أقرت الشركة المصنّعة للمحافظ المادية بوجود زرعة مادية، بعد أن أبلغ مستخدم عن جهاز تم العبث به، وسط ظهور ادعاءات مماثلة في أنحاء أوروبا.
أكدت Ledger اكتشاف زرعة مادية داخل إحدى محافظها، وفقًا لما أورده موقع CryptoPotato. وجاء هذا التأكيد بعد أن اكتشف أحد المستخدمين ما وُصف بأنه زرعة مادية مخفية في جهاز Ledger اشتراه في أوروبا، وذلك في تقرير نشره موقع Bitcoin.com News أولًا.
تصنع Ledger بعضًا من أكثر المحافظ المادية استخدامًا في قطاع العملات المشفرة. صُممت هذه الأجهزة لإبقاء المفاتيح الخاصة دون اتصال بالإنترنت، ومعزولة عن الحواسيب والهواتف المتصلة به. ويشكّل هذا العزل أساس أمان المحافظ المادية. وأي تعديل مادي يُجرى على الجهاز قبل وصوله إلى المستخدم يقوّض هذا الأساس مباشرةً.
يشير مصطلح المكوّن المادي المزروع إلى إضافة مكوّن مادي غير مصرح به إلى جهاز، منفصل عن تصميمه الأصلي الذي صُنّع وفقه. ومن الممكن نظرياً استخدام هذه الإضافات لاعتراض البيانات التي تتعامل معها المحفظة أو تسريبها أو التلاعب بها، بما في ذلك مواد المفاتيح الحساسة. ولم توضح التقارير المتاحة الوظيفة الدقيقة للمكوّن المزروع الذي عُثر عليه في هذه الحالة.
يُزعم أن التقارير عن المحافظ التي جرى العبث بها امتدت إلى ما يتجاوز الحالة الأولية، مع ظهور ادعاءات في مناطق أخرى من أوروبا. ولم يُتحقق بشكل مستقل من نطاق الأجهزة المتأثرة أو عددها. ولا يزال من غير الواضح ما إذا كانت الحوادث ناجمة عن دفعة واحدة تعرضت للاختراق، أو مشكلة أوسع في سلسلة التوريد، أو حالات عبث منفردة بعد التصنيع.
سبق أن خضعت سلاسل توريد محافظ الأجهزة للتدقيق. فقد تمر الأجهزة عبر أيدٍ عديدة بين مرحلة الإنتاج في المصنع والتسليم النهائي إلى العميل، بما في ذلك الموزعون وتجار التجزئة والبائعون. وتمثل كل مرحلة نقطة محتملة لحدوث العبث إذا لم تكن الضوابط الأمنية كافية. وعادةً ما يعتمد المصنّعون على عبوات تكشف أي عبث وفحوصات للتحقق من الأصالة للحد من هذا الخطر.
واجهت Ledger حوادث أمنية في السابق، منها اختراق بيانات في عام 2020 شمل معلومات العملاء، لا أجهزة الشركة. وقد أضرت تلك الحادثة بثقة المستخدمين، رغم أنها لم تُعرّض المفاتيح الخاصة للاختراق مباشرةً. ويمثل تأكيد وجود مكوّن مادي مزروع فئة مختلفة، وربما أخطر، من المخاطر، لأنه يمس السلامة المادية للجهاز نفسه.
لم توضح الشركة حتى الآن، وفقاً للتقارير الحالية، عدد الأجهزة التي قد تكون متأثرة أو الخطوات التي تعتزم اتخاذها لمعالجة الأمر. ويُنصح عموماً المستخدمون الذين يشتبهون في العبث بأجهزتهم بالتوقف عن استخدامها والتواصل مباشرةً مع الشركة المصنّعة.
تأثير السوق
قد تؤثر أنباء تأكيد وجود مكوّن مادي مزروع في المعنويات تجاه مزوّدي محافظ الأجهزة عموماً، نظراً إلى الدور المحوري الذي تؤديه ضمانات الأمان المادي في عرض القيمة الذي يقدمونه. وتعتمد مكانة Ledger في السوق بدرجة كبيرة على ثقة المستخدمين بأن أجهزتها تُصنّع وتُوزّع من دون تدخل.
إذا تأكد وجود أجهزة أخرى جرى العبث بها في أنحاء أوروبا، فقد تدفع الحادثة إلى تدقيق أكبر في قنوات البيع بالتجزئة والتوزيع على مستوى القطاع. وقد تواجه الشركات المنافسة المصنّعة لمحافظ الأجهزة مزيداً من التساؤلات بشأن تدابير حماية سلاسل التوريد لديها، حتى في غياب أي دليل مباشر على وجود مشكلات مماثلة في منتجاتها.
يؤكد المكوّن المادي المزروع الذي جرى التحقق منه أن الأمان المادي لا يقل أهمية عن أمان البرمجيات في أجهزة حفظ العملات المشفرة. ومن المتوقع ظهور مزيد من التفاصيل بشأن نطاق الأجهزة المتأثرة واستجابة Ledger مع تطور الوضع.
الأسئلة الشائعة
ما المقصود بالمكوّن المادي المزروع في هذا السياق؟
يشير ذلك إلى إضافة مكوّن مادي غير مصرح به إلى جهاز المحفظة، خارج التصميم الأصلي الذي صُنّع وفقه، ما قد يتيح اعتراض البيانات أو التلاعب بها.
هل أكدت Ledger عدد الأجهزة المتأثرة؟
لا تحدد التقارير المتاحة عدداً مؤكداً للأجهزة المتأثرة يتجاوز الحالة الأولية التي دفعت الشركة إلى الإقرار بالأمر.
هل يعني هذا أن جميع محافظ Ledger مخترقة؟
لا. تصف التقارير أجهزة محددة جرى العبث بها، وليس مشكلة مؤكدة تشمل خط منتجات Ledger بأكمله.
ما الذي ينبغي للمستخدمين فعله إذا اشتبهوا في العبث بمحافظهم؟
يُنصح المستخدمون عموماً بالتوقف فوراً عن استخدام الجهاز والتواصل مباشرةً مع Ledger للإبلاغ عن مخاوفهم.
نُشر المقال الأصلي بواسطة AltcoinGordon، وكتبته Grace Mitchell. أُعيد نشره بإذن.
اطّلع على المقال الأصلي على AltcoinGordon ←
نُشر مقال «Ledger تؤكد العثور على مكوّن مادي مزروع في محفظة جرى العبث بها وسط تقارير من أوروبا» أولاً على TheCoinrise.com.