هل زُرعت برمجيات أو مكوّنات خبيثة في محفظة Ledger hardware؟ لغز خسائر بقيمة 86 مليون دولار، والخطر الحقيقي يكمن في سلسلة الثقة!
#Ledger确认用户设备遭植入未授权硬件
رأيي هو:
أكثر ما يدعو إلى الحذر في هذه الحادثة ليس انعدام أمان المحافظ المادية، بل أنك قد تظن أنك اشتريت جهازًا من قناة رسمية، بينما لا يمكنك بالضرورة التأكد من أنه لم يتعرض للعبث منذ خروجه من المصنع وحتى تسليمه إليك.
أكدت Ledger وجود زرع مادي غير مصرح به في أحد الأجهزة المعنية، لكن لم يتأكد بعد ما إذا كانت الخسائر المشتبه بها، والبالغة 86 مليون دولار، مرتبطة كلها بذلك.
وتذكّرنا هذه الحادثة أيضًا بأن أمان المحافظ المادية لا يعتمد على الرقائق والبرمجيات فحسب؛ فسلسلة التوريد قد تكون بدورها نقطة اختراق. ومهما كان الجهاز آمنًا، إذا كُشفت بيانات التهيئة الأولية أو عبارة الاسترداد، فقد تُحوّل الأصول رغم ذلك.
إذا اشتريت جهازًا عبر CryptoBilis خلال الأيام التسعين الماضية ولم تهيئه بعد، فننصحك بعدم استخدامه الآن. أما إذا كنت قد فعّلته، فتحقق من المخاطر في أقرب وقت عبر القنوات الرسمية، وفكّر في نقل أصولك إلى محفظة أُنشئت باستخدام عبارة استرداد جديدة تمامًا. يجب إنشاء العبارة الجديدة على جهاز موثوق، ولا تُدخل عبارة الاسترداد القديمة مطلقًا في موقع إلكتروني أو ترسلها إلى خدمة العملاء.
علينا، بصفتنا من أفراد مجتمع العملات الرقمية، ألا نركز على قيمة الخسائر النهائية وحدها، بل أيضًا على نطاق الأجهزة المتأثرة، ومسار الهجوم، وما إذا كانت القنوات الرسمية قادرة على توفير آلية أكثر موثوقية للتحقق من عدم العبث بالأجهزة.
تذكّر: جوهر الحفظ الذاتي ليس إخفاء المفتاح الخاص، بل ضمان أن يظل المفتاح الخاص، منذ لحظة إنشائه، في حوزتك وحدك.
$BTC
$ETH
#Ledger确认用户设备遭植入未授权硬件
رأيي هو:
أكثر ما يدعو إلى الحذر في هذه الحادثة ليس انعدام أمان المحافظ المادية، بل أنك قد تظن أنك اشتريت جهازًا من قناة رسمية، بينما لا يمكنك بالضرورة التأكد من أنه لم يتعرض للعبث منذ خروجه من المصنع وحتى تسليمه إليك.
أكدت Ledger وجود زرع مادي غير مصرح به في أحد الأجهزة المعنية، لكن لم يتأكد بعد ما إذا كانت الخسائر المشتبه بها، والبالغة 86 مليون دولار، مرتبطة كلها بذلك.
وتذكّرنا هذه الحادثة أيضًا بأن أمان المحافظ المادية لا يعتمد على الرقائق والبرمجيات فحسب؛ فسلسلة التوريد قد تكون بدورها نقطة اختراق. ومهما كان الجهاز آمنًا، إذا كُشفت بيانات التهيئة الأولية أو عبارة الاسترداد، فقد تُحوّل الأصول رغم ذلك.
إذا اشتريت جهازًا عبر CryptoBilis خلال الأيام التسعين الماضية ولم تهيئه بعد، فننصحك بعدم استخدامه الآن. أما إذا كنت قد فعّلته، فتحقق من المخاطر في أقرب وقت عبر القنوات الرسمية، وفكّر في نقل أصولك إلى محفظة أُنشئت باستخدام عبارة استرداد جديدة تمامًا. يجب إنشاء العبارة الجديدة على جهاز موثوق، ولا تُدخل عبارة الاسترداد القديمة مطلقًا في موقع إلكتروني أو ترسلها إلى خدمة العملاء.
علينا، بصفتنا من أفراد مجتمع العملات الرقمية، ألا نركز على قيمة الخسائر النهائية وحدها، بل أيضًا على نطاق الأجهزة المتأثرة، ومسار الهجوم، وما إذا كانت القنوات الرسمية قادرة على توفير آلية أكثر موثوقية للتحقق من عدم العبث بالأجهزة.
تذكّر: جوهر الحفظ الذاتي ليس إخفاء المفتاح الخاص، بل ضمان أن يظل المفتاح الخاص، منذ لحظة إنشائه، في حوزتك وحدك.
$BTC
$ETH