هذه المرة، لم تكن مشكلة المحفظة المادية في الشيفرة، بل في مرحلة ما قبل خروجها من المصنع: أعلنت شركة CryptoBilis، الموزّع في جنوب شرق آسيا، تعليق بيع جميع المحافظ المادية التابعة لها إلى حين انتهاء التحقيق. وعلى خلاف Ledger، التي طلبت وقف بيع أجهزتها فقط، اتخذ الموزّع خطوة إضافية ووسّع نطاق التعليق.
بدأت القصة في 9 أكتوبر، حين شرعت Ledger في التحقيق في تقارير عن سرقة أصول مستخدمين في جنوب شرق آسيا، اشتروا أجهزتهم من الموزّع المعتمد رسميًا CryptoBilis، الذي يغطي إندونيسيا وماليزيا والفلبين. وفي 10 أكتوبر، أكدت Ledger رسميًا وجود «زرعة مادية غير مصرّح بها» في أحد الأجهزة المتضررة: لوحة دوائر غير أصلية مخبأة تحت كابل الشاشة، قادرة على اعتراض ما تعرضه شاشة الجهاز. وهذه أول حالة زرع في سلسلة التوريد يؤكدها رسميًا في تاريخ المحافظ المادية.
أما المستجدات، فجاء رد CryptoBilis حاسمًا إلى حد كبير: لم تكتفِ بإيقاف بيع أجهزة Ledger، بل أوقفت بيع جميع مخزونات المحافظ المادية في مستودعاتها إلى حين صدور نتائج التحقيق. ويقدّر محققون على السلسلة أن الخسائر تجاوزت 86 مليون دولار، وشملت أصولًا على عدة شبكات، منها $BTC و$ETH و$TRX ، لكن Ledger لم تؤكد الرقم الدقيق بعد. وشددت Ledger على أن بنيتها التحتية وأنظمتها لم تتعرض للاختراق، وأنها تتعاون مع جهات إنفاذ القانون في التحقيق، كما أطلقت برنامج مكافآت لجمع المعلومات.
ومن اللافت نطاق تعليق البيع. فلم يختر الموزّع وقف بيع «الطرازات التي بها مشكلة»، بل أوقف بيع «الفئة بأكملها»، ما يشير إلى أن قنوات التوزيع نفسها لا تستطيع تحديد حدود التلوث، ولم تجد سوى إيقاف كل شيء. وهذا تذكير للجميع بأن القاعدة الذهبية «اشترِ المحفظة المادية من الموقع الرسمي فقط» قد تأكدت مرة أخرى؛ كما أن افتراضات أمان المحافظ الباردة آخذة في التغير: فبعدما كان القلق يتركز على تسرب العبارة الاستذكارية والتصيد الاحتيالي، أصبح علينا الآن أن نتساءل حتى عما إذا كان الجهاز أصليًا. وأمن سلسلة التوريد يتحول إلى نقطة ضعف جديدة في قطاع العملات المشفرة.
إذا اشتريت جهازك من CryptoBilis: فلا تفعّله إن لم تكن قد بدأت استخدامه بعد. أما إذا كنت تستخدمه بالفعل، فيُنصح بنقل أصولك فورًا إلى جهاز جديد واستخدام عبارة استذكارية جديدة. تذكّر: كل من يطلب منك عبارة الاسترداد المؤلفة من 24 كلمة هو محتال.
#LedgerPausesCryptoBilisSales
#Ledger #BTC
لا يُعد ما سبق نصيحة استثمارية. DYOR، فالتداول ينطوي على مخاطر.
بدأت القصة في 9 أكتوبر، حين شرعت Ledger في التحقيق في تقارير عن سرقة أصول مستخدمين في جنوب شرق آسيا، اشتروا أجهزتهم من الموزّع المعتمد رسميًا CryptoBilis، الذي يغطي إندونيسيا وماليزيا والفلبين. وفي 10 أكتوبر، أكدت Ledger رسميًا وجود «زرعة مادية غير مصرّح بها» في أحد الأجهزة المتضررة: لوحة دوائر غير أصلية مخبأة تحت كابل الشاشة، قادرة على اعتراض ما تعرضه شاشة الجهاز. وهذه أول حالة زرع في سلسلة التوريد يؤكدها رسميًا في تاريخ المحافظ المادية.
أما المستجدات، فجاء رد CryptoBilis حاسمًا إلى حد كبير: لم تكتفِ بإيقاف بيع أجهزة Ledger، بل أوقفت بيع جميع مخزونات المحافظ المادية في مستودعاتها إلى حين صدور نتائج التحقيق. ويقدّر محققون على السلسلة أن الخسائر تجاوزت 86 مليون دولار، وشملت أصولًا على عدة شبكات، منها $BTC و$ETH و$TRX ، لكن Ledger لم تؤكد الرقم الدقيق بعد. وشددت Ledger على أن بنيتها التحتية وأنظمتها لم تتعرض للاختراق، وأنها تتعاون مع جهات إنفاذ القانون في التحقيق، كما أطلقت برنامج مكافآت لجمع المعلومات.
ومن اللافت نطاق تعليق البيع. فلم يختر الموزّع وقف بيع «الطرازات التي بها مشكلة»، بل أوقف بيع «الفئة بأكملها»، ما يشير إلى أن قنوات التوزيع نفسها لا تستطيع تحديد حدود التلوث، ولم تجد سوى إيقاف كل شيء. وهذا تذكير للجميع بأن القاعدة الذهبية «اشترِ المحفظة المادية من الموقع الرسمي فقط» قد تأكدت مرة أخرى؛ كما أن افتراضات أمان المحافظ الباردة آخذة في التغير: فبعدما كان القلق يتركز على تسرب العبارة الاستذكارية والتصيد الاحتيالي، أصبح علينا الآن أن نتساءل حتى عما إذا كان الجهاز أصليًا. وأمن سلسلة التوريد يتحول إلى نقطة ضعف جديدة في قطاع العملات المشفرة.
إذا اشتريت جهازك من CryptoBilis: فلا تفعّله إن لم تكن قد بدأت استخدامه بعد. أما إذا كنت تستخدمه بالفعل، فيُنصح بنقل أصولك فورًا إلى جهاز جديد واستخدام عبارة استذكارية جديدة. تذكّر: كل من يطلب منك عبارة الاسترداد المؤلفة من 24 كلمة هو محتال.
#LedgerPausesCryptoBilisSales
#Ledger #BTC
لا يُعد ما سبق نصيحة استثمارية. DYOR، فالتداول ينطوي على مخاطر.