تحديث Ledger
Ledger تؤكد وجود زرعة مادية: ما نعرفه وما لا نعرفه
في 10 أكتوبر، أكدت Ledger أن جهازًا يخص أحد العملاء المتضررين احتوى على زرعة مادية غير مصرح بها. وهذه أول مرة تؤكد فيها الشركة حدوث عبث مادي. وتقول إنها لا تملك أي مؤشر على اختراق أنظمتها وخدماتها.
ما نعرفه
→ البائع المعني: CryptoBilis (إندونيسيا وماليزيا والفلبين)، وقد أوقف مبيعاته
→ وصف مارك كاربيلِس، الرئيس التنفيذي السابق لـ Mt Gox، جهاز Nano X معدّلًا يتضمن لوحة مخفية ووحدة خلوية قادرة على اعتراض عبارات الاسترداد. لا يوجد ما يثبت أن جميع الأجهزة المتضررة احتوت المكونات نفسها
→ نصيحة Ledger: لا تُعِد إعداد جهاز اشتريته من هذا البائع خلال آخر 90 يومًا. إذا كنت قد فعلت ذلك بالفعل، فانقل الأصول إلى جهاز جديد باستخدام عبارة جديدة
ما لا نعرفه
→ المبلغ: تشير Yfarmx إلى 93,4 M$ على 471 عنوانًا، وBitquery إلى نحو 92,9 M$، وSpecter إلى أكثر من 86 M$، وtanuki42 إلى أكثر من 72 M$. لم تؤكد Ledger أيًا من هذه الأرقام
→ عدد الأجهزة التي تم العبث بها، والمسؤولون، وما إذا كان سيُقدَّم أي تعويض
ملاحظة جانبية: ظهر موقع Ledger مزيف في نتائج Google لسرقة عبارات من 24 كلمة. ولا يوجد ما يثبت وجود صلة بينه وبين هذه السرقات.
الإجراء الوقائي البسيط: لا تُدخل عبارة الاسترداد مطلقًا على موقع أو تطبيق أو نموذج. نزّل البرنامج من الموقع الرسمي فقط، وتحقق من العنوان.
هل ستشتري محفظة أجهزة من بائعٍ معتمد مرة أخرى، أم من الشركة المصنّعة فقط؟#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice
Ledger تؤكد وجود زرعة مادية: ما نعرفه وما لا نعرفه
في 10 أكتوبر، أكدت Ledger أن جهازًا يخص أحد العملاء المتضررين احتوى على زرعة مادية غير مصرح بها. وهذه أول مرة تؤكد فيها الشركة حدوث عبث مادي. وتقول إنها لا تملك أي مؤشر على اختراق أنظمتها وخدماتها.
ما نعرفه
→ البائع المعني: CryptoBilis (إندونيسيا وماليزيا والفلبين)، وقد أوقف مبيعاته
→ وصف مارك كاربيلِس، الرئيس التنفيذي السابق لـ Mt Gox، جهاز Nano X معدّلًا يتضمن لوحة مخفية ووحدة خلوية قادرة على اعتراض عبارات الاسترداد. لا يوجد ما يثبت أن جميع الأجهزة المتضررة احتوت المكونات نفسها
→ نصيحة Ledger: لا تُعِد إعداد جهاز اشتريته من هذا البائع خلال آخر 90 يومًا. إذا كنت قد فعلت ذلك بالفعل، فانقل الأصول إلى جهاز جديد باستخدام عبارة جديدة
ما لا نعرفه
→ المبلغ: تشير Yfarmx إلى 93,4 M$ على 471 عنوانًا، وBitquery إلى نحو 92,9 M$، وSpecter إلى أكثر من 86 M$، وtanuki42 إلى أكثر من 72 M$. لم تؤكد Ledger أيًا من هذه الأرقام
→ عدد الأجهزة التي تم العبث بها، والمسؤولون، وما إذا كان سيُقدَّم أي تعويض
ملاحظة جانبية: ظهر موقع Ledger مزيف في نتائج Google لسرقة عبارات من 24 كلمة. ولا يوجد ما يثبت وجود صلة بينه وبين هذه السرقات.
الإجراء الوقائي البسيط: لا تُدخل عبارة الاسترداد مطلقًا على موقع أو تطبيق أو نموذج. نزّل البرنامج من الموقع الرسمي فقط، وتحقق من العنوان.
هل ستشتري محفظة أجهزة من بائعٍ معتمد مرة أخرى، أم من الشركة المصنّعة فقط؟#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice