#ledger确认用户设备遭植入未授权硬件
محفظة أجهزة اشتُريت من قناة بيع رسمية معتمدة، لكن عند فتحها تبيّن أن بداخلها شريحة لا ينبغي أن تكون موجودة. تُقدَّر الخسائر بنحو 86 مليون دولار 🦖
🕐 最新解读群里更新
أكدت Ledger في منشور يوم الأحد 11 أكتوبر أن أحد المستخدمين عُثر في جهازه على مكوّن مادي غير مصرح به. وقدّر المحقق Specter أن الخسائر في هذه الحادثة قد تتجاوز 86 مليون دولار، وتشمل سلاسل بيتكوين وإيثيريوم وترون ⚠️
الجهاز الذي ظهرت فيه المشكلة جاء من الموزّع في جنوب شرق آسيا CryptoBilis، وهو موزّع معتمد لمنتجات Ledger في إندونيسيا وماليزيا والفلبين.
لطالما كانت كلمات مثل «معتمد» و«أصلي» و«قناة رسمية» مصدرًا للشعور بالأمان لدى كثيرين. لكن ما حدث هذه المرة أصاب هذه الثقة في مقتل، إذ وُجّهت أصابع الاتهام إلى قناة بيع معتمدة 🔒
أما عن تحركات الأطراف المعنية، فقد أوقفت CryptoBilis بيع جميع مخزونات محافظ الأجهزة إلى حين انتهاء التحقيق. ومن جهتها، شددت Ledger على أن الحادثة تقتصر على هذا الموزّع والسوق الذي يعمل فيه، وأن بنيتها التحتية وأنظمتها وخدماتها لم تتعرض للاختراق. كما قدمت توصيتين: من لم يهيئ جهازه بعد، فعليه عدم تهيئته حاليًا؛ أما من سبق له إعداده، فليدرس نقل أصوله باستخدام عبارة استرداد جديدة إلى جهاز توقيع جديد.
من المهم الانتباه إلى دقة الصياغة هنا: حتى الآن، لم تؤكد Ledger عدد العملاء المتأثرين، كما لم تؤكد قيمة الخسائر الفعلية. فتقدير الـ86 مليون دولار صادر عن محقق من جهة خارجية، وليس رقمًا رسميًا.
بعبارة أخرى، لا تقتصر حدود أمان المحافظ الباردة على الشريحة نفسها، بل تشمل أيضًا كل مرحلة مرّ بها الجهاز قبل أن يصل إليك. فشراء الجهاز من قناة رسمية لا يعني أن كل حلقة في سلسلة التوريد خالية من التلاعب. وهذا هو الأمر الأهم الذي ينبغي الانتباه إليه. وإذا تحوّل زرع هذه المكونات إلى نشاط منظم قابل للتكرار، فسنضطر إلى إعادة تقييم سردية الحفظ الذاتي بأكملها 💥
وبالمناسبة، جمّدت Tether أيضًا عملات USDT المرتبطة بهذه القضية، ما يشير إلى دخول تتبع المعاملات على السلسلة على الخط. فحتى الثغرات على مستوى الأجهزة، لا بد في نهاية المطاف من الاستعانة ببيانات البلوك تشين لتعقّب المسؤولين.
هل ستشتري محفظة أجهزة من موزّع خارجي لتوفير بضع عشرات من الدولارات، أم تفضّل دفع مبلغ إضافي والشراء مباشرة من القنوات الرسمية؟ شاركونا آراءكم في التعليقات.
نأخذك يوميًا في جولة على أبرز مستجدات أمن العملات المشفرة؛ لا نكتفي بمتابعة ما يحدث، بل نساعدك أيضًا على فهم المنطق والفرص الكامنة وراءه 👀🚀
انقر على الصورة الرمزية لمشاهدة البث المباشر
محفظة أجهزة اشتُريت من قناة بيع رسمية معتمدة، لكن عند فتحها تبيّن أن بداخلها شريحة لا ينبغي أن تكون موجودة. تُقدَّر الخسائر بنحو 86 مليون دولار 🦖
🕐 最新解读群里更新
أكدت Ledger في منشور يوم الأحد 11 أكتوبر أن أحد المستخدمين عُثر في جهازه على مكوّن مادي غير مصرح به. وقدّر المحقق Specter أن الخسائر في هذه الحادثة قد تتجاوز 86 مليون دولار، وتشمل سلاسل بيتكوين وإيثيريوم وترون ⚠️
الجهاز الذي ظهرت فيه المشكلة جاء من الموزّع في جنوب شرق آسيا CryptoBilis، وهو موزّع معتمد لمنتجات Ledger في إندونيسيا وماليزيا والفلبين.
لطالما كانت كلمات مثل «معتمد» و«أصلي» و«قناة رسمية» مصدرًا للشعور بالأمان لدى كثيرين. لكن ما حدث هذه المرة أصاب هذه الثقة في مقتل، إذ وُجّهت أصابع الاتهام إلى قناة بيع معتمدة 🔒
أما عن تحركات الأطراف المعنية، فقد أوقفت CryptoBilis بيع جميع مخزونات محافظ الأجهزة إلى حين انتهاء التحقيق. ومن جهتها، شددت Ledger على أن الحادثة تقتصر على هذا الموزّع والسوق الذي يعمل فيه، وأن بنيتها التحتية وأنظمتها وخدماتها لم تتعرض للاختراق. كما قدمت توصيتين: من لم يهيئ جهازه بعد، فعليه عدم تهيئته حاليًا؛ أما من سبق له إعداده، فليدرس نقل أصوله باستخدام عبارة استرداد جديدة إلى جهاز توقيع جديد.
من المهم الانتباه إلى دقة الصياغة هنا: حتى الآن، لم تؤكد Ledger عدد العملاء المتأثرين، كما لم تؤكد قيمة الخسائر الفعلية. فتقدير الـ86 مليون دولار صادر عن محقق من جهة خارجية، وليس رقمًا رسميًا.
بعبارة أخرى، لا تقتصر حدود أمان المحافظ الباردة على الشريحة نفسها، بل تشمل أيضًا كل مرحلة مرّ بها الجهاز قبل أن يصل إليك. فشراء الجهاز من قناة رسمية لا يعني أن كل حلقة في سلسلة التوريد خالية من التلاعب. وهذا هو الأمر الأهم الذي ينبغي الانتباه إليه. وإذا تحوّل زرع هذه المكونات إلى نشاط منظم قابل للتكرار، فسنضطر إلى إعادة تقييم سردية الحفظ الذاتي بأكملها 💥
وبالمناسبة، جمّدت Tether أيضًا عملات USDT المرتبطة بهذه القضية، ما يشير إلى دخول تتبع المعاملات على السلسلة على الخط. فحتى الثغرات على مستوى الأجهزة، لا بد في نهاية المطاف من الاستعانة ببيانات البلوك تشين لتعقّب المسؤولين.
هل ستشتري محفظة أجهزة من موزّع خارجي لتوفير بضع عشرات من الدولارات، أم تفضّل دفع مبلغ إضافي والشراء مباشرة من القنوات الرسمية؟ شاركونا آراءكم في التعليقات.
نأخذك يوميًا في جولة على أبرز مستجدات أمن العملات المشفرة؛ لا نكتفي بمتابعة ما يحدث، بل نساعدك أيضًا على فهم المنطق والفرص الكامنة وراءه 👀🚀
انقر على الصورة الرمزية لمشاهدة البث المباشر