أكدت LEDGER للتو وجود شريحة تجسس داخل محفظة أحد المستخدمين 🚨
هذا ليس مجرد تخويف وتضليل، بل Ledger نفسها تقول ذلك.
في 10 أكتوبر، نشرت خدمة دعم Ledger أن «جهاز أحد المستخدمين المتضررين احتوى على زرعة إلكترونية غير مصرّح بها». وتُظهر صور نُشرت على X وThreads ما يبدو أنه لوحة دوائر صغيرة مخبأة أسفل الشاشة. ووفقًا للتقارير، يُزعم أنها تقرأ كل ما تعرضه الشاشة، بما في ذلك عبارة الاسترداد أثناء الإعداد، ثم ترسلها عبر شريحة SIM مدمجة. ولم تؤكد Ledger بعد بالضبط كيفية عمل هذه الزرعة.
تعود الأجهزة المتضررة إلى CryptoBilis، وهي جهة إعادة بيع في جنوب شرق آسيا. طلبت Ledger منهم أولًا في 9 أكتوبر تعليق مبيعات Ledger، وقد أوقفت CryptoBilis الآن بيع جميع محافظها المادية إلى حين انتهاء التحقيق. وتُقدَّر الخسائر المُبلغ عنها بنحو 86 مليون دولار عبر مئات المحافظ، لكن Ledger لم تؤكد هذا الرقم، ولم يثبت المحققون أن الزرعة تسببت في عمليات السرقة.
تقول Ledger إن أنظمتها وخدماتها لم تُظهر أي علامات على الاختراق. ويبدو أن الأمر هجوم على سلسلة التوريد، أي بيع جهاز تم العبث به عبر طرف ثالث، وليس اختراقًا للبرنامج الثابت الخاص بـ Ledger. وتعمل Ledger مع جهات إنفاذ القانون، وتسعى إلى تعزيز الحماية ضد العبث.
ما ينبغي عليك فعله:
إذا كنت تستخدم إحدى هذه المحافظ بالفعل، فانقل أموالك إلى جهاز جديد بعبارة استرداد جديدة.
لا تشارك كلماتك الأربع والعشرين مع أي شخص، بما في ذلك «دعم Ledger».
اشترِ المحافظ المادية من المتجر الرسمي فقط.
#LedgerPausesCryptoBilisSales
هذا ليس مجرد تخويف وتضليل، بل Ledger نفسها تقول ذلك.
في 10 أكتوبر، نشرت خدمة دعم Ledger أن «جهاز أحد المستخدمين المتضررين احتوى على زرعة إلكترونية غير مصرّح بها». وتُظهر صور نُشرت على X وThreads ما يبدو أنه لوحة دوائر صغيرة مخبأة أسفل الشاشة. ووفقًا للتقارير، يُزعم أنها تقرأ كل ما تعرضه الشاشة، بما في ذلك عبارة الاسترداد أثناء الإعداد، ثم ترسلها عبر شريحة SIM مدمجة. ولم تؤكد Ledger بعد بالضبط كيفية عمل هذه الزرعة.
تعود الأجهزة المتضررة إلى CryptoBilis، وهي جهة إعادة بيع في جنوب شرق آسيا. طلبت Ledger منهم أولًا في 9 أكتوبر تعليق مبيعات Ledger، وقد أوقفت CryptoBilis الآن بيع جميع محافظها المادية إلى حين انتهاء التحقيق. وتُقدَّر الخسائر المُبلغ عنها بنحو 86 مليون دولار عبر مئات المحافظ، لكن Ledger لم تؤكد هذا الرقم، ولم يثبت المحققون أن الزرعة تسببت في عمليات السرقة.
تقول Ledger إن أنظمتها وخدماتها لم تُظهر أي علامات على الاختراق. ويبدو أن الأمر هجوم على سلسلة التوريد، أي بيع جهاز تم العبث به عبر طرف ثالث، وليس اختراقًا للبرنامج الثابت الخاص بـ Ledger. وتعمل Ledger مع جهات إنفاذ القانون، وتسعى إلى تعزيز الحماية ضد العبث.
ما ينبغي عليك فعله:
إذا كنت تستخدم إحدى هذه المحافظ بالفعل، فانقل أموالك إلى جهاز جديد بعبارة استرداد جديدة.
لا تشارك كلماتك الأربع والعشرين مع أي شخص، بما في ذلك «دعم Ledger».
اشترِ المحافظ المادية من المتجر الرسمي فقط.
#LedgerPausesCryptoBilisSales