إن أحدث حادثة لمحفظة Ledger ليست في الأساس قصة عن البرمجيات، بل عن سلسلة التوريد.
أكدت #Ledger أن أحد الأجهزة المتضررة يحتوي على زرعة عتادية غير مصرح بها، وذلك بعد ورود تقارير عن خسائر مرتبطة بأجهزة باعها الموزع في جنوب شرق آسيا #CryptoBilis . وطلبت الشركة من الموزع تعليق المبيعات والشحنات ريثما تحقق في الأمر.
وهذا يغيّر الدرس العملي. فمحفظة #hardware لا تزيل مخاطر منصات التداول والمتصفحات #Risk إلا إذا كان الجهاز نفسه موثوقًا. ينبغي لمن اشترى مؤخرًا عبر ذلك الموزع ألا يهيئ الجهاز. وإذا سبق استخدامه، فإرشادات Ledger هي نقل الأموال إلى جهاز جديد باستخدام عبارة استرداد مُنشأة حديثًا، لا باستخدام عبارة الاسترداد القديمة.
الحد الفاصل المهم هو مصدر الجهاز: اشترِ مباشرةً أو عبر قناة موثّقة حاليًا، وافحص التغليف وسلامة الجهاز، وتعامل مع أي جهاز مهيأ مسبقًا أو معدّل على أنه مخترق. فالحفظ الذاتي لا يكون أقوى من سلسلة توريد الأجهزة.
أكدت #Ledger أن أحد الأجهزة المتضررة يحتوي على زرعة عتادية غير مصرح بها، وذلك بعد ورود تقارير عن خسائر مرتبطة بأجهزة باعها الموزع في جنوب شرق آسيا #CryptoBilis . وطلبت الشركة من الموزع تعليق المبيعات والشحنات ريثما تحقق في الأمر.
وهذا يغيّر الدرس العملي. فمحفظة #hardware لا تزيل مخاطر منصات التداول والمتصفحات #Risk إلا إذا كان الجهاز نفسه موثوقًا. ينبغي لمن اشترى مؤخرًا عبر ذلك الموزع ألا يهيئ الجهاز. وإذا سبق استخدامه، فإرشادات Ledger هي نقل الأموال إلى جهاز جديد باستخدام عبارة استرداد مُنشأة حديثًا، لا باستخدام عبارة الاسترداد القديمة.
الحد الفاصل المهم هو مصدر الجهاز: اشترِ مباشرةً أو عبر قناة موثّقة حاليًا، وافحص التغليف وسلامة الجهاز، وتعامل مع أي جهاز مهيأ مسبقًا أو معدّل على أنه مخترق. فالحفظ الذاتي لا يكون أقوى من سلسلة توريد الأجهزة.