#Ledger确认用户设备遭植入未授权硬件
تأكيد من Ledger: العثور على قطعة عتاد إضافية مزروعة داخل إحدى المحافظ الباردة المعنية
في 10 أكتوبر، حدّثت Ledger التحقيق في حادثة CryptoBilis: عُثر على قطعة عتاد مزروعة من دون تصريح داخل جهاز أحد المستخدمين المتضررين. وفي اليوم السابق، طلبت الشركة من الموزّع في جنوب شرق آسيا تعليق المبيعات والشحنات.$BTC
ينقل هذا التطور التحقيق إلى مرحلة الأدلة المادية. فموضع العبث بالجهاز، والدفعات التي شملها، وطريقة عمل القطعة المزروعة، كلها أمور ترتبط بسلامة أموال المشترين الآخرين. حتى الآن، تأكدت الشركة من وجودها في جهاز واحد، بينما لا تزال العلاقة بين الطريقة الكاملة للهجوم وإجمالي الخسائر قيد التحقيق. أما الخسائر البالغة 86 مليون دولار المتداولة عبر الإنترنت، فهي تقديرات من طرف ثالث.$ETH
تتضمن التوصيات الرسمية للمشترين المعنيين طلباً محدداً للغاية: إذا اشتريت جهازاً من CryptoBilis خلال الأيام التسعين السابقة للتحذير ولم تُعدّ إعداده بعد، فلا تهيّئه الآن؛ أما إذا كنت قد أعددته، فعليك التفكير في نقل أصولك إلى جهاز جديد واستخدام عبارة استرداد جديدة مُنشأة حديثاً.
إن استبدال الجهاز واستيراد عبارة الاسترداد القديمة يعيدان الحسابات نفسها. فإذا كانت العبارة القديمة قد تسرّبت، فسيظل الطرف الآخر قادراً على الوصول إلى الحسابات، ولن يحل تغيير رمز PIN المشكلة. يجب نقل الأموال إلى الحسابات المرتبطة بعبارة استرداد جديدة.
يصعب على من اشتروا محفظة باردة أن يجروا بأنفسهم فحصاً آخر للعتاد. لذا ينبغي للشركة المصنّعة أن تحدد الدفعات المتضررة، وتوفر طريقة عملية للتعرّف على الأجهزة المعنية، وتعلن عن خطة لمعالجة أوضاع المستخدمين المتضررين. فعندما تحدث المشكلة في قناة البيع، لا يمكن ترك المشترين يتحملون كلفة التحقق إلى الأبد.
#Ledger #加密安全 #CryptoBilis
تأكيد من Ledger: العثور على قطعة عتاد إضافية مزروعة داخل إحدى المحافظ الباردة المعنية
في 10 أكتوبر، حدّثت Ledger التحقيق في حادثة CryptoBilis: عُثر على قطعة عتاد مزروعة من دون تصريح داخل جهاز أحد المستخدمين المتضررين. وفي اليوم السابق، طلبت الشركة من الموزّع في جنوب شرق آسيا تعليق المبيعات والشحنات.$BTC
ينقل هذا التطور التحقيق إلى مرحلة الأدلة المادية. فموضع العبث بالجهاز، والدفعات التي شملها، وطريقة عمل القطعة المزروعة، كلها أمور ترتبط بسلامة أموال المشترين الآخرين. حتى الآن، تأكدت الشركة من وجودها في جهاز واحد، بينما لا تزال العلاقة بين الطريقة الكاملة للهجوم وإجمالي الخسائر قيد التحقيق. أما الخسائر البالغة 86 مليون دولار المتداولة عبر الإنترنت، فهي تقديرات من طرف ثالث.$ETH
تتضمن التوصيات الرسمية للمشترين المعنيين طلباً محدداً للغاية: إذا اشتريت جهازاً من CryptoBilis خلال الأيام التسعين السابقة للتحذير ولم تُعدّ إعداده بعد، فلا تهيّئه الآن؛ أما إذا كنت قد أعددته، فعليك التفكير في نقل أصولك إلى جهاز جديد واستخدام عبارة استرداد جديدة مُنشأة حديثاً.
إن استبدال الجهاز واستيراد عبارة الاسترداد القديمة يعيدان الحسابات نفسها. فإذا كانت العبارة القديمة قد تسرّبت، فسيظل الطرف الآخر قادراً على الوصول إلى الحسابات، ولن يحل تغيير رمز PIN المشكلة. يجب نقل الأموال إلى الحسابات المرتبطة بعبارة استرداد جديدة.
يصعب على من اشتروا محفظة باردة أن يجروا بأنفسهم فحصاً آخر للعتاد. لذا ينبغي للشركة المصنّعة أن تحدد الدفعات المتضررة، وتوفر طريقة عملية للتعرّف على الأجهزة المعنية، وتعلن عن خطة لمعالجة أوضاع المستخدمين المتضررين. فعندما تحدث المشكلة في قناة البيع، لا يمكن ترك المشترين يتحملون كلفة التحقق إلى الأبد.
#Ledger #加密安全 #CryptoBilis