السابق كنا نخشى إفلاس منصات التداول، أما الآن فعلينا أن نحذر حتى من سلسلة توريد محافظ الأجهزة.
كسب المال في عالم العملات الرقمية صعب بما فيه الكفاية؛ لكن كيف نحتفظ بأمان بما كسبناه يبدو أصعب من كسبه نفسه. 😭
$BTC $ETH #Ledge #加密安全