أكدت Ledger في 10 أكتوبر أن جهازًا باعته CryptoBilis، وهي موزّع في إندونيسيا وماليزيا والفلبين، يحتوي على غرسة مادية غير مصرّح بها. إذا اشتريت جهاز Ledger من هذا الموزّع خلال الأشهر الثلاثة الماضية، فهذا المنشور يهمك مباشرةً.
ما تنصح به Ledger (دعم Ledger على X، 10 أكتوبر):
- إذا كان الجهاز جديدًا ولم يُستخدم بعد: لا تُعدّه
- إذا كان الجهاز مستخدمًا بالفعل: انقل الأموال إلى جهاز Ledger جديد باستخدام عبارة seed جديدة مؤلفة من 24 كلمة
- لا تفصح أبدًا عن عبارة الاسترداد، حتى لشخص يدّعي أنه من Ledger
وفقًا لـ Ledger، أوقفت CryptoBilis جميع مبيعات محافظ الأجهزة خلال التحقيق، ولا توجد مؤشرات على اختراق أنظمتها الخاصة.
أما الأرقام، فينبغي التعامل معها بحذر: لم تؤكد Ledger أي إجمالي. وأكثر الإحصاءات تفصيلًا مصدرها Bitquery (تحديث 11 أكتوبر): سُحبت 93,2 مليون دولار من 315 محفظة وعلى ست سلاسل بلوك تشين، منها 70,5 مليون دولار بعملة USDT على TRON و203,8 $BTC (16,8 مليون دولار). تراوحت التقديرات العلنية الأولى حول 86 مليون دولار (Specter) و72 مليون دولار (tanuki42). وجمّدت Tether ما قيمته 10 ملايين دولار من USDT على 20 محفظة.
قراءتي: الخطر هنا ليس في التشفير الخاص بـ $BTC أو $ETH ، بل في سلسلة التوريد. فمحفظة الأجهزة لا تحميك إلا إذا لم يطّلع أحد على عبارة seed قبلك. لم يُؤكَّد وجود الغرسة حتى الآن إلا في جهاز واحد، لذا لا يزال يتعين إثبات صلتها بإجمالي الخسائر.
هناك احتمالان لما ستؤول إليه الأمور: إما أن يؤكد التحقيق أن الأمر يقتصر على دفعة معزولة مخترقة لدى هذا الموزّع، فتبقى القضية إقليمية؛ أو يُذكر موزّعون معتمدون آخرون، وعندها يصبح شراء الأجهزة من خارج الموقع الرسمي قضية حقيقية تهم السوق بأكمله.
هل اشتريت محفظة الأجهزة مباشرةً من الشركة المصنّعة أم من خلال موزّع؟
#Ledger #CryptoSecurity
ما تنصح به Ledger (دعم Ledger على X، 10 أكتوبر):
- إذا كان الجهاز جديدًا ولم يُستخدم بعد: لا تُعدّه
- إذا كان الجهاز مستخدمًا بالفعل: انقل الأموال إلى جهاز Ledger جديد باستخدام عبارة seed جديدة مؤلفة من 24 كلمة
- لا تفصح أبدًا عن عبارة الاسترداد، حتى لشخص يدّعي أنه من Ledger
وفقًا لـ Ledger، أوقفت CryptoBilis جميع مبيعات محافظ الأجهزة خلال التحقيق، ولا توجد مؤشرات على اختراق أنظمتها الخاصة.
أما الأرقام، فينبغي التعامل معها بحذر: لم تؤكد Ledger أي إجمالي. وأكثر الإحصاءات تفصيلًا مصدرها Bitquery (تحديث 11 أكتوبر): سُحبت 93,2 مليون دولار من 315 محفظة وعلى ست سلاسل بلوك تشين، منها 70,5 مليون دولار بعملة USDT على TRON و203,8 $BTC (16,8 مليون دولار). تراوحت التقديرات العلنية الأولى حول 86 مليون دولار (Specter) و72 مليون دولار (tanuki42). وجمّدت Tether ما قيمته 10 ملايين دولار من USDT على 20 محفظة.
قراءتي: الخطر هنا ليس في التشفير الخاص بـ $BTC أو $ETH ، بل في سلسلة التوريد. فمحفظة الأجهزة لا تحميك إلا إذا لم يطّلع أحد على عبارة seed قبلك. لم يُؤكَّد وجود الغرسة حتى الآن إلا في جهاز واحد، لذا لا يزال يتعين إثبات صلتها بإجمالي الخسائر.
هناك احتمالان لما ستؤول إليه الأمور: إما أن يؤكد التحقيق أن الأمر يقتصر على دفعة معزولة مخترقة لدى هذا الموزّع، فتبقى القضية إقليمية؛ أو يُذكر موزّعون معتمدون آخرون، وعندها يصبح شراء الأجهزة من خارج الموقع الرسمي قضية حقيقية تهم السوق بأكمله.
هل اشتريت محفظة الأجهزة مباشرةً من الشركة المصنّعة أم من خلال موزّع؟
#Ledger #CryptoSecurity