#Ledger确认用户设备遭植入未授权硬件
بين ليلة وضحاها، تحولت المحافظ المادية من أكثر الطرق أمانًا لحفظ العملات إلى طريقة غير موثوقة إطلاقًا، والسبب هو احتمال أن تكون المحافظ المادية التي يبيعها الموزعون الرسميون مزروعة بأجهزة اختراق.
رأيت للتو خبرًا يفيد بأن هجومًا على سلسلة التوريد الخاصة بـLedger يُشتبه في أنه امتد إلى أوروبا! وقد تأكد اكتشاف أجهزة مزروعة في محافظ مادية باعها موزع رسمي!
هذا هو هجوم سلسلة التوريد: يطلق المخترقون العنان لخيالهم ويعبثون بالمنتجات أثناء مرورها عبر سلسلة التوريد. فمن المستحيل أن تُسلَّم المحافظ المادية مباشرةً إلى المستخدم النهائي بعد تصنيعها؛ إذ لا بد أن تمر في أثناء بيعها بموزعين ووسائل نقل وغيرها من المراحل. ويبدو لي أن المخترقين هذه المرة اشتروا مباشرةً اعتماد إحدى شركات التوزيع، ثم أضافوا أجهزة سرقة إلى المحافظ المادية بكل جرأة وأرسلوها إلى العملاء.
من المفترض أن الموزع معتمد رسميًا، فإذا تعرض العملاء للسرقة بهذه الطريقة، فهل تتحمل Ledger مسؤولية تعويضهم؟ هذه مسألة جديدة أخرى تتطلب حلًا عاجلًا.
لكن Ledger فتحت هذه المرة بابًا سيئًا، ولفتت انتباه المخترقين في جميع أنحاء العالم إلى أن هذا الأمر ممكن. وربما يبدأ مزيد من الأشخاص بالتفكير في طرق لاستغلال سلسلة التوريد، فالسلسلة العالمية طويلة، وتوجد ثغرات أمنية عرضة للهجمات في مختلف مراحلها، من خطوط الإنتاج في المصانع إلى النقل والموزعين وغيرها. لذلك، سيحتاج العملاء مستقبلًا، عند استخدام المحافظ المادية، إلى القدرة على التحقق مما إذا كانت قد عُدّلت أو زُرعت فيها أجهزة، وهذا أمر يتعذر على الغالبية العظمى من المستثمرين الأفراد القيام به.
أعتقد أن حادثة سرقة محافظ Ledger المادية تصب في مصلحة منصات التداول الكبرى مثل Binance. فمن الواضح أن حفظ الأصول لدى منصات التداول الكبرى أكثر أمانًا وموثوقية من حفظها في محفظة مادية، كما أنه يدرّ فوائد. ومن الواضح أن احتمال هروب هذه المنصات الكبرى أو إفلاسها لم يعد واردًا؛ فأمانها مرتفع جدًا واحتياطياتها ضخمة، وحتى لو تعرضت للسرقة، فلديها القدرة على التعويض. وبصراحة، إذا تعرضت للسرقة، فعلى الأقل يمكن للمرء أن يذهب إلى منصة التداول ويثير ضجة، وربما يستعيد أمواله؛ أما إذا سُرقت أموالك من محفظتك المادية، فلن تعرف حتى إلى من تتوجه لتثير ضجة.
في الواقع، لطالما اعتقدت أن المحافظ المادية لا تناسب المستخدمين الأفراد، لأنها تتطلب عناية وصيانة مستمرتين، والمستخدمون الأفراد لا يملكون القدرة على ذلك. فقد تقع مشكلات خطيرة، مثل فقدانها أو تلفها أو نسيان كلمة المرور، ويكاد يستحيل حلها. $BNB
بين ليلة وضحاها، تحولت المحافظ المادية من أكثر الطرق أمانًا لحفظ العملات إلى طريقة غير موثوقة إطلاقًا، والسبب هو احتمال أن تكون المحافظ المادية التي يبيعها الموزعون الرسميون مزروعة بأجهزة اختراق.
رأيت للتو خبرًا يفيد بأن هجومًا على سلسلة التوريد الخاصة بـLedger يُشتبه في أنه امتد إلى أوروبا! وقد تأكد اكتشاف أجهزة مزروعة في محافظ مادية باعها موزع رسمي!
هذا هو هجوم سلسلة التوريد: يطلق المخترقون العنان لخيالهم ويعبثون بالمنتجات أثناء مرورها عبر سلسلة التوريد. فمن المستحيل أن تُسلَّم المحافظ المادية مباشرةً إلى المستخدم النهائي بعد تصنيعها؛ إذ لا بد أن تمر في أثناء بيعها بموزعين ووسائل نقل وغيرها من المراحل. ويبدو لي أن المخترقين هذه المرة اشتروا مباشرةً اعتماد إحدى شركات التوزيع، ثم أضافوا أجهزة سرقة إلى المحافظ المادية بكل جرأة وأرسلوها إلى العملاء.
من المفترض أن الموزع معتمد رسميًا، فإذا تعرض العملاء للسرقة بهذه الطريقة، فهل تتحمل Ledger مسؤولية تعويضهم؟ هذه مسألة جديدة أخرى تتطلب حلًا عاجلًا.
لكن Ledger فتحت هذه المرة بابًا سيئًا، ولفتت انتباه المخترقين في جميع أنحاء العالم إلى أن هذا الأمر ممكن. وربما يبدأ مزيد من الأشخاص بالتفكير في طرق لاستغلال سلسلة التوريد، فالسلسلة العالمية طويلة، وتوجد ثغرات أمنية عرضة للهجمات في مختلف مراحلها، من خطوط الإنتاج في المصانع إلى النقل والموزعين وغيرها. لذلك، سيحتاج العملاء مستقبلًا، عند استخدام المحافظ المادية، إلى القدرة على التحقق مما إذا كانت قد عُدّلت أو زُرعت فيها أجهزة، وهذا أمر يتعذر على الغالبية العظمى من المستثمرين الأفراد القيام به.
أعتقد أن حادثة سرقة محافظ Ledger المادية تصب في مصلحة منصات التداول الكبرى مثل Binance. فمن الواضح أن حفظ الأصول لدى منصات التداول الكبرى أكثر أمانًا وموثوقية من حفظها في محفظة مادية، كما أنه يدرّ فوائد. ومن الواضح أن احتمال هروب هذه المنصات الكبرى أو إفلاسها لم يعد واردًا؛ فأمانها مرتفع جدًا واحتياطياتها ضخمة، وحتى لو تعرضت للسرقة، فلديها القدرة على التعويض. وبصراحة، إذا تعرضت للسرقة، فعلى الأقل يمكن للمرء أن يذهب إلى منصة التداول ويثير ضجة، وربما يستعيد أمواله؛ أما إذا سُرقت أموالك من محفظتك المادية، فلن تعرف حتى إلى من تتوجه لتثير ضجة.
في الواقع، لطالما اعتقدت أن المحافظ المادية لا تناسب المستخدمين الأفراد، لأنها تتطلب عناية وصيانة مستمرتين، والمستخدمون الأفراد لا يملكون القدرة على ذلك. فقد تقع مشكلات خطيرة، مثل فقدانها أو تلفها أو نسيان كلمة المرور، ويكاد يستحيل حلها. $BNB