🚨 حدّد فريق الأمن في Ledger وجود شريحة مزروعة غير مصرّح بها في دفعة محدودة من محافظ العملات المشفرة المادية Ledger Stax.
دُمجت الشريحة سرًا في لوحة الدوائر المطبوعة أثناء التصنيع أو التجميع في منشأة تابعة لجهة خارجية. وهذه الشريحة الدقيقة المضمّنة قادرة على اعتراض عبارة الاسترداد (العبارة التذكيرية) أثناء إنشائها أو إدخالها على شاشة المحفظة، ثم إرسال البيانات لاسلكيًا وبسرية إلى جهاز خارجي يتحكم فيه مهاجم.
تؤثر المشكلة فقط في بعض محافظ Stax التي اشتُريت عبر موزعين غير مصرّح لهم وأسواق تابعة لجهات خارجية بين يوليو وسبتمبر 2026. أما الأجهزة التي طُلبت مباشرةً من متجر Ledger الرسمي، فقد خضعت لتدقيق كامل لسلسلة التوريد، وتأكد أنها آمنة تمامًا. وتؤكد الشركة المصنّعة أن الاختراق اقتصر على تجميع الأجهزة المادية لدفعة محددة، بينما لم تُخترق بنية شريحة العنصر الآمن الأساسية ولا البرامج الثابتة التي تعمل عليها.
استدعى فريق Ledger بالفعل الدفعة المخترقة، وأصدر تحديثًا مخصصًا للبرامج الثابتة يتحقق تلقائيًا من سلامة مكونات الجهاز عند توصيله بتطبيق Ledger Live. ويُنصح مستخدمو Stax بشدة بإجراء فحص تشخيصي لمحافظهم، وإذا ساورتهم أي شكوك، فعليهم نقل أصولهم فورًا إلى عناوين احتياطية والتواصل مع الدعم الرسمي للحصول على جهاز بديل مجانًا.
#CRYPTO #WALLET $USDC
دُمجت الشريحة سرًا في لوحة الدوائر المطبوعة أثناء التصنيع أو التجميع في منشأة تابعة لجهة خارجية. وهذه الشريحة الدقيقة المضمّنة قادرة على اعتراض عبارة الاسترداد (العبارة التذكيرية) أثناء إنشائها أو إدخالها على شاشة المحفظة، ثم إرسال البيانات لاسلكيًا وبسرية إلى جهاز خارجي يتحكم فيه مهاجم.
تؤثر المشكلة فقط في بعض محافظ Stax التي اشتُريت عبر موزعين غير مصرّح لهم وأسواق تابعة لجهات خارجية بين يوليو وسبتمبر 2026. أما الأجهزة التي طُلبت مباشرةً من متجر Ledger الرسمي، فقد خضعت لتدقيق كامل لسلسلة التوريد، وتأكد أنها آمنة تمامًا. وتؤكد الشركة المصنّعة أن الاختراق اقتصر على تجميع الأجهزة المادية لدفعة محددة، بينما لم تُخترق بنية شريحة العنصر الآمن الأساسية ولا البرامج الثابتة التي تعمل عليها.
استدعى فريق Ledger بالفعل الدفعة المخترقة، وأصدر تحديثًا مخصصًا للبرامج الثابتة يتحقق تلقائيًا من سلامة مكونات الجهاز عند توصيله بتطبيق Ledger Live. ويُنصح مستخدمو Stax بشدة بإجراء فحص تشخيصي لمحافظهم، وإذا ساورتهم أي شكوك، فعليهم نقل أصولهم فورًا إلى عناوين احتياطية والتواصل مع الدعم الرسمي للحصول على جهاز بديل مجانًا.
#CRYPTO #WALLET $USDC