أكدت Ledger، مزوّدة المحافظ المادية، اكتشاف زرعة مادية غير مصرّح بها داخل جهاز أحد المستخدمين، وذلك عقب تحقيق داخلي شامل.
أشعل الحادث نقاشات جديدة في أوساط مجتمع العملات المشفرة حول سلامة سلاسل التوريد والأمان المادي لحلول التخزين البارد.
كرّر ممثلو Ledger التأكيد على أفضل ممارسات الأمان المعتادة، وحثّوا المستخدمين على شراء الأجهزة حصريًا من القنوات الرسمية مباشرةً.
أكدت Ledger، الشركة المصنّعة للمحافظ المادية، فتح تحقيق أمني عقب ورود تقارير عن اكتشاف زرعة عتادية غير مصرّح بها داخل جهاز أحد العملاء. ويأتي هذا التأكيد ليقوض ضمانات الأمان المادي للتخزين البارد، مثيرًا القلق بين مالكي الأصول الرقمية الذين يعتمدون على المحافظ المادية لحماية محافظهم الكبيرة من العملات المشفرة من الهجمات عن بُعد.
وفقًا للتحديثات التي نُشرت على وسائل التواصل الاجتماعي وتصريحات ممثلي الشركة، رُصدت المشكلة بعد أن فحص أحد المستخدمين جهازه الفعلي ولاحظ تعديلات مثيرة للريبة. وفي بيان رسمي ردًا على قنوات دعم Ledger، قالت الشركة إنها تأخذ جميع الادعاءات المتعلقة بالعبث المادي على محمل الجد، وإنها باشرت فورًا مراجعة جنائية لتحديد كيفية اختراق الجهاز.
يرى باحثون في مجال الأمن يحللون الحادثة أن هجمات سلسلة التوريد التي تستهدف الأجهزة المادية تظل من أصعب مسارات التهديد التي يمكن الحد منها. فعلى خلاف ثغرات البرمجيات التي يمكن إصلاحها عن بُعد، غالبًا ما يتطلب العبث المادي اعتراض مسارات الشحن أو إعادة البيع الخبيثة عبر أسواق تابعة لجهات خارجية، حيث يمكن لحام تعديلات غير مصرّح بها على لوحة الدوائر قبل وصول الجهاز إلى المستخدم النهائي.
أكدت Ledger باستمرار ضرورة شراء المستخدمين أجهزتهم مباشرةً من موقعها الرسمي أو من موزعين معتمدين فقط، للحد من مخاطر العبث بها أثناء مرورها عبر الوسطاء. وفي ضوء هذا التأكيد الأخير، يحث محللو القطاع المستثمرين الأفراد والمؤسسات على حد سواء على إجراء فحوصات بصرية وتشفيرية لسلامة أجهزتهم عند تسلّمها، والتأكد من عدم العبث بمحمّل الإقلاع والعنصر الآمن.
مع استمرار التحقيق، تتابع الأوساط المعنية بالعملات المشفرة عن كثب لمعرفة ما إذا كانت هذه الحادثة المعزولة تشير إلى ثغرة أوسع في سلسلة التوريد أم إلى هجوم موجّه ومتطور. ومن المتوقع الكشف عن مزيد من التفاصيل بشأن مصدر الجهاز المتضرر بعد أن تنتهي Ledger من تدقيقها الفني.
نُشر المقال «Ledger تؤكد اكتشاف زرعة عتادية غير مصرّح بها في جهاز أحد المستخدمين وسط تدقيق أمني» أولًا على Cryptopress.