بحثت في الأمر. وأكدت Ledger ذلك بنفسها في 10 أكتوبر.
كان لدى أحد الأجهزة العائدة لمستخدم متضرر شريحة مادية مزروعة داخله من دون إذن. وهذا هو التحديث الرسمي من دعم Ledger.
تشير التقارير إلى أجهزة بيعت عبر CryptoBilis، وهو موزع أدرجته الشركة لمنطقة من جنوب شرق آسيا. وقد لاحظ مستخدمون اشتروا من هناك استنزاف أموالهم. وتتراوح الأرقام المتداولة على السلسلة بين 86 و93 مليون دولار. ولم تتحقق Ledger من صحة هذه الأرقام.
تقول Ledger إنها لا تملك أي مؤشرات على اختراق أنظمتها أو بنيتها التحتية أو خدماتها. ويبدو أن المشكلة تكمن في سلسلة التوريد، بعد مغادرة الجهاز مقر الشركة.
أعتقد أن هذا هو الجانب الذي ينبغي للناس التوقف عنده: حتى التحقق من أن العنصر الآمن «أصلي» لن يكشف عن وجود عتاد إضافي تحت الشاشة إذا كانت الشريحة الأصلية لا تزال في مكانها. وتُظهر بعض عمليات التفكيك لوحة صغيرة مزودة بإمكانية الاتصال الخلوي، يمكنها قراءة ما يظهر على الشاشة أثناء الإعداد، بما في ذلك عبارة الاسترداد.
إذا اشتريت من CryptoBilis ولم تُعدّ الجهاز بعد، فلا تفعل. وإذا كنت قد أعددته بالفعل، فنصيحة Ledger نفسها هي نقل الأصول إلى جهاز جديد باستخدام عبارة استرداد جديدة.
اشترِ مباشرةً من الشركة متى أمكنك ذلك. هذه هي الخلاصة العملية التي أراها الآن.#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice
#Binance #bitcoin