حتى المحافظ المادية أصبحت مستهدفة! Ledger تؤكد العثور على مكوّنات عتادية مزروعة دون تصريح داخل أحد أجهزتها
يشتري كثيرون المحافظ المادية لكي «يضعوا أصولهم تحت سيطرتهم».

لكن هذه الحادثة تذكّر جميع المستخدمين بأن:
الخطوة الأولى للحفظ الذاتي هي التأكد من موثوقية الجهاز نفسه.
أكدت Ledger أنها عثرت على مكوّن عتادي مزروع دون تصريح داخل جهاز أحد المستخدمين المتضررين، وذلك خلال التحقيق في حوادث سرقة محافظ مرتبطة بموزّع CryptoBilis.

المعلومات المعروفة حتى الآن:
المشكلة تشمل بعض الأجهزة التي بيعت عبر قناة CryptoBilis
أوقفت CryptoBilis بيع جميع المحافظ المادية وشحنها مؤقتًا
تقول Ledger إنه لا توجد حاليًا أدلة على اختراق أنظمتها أو خدماتها أو بنيتها التحتية الأمنية
نُصح المستخدمون المتضررون بعدم تهيئة الأجهزة غير المستخدمة، كما نُصح من سبق لهم استخدامها بالتفكير في نقل أصولهم إلى جهاز جديد.

أهم ما نتعلمه من هذه الحادثة:
أمن البلوك تشين لا يقتصر على حماية المفاتيح الخاصة.

في السابق، كان اهتمام الجميع منصبًا على:
هل تسرّبت المفاتيح الخاصة؟
هل حُفظت العبارة الاستذكارية جيدًا؟
هل أُدخلت تفاصيل المعاملة على نحو خاطئ؟

لكن هذه الحادثة طرحت سؤالًا آخر في الواجهة:
هل سلسلة توريد الأجهزة موثوقة؟

لا يأتي أمان المحافظ المادية من الشيفرة البرمجية فحسب، بل يعتمد أيضًا على كل مرحلة، من التصنيع والنقل إلى وصول الجهاز إلى المستخدم.

بالنسبة إلى مستخدمي العملات المشفرة:
احرصوا قدر الإمكان على شراء الأجهزة عبر القنوات الرسمية
لا تستخدموا محافظ مستعملة مجهولة المصدر
لا تكشفوا العبارة الاستذكارية لأي شخص أبدًا
لا توجد طرق مختصرة لضمان أمان الأصول.

الحفظ الذاتي الحقيقي هو خط دفاع يتكوّن من الأمان التقني + عادات الاستخدام + الوعي بالمخاطر.
#ledgertech #ledger确认用户设备遭植入未授权硬件