إن حالة هجوم سلسلة التوريد المادي لأجهزة Ledger، التي كُشف عنها، تدق ناقوس الخطر الأشد لكل مستخدمي البلوك تشين الذين يعتمدون على حصن المحافظ المادية.
استلم متجر في ماليزيا، ظل لسنوات يحمل صفة موزّع معتمد رسميًا، أجهزة أصلية من المصنع، لكنه لم يرسلها مباشرةً إلى المستخدمين، بل نفّذ عملية اختطاف مادي في مرحلة التوزيع المحلي. إذ زرع قراصنة، باستخدام تقنيات لحام دقيق ومتطورة للغاية، شرائح تجسس متناهية الصغر سرًا على اللوحة الأم PCB لكل محفظة Ledger مادية.
تعمل هذه الشريحة الإضافية كجهاز تنصت مادي مختبئ في الظل. ففي اللحظة التي يتلقى فيها المستخدم جهازًا جديدًا مختومًا، وينشئ عبارة الاسترداد والمفاتيح الخاصة كالمعتاد، تعترض الشريحة هذه المعلومات الأساسية وتسجلها بالتزامن وعلى مستوى النظام. بعد ذلك، يعيد القراصنة إرسال المفاتيح الخاصة سرًا إلى خادم بعيد، عبر وحدة الاتصال اللاسلكي المدمجة مسبقًا في الشريحة أو بروتوكول اتصال مزيف.
لا تتطلب هذه العملية من المهاجمين امتلاك أي قدرات متقدمة لاستغلال الثغرات البرمجية، ولا تستلزم خداع المستخدم لحمله على توقيع عقد خبيث. فما إن تنكشف المفاتيح الخاصة في لحظة إنشائها على الجهاز المادي، حتى تصبح جميع الأصول المرتبطة بحسابك أرقامًا في دفاتر المهاجمين، جاهزة للسحب في أي وقت، حتى لو فصلت الجهاز عن الإنترنت لاحقًا وتركته في خزنة.
يشتري معظم الناس المحافظ المادية للحماية من التصيد الاحتيالي عبر الإنترنت وثغرات العقود الذكية، لكن هجوم «الرجل في الوسط» على سلسلة التوريد المادية خارج الإنترنت يصيب تحديدًا إحدى أضعف النقاط العمياء في الأمن المادي.
إن صفة الموزّع المعتمد رسميًا لا تضمن بحد ذاتها سلامة الجهاز المادية؛ فهي تثبت وجود علاقة تجارية فحسب، لكنها لا تستطيع منع أي وسيط في سلسلة التوزيع من العبث به عمدًا.
لا يمكن للحفظ الذاتي الحقيقي على البلوك تشين أن يعتمد اعتمادًا أعمى على منطق جهاز مادي واحد. فالمحفظة المادية أداة لحماية المفاتيح الخاصة من الانكشاف عبر الإنترنت، لكنها لا تستطيع الحماية من الزرع المادي على مستوى سلسلة التوريد.
إن رهن أمن الأصول بالكامل بجهاز مادي واحد أمر محفوف بالمخاطر. وبالنسبة إلى الأموال الكبيرة، يظل اعتماد بنية التوقيع المتعدد (Multi-Sig)، أو استخدام محافظ باردة موزعة عبر قنوات توريد مختلفة تمامًا، ضرورة لا غنى عنها. ففي نهاية المطاف، كلما تعددت الأيدي التي تتداول الجهاز المادي، ازدادت صعوبة ضمان خلو دوائره الداخلية تمامًا من أي تلاعب.
#Ledger确认用户设备遭植入未授权硬件
استلم متجر في ماليزيا، ظل لسنوات يحمل صفة موزّع معتمد رسميًا، أجهزة أصلية من المصنع، لكنه لم يرسلها مباشرةً إلى المستخدمين، بل نفّذ عملية اختطاف مادي في مرحلة التوزيع المحلي. إذ زرع قراصنة، باستخدام تقنيات لحام دقيق ومتطورة للغاية، شرائح تجسس متناهية الصغر سرًا على اللوحة الأم PCB لكل محفظة Ledger مادية.
تعمل هذه الشريحة الإضافية كجهاز تنصت مادي مختبئ في الظل. ففي اللحظة التي يتلقى فيها المستخدم جهازًا جديدًا مختومًا، وينشئ عبارة الاسترداد والمفاتيح الخاصة كالمعتاد، تعترض الشريحة هذه المعلومات الأساسية وتسجلها بالتزامن وعلى مستوى النظام. بعد ذلك، يعيد القراصنة إرسال المفاتيح الخاصة سرًا إلى خادم بعيد، عبر وحدة الاتصال اللاسلكي المدمجة مسبقًا في الشريحة أو بروتوكول اتصال مزيف.
لا تتطلب هذه العملية من المهاجمين امتلاك أي قدرات متقدمة لاستغلال الثغرات البرمجية، ولا تستلزم خداع المستخدم لحمله على توقيع عقد خبيث. فما إن تنكشف المفاتيح الخاصة في لحظة إنشائها على الجهاز المادي، حتى تصبح جميع الأصول المرتبطة بحسابك أرقامًا في دفاتر المهاجمين، جاهزة للسحب في أي وقت، حتى لو فصلت الجهاز عن الإنترنت لاحقًا وتركته في خزنة.
يشتري معظم الناس المحافظ المادية للحماية من التصيد الاحتيالي عبر الإنترنت وثغرات العقود الذكية، لكن هجوم «الرجل في الوسط» على سلسلة التوريد المادية خارج الإنترنت يصيب تحديدًا إحدى أضعف النقاط العمياء في الأمن المادي.
إن صفة الموزّع المعتمد رسميًا لا تضمن بحد ذاتها سلامة الجهاز المادية؛ فهي تثبت وجود علاقة تجارية فحسب، لكنها لا تستطيع منع أي وسيط في سلسلة التوزيع من العبث به عمدًا.
لا يمكن للحفظ الذاتي الحقيقي على البلوك تشين أن يعتمد اعتمادًا أعمى على منطق جهاز مادي واحد. فالمحفظة المادية أداة لحماية المفاتيح الخاصة من الانكشاف عبر الإنترنت، لكنها لا تستطيع الحماية من الزرع المادي على مستوى سلسلة التوريد.
إن رهن أمن الأصول بالكامل بجهاز مادي واحد أمر محفوف بالمخاطر. وبالنسبة إلى الأموال الكبيرة، يظل اعتماد بنية التوقيع المتعدد (Multi-Sig)، أو استخدام محافظ باردة موزعة عبر قنوات توريد مختلفة تمامًا، ضرورة لا غنى عنها. ففي نهاية المطاف، كلما تعددت الأيدي التي تتداول الجهاز المادي، ازدادت صعوبة ضمان خلو دوائره الداخلية تمامًا من أي تلاعب.
#Ledger确认用户设备遭植入未授权硬件