⚡ لم تُخترق المحفظة الباردة، بل اختُرق الطريق الذي سلكته حتى وصلت إليك
تبيع محافظ الأجهزة العبارة نفسها: المفتاح الخاص لا يلامس الإنترنت أبدًا. لكن هذا الأسبوع، اكتشف مشترون في جنوب شرق آسيا أن لهذه العبارة شرطًا لم يكتبه أحد في دليل الاستخدام.
في 9 أكتوبر، فتح عدد من مستخدمي Ledger في إندونيسيا وماليزيا والفلبين التطبيق، فوجدوا أرصدتهم صفرًا. لم يحوّلوا أموالًا، ولم ينقروا على أي رابط. الأموال غادرت من تلقاء نفسها.
أقرت Ledger في ذلك اليوم على X بأنها تحقق في دفعة من الأجهزة مصدرها موزع في جنوب شرق آسيا يُدعى CryptoBilis. وطلبت من هذا المتجر وقف البيع. كما طلبت ممن اشتروا الأجهزة خلال الأشهر الثلاثة الماضية ألا يشغّلوها، وممن يستخدمونها بالفعل نقل أصولهم إلى محفظة جديدة واستبدال عبارة الاسترداد بأخرى جديدة. وفي اليوم التالي، 10 أكتوبر، أكدت Ledger أن جهاز أحد الضحايا كان يخفي لوحة إلكترونية مزروعة من دون تصريح.
على مدى نصف أسبوع، تكهّن المراقبون بما حدث. تتبعت Bitquery مسار المحافظ الست التي أُفرغت على السلسلة، وقدّرت المبلغ بـ 93.2 مليون دولار، موزعًا على 315 محفظة. وشملت السلاسل TRON وBitcoin وEthereum وSolana وBNB Chain وPolygon. لم تكشف أول عشرة عناوين نُشرت للعامة سوى 86 مليونًا. أما الفارق فكان في بعض سلاسل Solana، وخمسة عناوين TRON لم يذكرها أحد من قبل.
لم تكن الطريقة معقدة. أمضوا أسبوعين في التدريب. 21 محاولة صغيرة على TRON و20 على Ethereum. ثم نفّذوا الهجوم في 9 أكتوبر: أُفرغت TRON أولًا، وفي غضون 47 دقيقة أُفرغت المحافظ على السلاسل الست كلها. وقّعت 25 محفظة على TRON الإذن نفسه خلال 3 ثوانٍ. وقبل ذلك بـ8 دقائق، سلّمت 30 محفظة أخرى السيطرة إلى المفتاح نفسه. يبدو أن أحدهم كان يملك أصلًا كل المفاتيح، ونقل الأموال بسرعة وإتقان.
ومسار الأموال واضح أيضًا. جمّدت Tether مبلغ 10 ملايين USDT موزعًا على 20 محفظة. وهناك 10 ملايين USDD أخرى ما تزال في محفظة اللصوص. لا يمكن تجميد هذا النوع. خلال يومين، دخلت 2,990 ETH إلى Tornado Cash، ثم خرجت عبر Zcash، وتحول ما قيمته 5.35 ملايين دولار منها إلى USDC، وهو ما استطاعت Circle تجميده. وحتى صباح 11 أكتوبر، كان لا يزال بالإمكان العثور على نحو 81 مليون دولار على السلسلة.
كيف سُرقت لوحة الزرع؟ فكك الباحثون جهاز Nano X جرى العبث به. كانت شريحة الأمان سليمة، ولم يُخترق نظام Ledger نفسه. كانت المشكلة في الشاشة. لُحمت لوحة بحجم حبة الأرز على خط بيانات الشاشة. عندما تُعدّ محفظتك، تقرأ اللوحة الكلمات الأربع والعشرين التي تظهر على الشاشة كلمةً كلمة، بكسلًا بكسلًا، ثم ترسلها عبر وحدة اتصال خلوي خاصة بها وبطاقة SIM وهوائي. يظل الجهاز يعمل كالمعتاد، ولا يظهر عليه أي خلل.
وهناك تفصيل أشد إثارة للقلق. وفقًا لإحصاءات Bitquery، كانت 6 من كل 10 محافظ أُفرغت قد أودعت أموالًا خلال نافذة التذكير التي تبلغ 90 يومًا لدى Ledger، وكانت أكثر من 8 من كل 10 قد أودعت أموالًا بعد يونيو من هذا العام. فلا يظن المشترون القدامى أنهم بمنأى عن الخطر.
لم يكن البرنامج الثابت معطوبًا. ولم يكن الهجوم من نوع جديد لم يسبق رؤيته. المشكلة كانت في الطريق من المصنع إلى يد المشتري. شريحة الأمان حمت منطقتها، لكن سلسلة التوريد لم تفعل.
أثناء كتابتي هذا، تتراوح أسعار BTC في أربعة مصادر بين 83,498 و83,614 دولارًا، بارتفاع يقارب 1% خلال 24 ساعة. وETH قرب 2,543 دولارًا.
حين تضع العملات في محفظة باردة، فأنت تؤمّن الطرف الذي يمثله الجهاز. وما أثبته هذا الأسبوع هو أن المفتاح الحقيقي ربما لمسه أحدهم قبل أن يصل الصندوق إلى يدك.
$BTC $ETH
#中本聪国际社区Baoluo币商资本 #Ledger #محفظة_أجهزة
تبيع محافظ الأجهزة العبارة نفسها: المفتاح الخاص لا يلامس الإنترنت أبدًا. لكن هذا الأسبوع، اكتشف مشترون في جنوب شرق آسيا أن لهذه العبارة شرطًا لم يكتبه أحد في دليل الاستخدام.
في 9 أكتوبر، فتح عدد من مستخدمي Ledger في إندونيسيا وماليزيا والفلبين التطبيق، فوجدوا أرصدتهم صفرًا. لم يحوّلوا أموالًا، ولم ينقروا على أي رابط. الأموال غادرت من تلقاء نفسها.
أقرت Ledger في ذلك اليوم على X بأنها تحقق في دفعة من الأجهزة مصدرها موزع في جنوب شرق آسيا يُدعى CryptoBilis. وطلبت من هذا المتجر وقف البيع. كما طلبت ممن اشتروا الأجهزة خلال الأشهر الثلاثة الماضية ألا يشغّلوها، وممن يستخدمونها بالفعل نقل أصولهم إلى محفظة جديدة واستبدال عبارة الاسترداد بأخرى جديدة. وفي اليوم التالي، 10 أكتوبر، أكدت Ledger أن جهاز أحد الضحايا كان يخفي لوحة إلكترونية مزروعة من دون تصريح.
على مدى نصف أسبوع، تكهّن المراقبون بما حدث. تتبعت Bitquery مسار المحافظ الست التي أُفرغت على السلسلة، وقدّرت المبلغ بـ 93.2 مليون دولار، موزعًا على 315 محفظة. وشملت السلاسل TRON وBitcoin وEthereum وSolana وBNB Chain وPolygon. لم تكشف أول عشرة عناوين نُشرت للعامة سوى 86 مليونًا. أما الفارق فكان في بعض سلاسل Solana، وخمسة عناوين TRON لم يذكرها أحد من قبل.
لم تكن الطريقة معقدة. أمضوا أسبوعين في التدريب. 21 محاولة صغيرة على TRON و20 على Ethereum. ثم نفّذوا الهجوم في 9 أكتوبر: أُفرغت TRON أولًا، وفي غضون 47 دقيقة أُفرغت المحافظ على السلاسل الست كلها. وقّعت 25 محفظة على TRON الإذن نفسه خلال 3 ثوانٍ. وقبل ذلك بـ8 دقائق، سلّمت 30 محفظة أخرى السيطرة إلى المفتاح نفسه. يبدو أن أحدهم كان يملك أصلًا كل المفاتيح، ونقل الأموال بسرعة وإتقان.
ومسار الأموال واضح أيضًا. جمّدت Tether مبلغ 10 ملايين USDT موزعًا على 20 محفظة. وهناك 10 ملايين USDD أخرى ما تزال في محفظة اللصوص. لا يمكن تجميد هذا النوع. خلال يومين، دخلت 2,990 ETH إلى Tornado Cash، ثم خرجت عبر Zcash، وتحول ما قيمته 5.35 ملايين دولار منها إلى USDC، وهو ما استطاعت Circle تجميده. وحتى صباح 11 أكتوبر، كان لا يزال بالإمكان العثور على نحو 81 مليون دولار على السلسلة.
كيف سُرقت لوحة الزرع؟ فكك الباحثون جهاز Nano X جرى العبث به. كانت شريحة الأمان سليمة، ولم يُخترق نظام Ledger نفسه. كانت المشكلة في الشاشة. لُحمت لوحة بحجم حبة الأرز على خط بيانات الشاشة. عندما تُعدّ محفظتك، تقرأ اللوحة الكلمات الأربع والعشرين التي تظهر على الشاشة كلمةً كلمة، بكسلًا بكسلًا، ثم ترسلها عبر وحدة اتصال خلوي خاصة بها وبطاقة SIM وهوائي. يظل الجهاز يعمل كالمعتاد، ولا يظهر عليه أي خلل.
وهناك تفصيل أشد إثارة للقلق. وفقًا لإحصاءات Bitquery، كانت 6 من كل 10 محافظ أُفرغت قد أودعت أموالًا خلال نافذة التذكير التي تبلغ 90 يومًا لدى Ledger، وكانت أكثر من 8 من كل 10 قد أودعت أموالًا بعد يونيو من هذا العام. فلا يظن المشترون القدامى أنهم بمنأى عن الخطر.
لم يكن البرنامج الثابت معطوبًا. ولم يكن الهجوم من نوع جديد لم يسبق رؤيته. المشكلة كانت في الطريق من المصنع إلى يد المشتري. شريحة الأمان حمت منطقتها، لكن سلسلة التوريد لم تفعل.
أثناء كتابتي هذا، تتراوح أسعار BTC في أربعة مصادر بين 83,498 و83,614 دولارًا، بارتفاع يقارب 1% خلال 24 ساعة. وETH قرب 2,543 دولارًا.
حين تضع العملات في محفظة باردة، فأنت تؤمّن الطرف الذي يمثله الجهاز. وما أثبته هذا الأسبوع هو أن المفتاح الحقيقي ربما لمسه أحدهم قبل أن يصل الصندوق إلى يدك.
$BTC $ETH
#中本聪国际社区Baoluo币商资本 #Ledger #محفظة_أجهزة