هذا تطور عاجل منذ عطلة نهاية الأسبوع — أكدت Ledger حدوث عبث مادي.

ما أكدته Ledger:

في 10 أكتوبر، نشرت خدمة دعم Ledger على X: «تؤكد Ledger أن جهاز أحد المستخدمين المتأثرين احتوى على زرعة عتادية غير مصرّح بها». وهذه هي المرة الأولى التي تؤكد فيها Ledger حدوث عبث مادي ضمن تحقيقها الذي بدأ في 9 أكتوبر. da5c

شدّدت Ledger على أن بنيتها التحتية لم تتعرض للاختراق: «لا توجد أي مؤشرات على اختراق البنية التحتية الأمنية أو الأنظمة أو الخدمات الخاصة بـ Ledger». da5c

مرتبط ببائع إعادة البيع CryptoBilis:

يرتبط هذا الاكتشاف بأجهزة بيعت عبر CryptoBilis، التي تدرجها Ledger كبائع إعادة بيع في إندونيسيا وماليزيا والفلبين. وقد أوقفت CryptoBilis بيع جميع مخزونات محافظ الأجهزة إلى حين انتهاء المراجعة. da5c

حجم الخسائر — ما زالت تقديرات:

يقدّر محللو البلوكشين الخسائر بأكثر من 86 مليون دولار. وقدّر المحقق Specter المبلغ بأكثر من $MSFTB 86 مليون دولار عبر Bitcoin وEthereum وTRON، وقدّرت Bitquery الخسائر بنحو $$JPMB عبر 311 محفظة، بينما قدّر الباحث Yfarmx المبلغ بـ$BTC 93.4 مليون دولار عبر 471 عنوانًا. لم تؤكد Ledger أيًا من هذه الأرقام. da5c

كيف يُعتقد أن الغرسة تعمل:

لم تنشر Ledger تقريرًا خاصًا بها عن تفكيك الجهاز، لكن أكثر الأوصاف العلنية تفصيلًا وردت من Mark Karpelès (الرئيس التنفيذي السابق لشركة Mt. Gox)، الذي فحص جهاز Ledger Nano X معدّلًا. وأفاد بوجود لوحة دوائر مخفية تضم وحدة LTE وشريحة eSIM ومتحكمًا دقيقًا موصولًا بناقل SPI الخاص بالشاشة. لا يراقب الجهاز سوى الشاشة أثناء ظهور عبارة الاسترداد المؤلفة من 24 كلمة خلال الإعداد، ثم يسجلها ويرسلها عبر شبكة الهاتف المحمول دون المساس بالعنصر الآمن. 5193

وهذا يفسر كيف أمكنه اجتياز فحص Ledger للأصالة — فالشريحة الآمنة والبرنامج الثابت لم يمسهما أي تغيير. 5193

ما الذي ينبغي فعله إذا اشتريت من CryptoBilis:

وفقًا لإرشادات Ledger:

- لا تُعِد تهيئة جهاز لم تُكمل إعداده بعد

- إذا كنت قد أعددت الجهاز بالفعل، فانقل الأصول فورًا إلى محفظة جديدة بعبارة استرداد جديدة — على جهاز اشتريته مباشرةً من Ledger

- لن تطلب Ledger منك أبدًا عبارة الاسترداد المؤلفة من 24 كلمة 5154

تتواصل Ledger مباشرةً مع المستخدمين المتضررين، وتطلب من كل من لديه معلومات التواصل عبر bounty@ledger.fr. 5154

إذا كان لديك أحد هذه الأجهزة، فهل تريدني أن أشرح لك خطوة بخطوة كيفية الانتقال بأمان إلى عبارة استرداد جديدة دون كشف العبارة القديمة؟#EtherETFsExtendOutflowsToNineDays #XRPLedgerPatchesXRPCreationBug #STRKRisesAbout20%In24Hours #ArgentinaCentralBankWillNotPushCryptoIntoBankingForTwoYears #EvernorthCompletesSPACMergerWithArmadaII