أكدت شركة Ledger، المزودة للمحافظ المادية، اكتشاف زرعة مادية غير مصرح بها داخل جهاز أحد المستخدمين، وذلك عقب تحقيق داخلي شامل. وأثار هذا الحادث نقاشات جديدة في أوساط مجتمع العملات المشفرة بشأن سلامة سلسلة التوريد والأمن المادي لحلول التخزين البارد. وجدد ممثلو Ledger التأكيد على أفضل ممارسات الأمان المعتادة، وحثوا المستخدمين على شراء الأجهزة حصريًا من القنوات الرسمية مباشرةً.أكدت Ledger، الشركة المصنّعة للمحافظ المادية، إجراء تحقيق أمني عقب ورود تقارير عن اكتشاف زرعة عتادية غير مصرح بها داخل جهاز أحد العملاء. ويأتي هذا التأكيد ضربةً للتطمينات المتعلقة بالأمن المادي للتخزين البارد، ويثير القلق بين مالكي الأصول الرقمية الذين يعتمدون على المحافظ المادية لحماية محافظهم الكبيرة من العملات المشفرة من الهجمات عن بُعد.وبحسب تحديثات نُشرت على وسائل التواصل الاجتماعي وتصريحات لممثلي الشركة، رُصد الخلل بعدما فحص أحد المستخدمين جهازه ماديًا ولاحظ تعديلات مثيرة للريبة. وفي بيان رسمي ردًا على استفسارات قنوات دعم Ledger، أشارت الشركة إلى أنها تأخذ جميع الادعاءات المتعلقة بالتلاعب المادي على محمل الجد، وأنها بدأت فورًا مراجعة جنائية رقمية لتحديد كيفية اختراق الجهاز.ويرى باحثون في الأمن يحللون الحادث أن الهجمات على سلسلة التوريد التي تستهدف العتاد المادي لا تزال من أصعب مسارات التهديد التي يمكن الحد منها. فعلى خلاف الثغرات البرمجية التي يمكن إصلاحها عبر تحديثات لاسلكية، غالبًا ما يتطلب التلاعب المادي اعتراض مسارات الشحن أو إعادة البيع الخبيثة عبر أسواق الجهات الخارجية، حيث يمكن لحام تعديلات غير مصرح بها على لوحة الدوائر قبل وصول الجهاز إلى المستخدم النهائي.وشددت Ledger باستمرار على ضرورة شراء المستخدمين أجهزتهم مباشرةً من موقعها الرسمي أو من موزعين معتمدين، للحد من مخاطر التلاعب أثناء انتقالها بين الوسطاء. وفي ضوء هذا التأكيد الأخير، يحث محللو القطاع المستثمرين الأفراد والمؤسسات على حد سواء على إجراء فحوصات بصرية وتشفيرية لسلامة أجهزتهم عند تسلّمها، والتأكد من عدم العبث بمحمّل الإقلاع والعنصر الآمن.ومع استمرار التحقيق، يترقب مجتمع العملات المشفرة لمعرفة ما إذا كان هذا الحادث المعزول يشير إلى ثغرة أوسع في سلسلة التوريد أم إلى هجوم موجّه ومتطور. ومن المتوقع الكشف عن مزيد من التفاصيل بشأن مصدر الجهاز المتأثر بعد أن تُنهي Ledger تدقيقها التقني.