【شريحة إضافية داخل المحفظة، و311 حسابًا جرى إفراغها 🔒😳】
مجموعة الدردشة: 🔥 加入X先生的粉丝群聊跟进
فتح أحدهم محفظة أجهزة اشتراها حديثًا، فوجد بداخلها شريحة لا يفترض أن تكون هناك. لم يكن في مظهر الجهاز أي اختلاف عن المنتج الأصلي. وقد حُدّد حتى الآن 311 حسابًا متضررًا. قُدّرت الخسائر في البداية بـ86 مليون دولار، ثم عُدّل الرقم إلى 93 مليون دولار. 🔧
والأجدر بالمشاهدة هو كيف جرى تحويل الأموال. راقب محققو البلوك تشين هذه العناوين يومين. جزّأ المهاجمون الأموال أولًا على 14 عنوانًا، ثم استخدموا أدوات التحويل بين الشبكات لتبديلها بأصول أخرى. وهناك 2990 من عملات $ETH في خلاط العملات، تعادل نحو 7.45 مليون دولار وفقًا لسعرها آنذاك. 🧾
جاءت الأجهزة المتضررة من أحد الموزعين، الذي أنشأ قنوات توزيع في ثلاث دول بجنوب شرق آسيا. قالت Ledger أولًا إنها تحقق في الأمر، ثم أكدت لاحقًا وجود زرعة عتادية غير مصرّح بها في الأجهزة المتضررة. ونصحت المستخدمين بتغيير العبارة السرية في أسرع وقت. وقد أوقف الموزع المبيعات بالفعل. 🔍
لطالما عُدّت محافظ الأجهزة خط الدفاع الأكثر أمانًا. لكن الجانب المحرج هذه المرة لا يتعلق بشريحة البرنامج الثابت، بل بتلك اللحظة التي تضغط فيها لتوقّع. فالجهاز هو من يحدد ما يظهر على الشاشة. وفهمي الشخصي للأمر بسيط: إذا عبث أحدهم بالجهاز، فكأنك سلّمت القلم إلى شخص آخر. ⚙️
ولم تخلُ جهود استرداد الأموال من التحركات. فقد جمّدت Tether مجموعة من العملات المستقرة المرتبطة بالحادثة. لكن المهاجمين بدّلوا مسارهم إلى عملات مستقرة أخرى للالتفاف على ذلك. وهناك مبلغ $ETH دخل خلاط العملات منذ وقت طويل. وخسر أحد حاملي العملات 80 بيتكوين، بقيمة تقارب 5.2 مليون دولار وفقًا لسعرها آنذاك. 🧊
وبالعودة إلى ما يمكن للأشخاص العاديين فعله بأنفسهم: مصدر الجهاز أهم من العلامة التجارية التي تشترونها. حتى قنوات التوزيع المعتمدة قد يتدخل فيها أحدهم. عند استلام جهاز جديد، افحصوا ملصق العبث والتغليف أولًا. ومن الأفضل أن تنشئوا عبارة الاسترداد بأنفسكم من جديد، وألا تستخدموا العبارة العشوائية التي يوفرها الجهاز. 🧠
📌 لم يُخترق الجهاز نفسه، بل اختُرقت سلسلة التوريد الممتدة من الموزع إلى يديك.
هل ستفتح محفظة الأجهزة الجديدة التي تشتريها لتفحص الشريحة؟
#Ledger确认用户设备遭植入未授权硬件 #Ledger暂停CryptoBilis销售
مجموعة الدردشة: 🔥 加入X先生的粉丝群聊跟进
فتح أحدهم محفظة أجهزة اشتراها حديثًا، فوجد بداخلها شريحة لا يفترض أن تكون هناك. لم يكن في مظهر الجهاز أي اختلاف عن المنتج الأصلي. وقد حُدّد حتى الآن 311 حسابًا متضررًا. قُدّرت الخسائر في البداية بـ86 مليون دولار، ثم عُدّل الرقم إلى 93 مليون دولار. 🔧
والأجدر بالمشاهدة هو كيف جرى تحويل الأموال. راقب محققو البلوك تشين هذه العناوين يومين. جزّأ المهاجمون الأموال أولًا على 14 عنوانًا، ثم استخدموا أدوات التحويل بين الشبكات لتبديلها بأصول أخرى. وهناك 2990 من عملات $ETH في خلاط العملات، تعادل نحو 7.45 مليون دولار وفقًا لسعرها آنذاك. 🧾
جاءت الأجهزة المتضررة من أحد الموزعين، الذي أنشأ قنوات توزيع في ثلاث دول بجنوب شرق آسيا. قالت Ledger أولًا إنها تحقق في الأمر، ثم أكدت لاحقًا وجود زرعة عتادية غير مصرّح بها في الأجهزة المتضررة. ونصحت المستخدمين بتغيير العبارة السرية في أسرع وقت. وقد أوقف الموزع المبيعات بالفعل. 🔍
لطالما عُدّت محافظ الأجهزة خط الدفاع الأكثر أمانًا. لكن الجانب المحرج هذه المرة لا يتعلق بشريحة البرنامج الثابت، بل بتلك اللحظة التي تضغط فيها لتوقّع. فالجهاز هو من يحدد ما يظهر على الشاشة. وفهمي الشخصي للأمر بسيط: إذا عبث أحدهم بالجهاز، فكأنك سلّمت القلم إلى شخص آخر. ⚙️
ولم تخلُ جهود استرداد الأموال من التحركات. فقد جمّدت Tether مجموعة من العملات المستقرة المرتبطة بالحادثة. لكن المهاجمين بدّلوا مسارهم إلى عملات مستقرة أخرى للالتفاف على ذلك. وهناك مبلغ $ETH دخل خلاط العملات منذ وقت طويل. وخسر أحد حاملي العملات 80 بيتكوين، بقيمة تقارب 5.2 مليون دولار وفقًا لسعرها آنذاك. 🧊
وبالعودة إلى ما يمكن للأشخاص العاديين فعله بأنفسهم: مصدر الجهاز أهم من العلامة التجارية التي تشترونها. حتى قنوات التوزيع المعتمدة قد يتدخل فيها أحدهم. عند استلام جهاز جديد، افحصوا ملصق العبث والتغليف أولًا. ومن الأفضل أن تنشئوا عبارة الاسترداد بأنفسكم من جديد، وألا تستخدموا العبارة العشوائية التي يوفرها الجهاز. 🧠
📌 لم يُخترق الجهاز نفسه، بل اختُرقت سلسلة التوريد الممتدة من الموزع إلى يديك.
هل ستفتح محفظة الأجهزة الجديدة التي تشتريها لتفحص الشريحة؟
#Ledger确认用户设备遭植入未授权硬件 #Ledger暂停CryptoBilis销售