يا إلهي! تتواصل تداعيات قضية اختراق Ledger: لم يقتصر الأمر على Nano X، بل عُثر أيضًا على وحدات خبيثة مزروعة في جهاز Stax المتطور!

جمعتُ هنا جميع طرازات Ledger المعنية حتى الآن:

Ledger Nano X: الأدلة عليه هي الأقوى.

كشف باحثون، منهم Mark Karpelès وTibane Labs، عن مكونات الجهاز، وعثروا على وحدة اتصال خلوي Nordic nRF9151، ووحدة تحكم دقيقة (MCU)، وشريحة eSIM وهوائي مخفي. الدائرة الخبيثة مخبأة خلف الشاشة، وقد طُوّرت بالفعل عبر أجيال متعددة من التصاميم.

Ledger Stax: أحدث ما كُشف عنه!

في 11 أكتوبر، ظهر أول تقرير علني عن جهاز مزروع فيه مكونات إضافية. وعُثر داخل الجهاز على وحدة 4G/LTE إضافية وشرائح وهوائي مخفي، ما قد يتيح إرسال عبارة الاسترداد إلى جهة خارجية.

Ledger Flex: أبلغ مستخدمون في المجتمع عن سلوك غير طبيعي ومخاوف أمنية، لكن لم يُعثر بعد على أدلة كاملة على وجود أجهزة خبيثة مزروعة فيه، بمستوى الأدلة المتوافرة بشأن Nano X.

حتى الآن، لم يُعثر على حالات موثوقة لزرع مكونات خبيثة في أجهزة Ledger Nano S وS+ وGen5 تكون مرتبطة مباشرة بهذه القضية.

تركزت حالات سرقة الأموال التي أكّدتها Ledger حتى الآن لدى الموزع المعتمد CryptoBilis في جنوب شرق آسيا، وشملت ماليزيا وإندونيسيا والفلبين. #Ledger确认用户设备遭植入未授权硬件 #Ledger暂停CryptoBilis销售