يُقال إن أكثر من 86 مليون دولار من العملات الرقمية سُرقت — عبر هجوم على سلسلة توريد محافظ الأجهزة.
هذا نوع الكوابيس الأمنية الذي نادرًا ما يتوقعه مستخدمو العملات الرقمية.
ارتبطت شركة إعادة بيع في جنوب شرق آسيا، CryptoBilis، بتقارير عن استنزاف محافظ Ledger. وما الجزء الصادم؟ أكدت Ledger أن جهازًا واحدًا على الأقل من الأجهزة المتضررة احتوى على زرعة عتادية غير مصرح بها.
ما نعرفه حتى الآن:
• يقدّر محققون على السلسلة الخسائر بأكثر من 86 مليون دولار عبر Bitcoin وEthereum وTron. وتشير بعض التقديرات اللاحقة إلى أرقام أعلى حتى.
• طلبت Ledger من CryptoBilis تعليق المبيعات والشحنات ريثما يستمر التحقيق.
• يُشتبه في أن الهجوم ينطوي على العبث بالأجهزة قبل وصولها إلى العملاء.
• لا تزال آلية الهجوم الدقيقة، والعدد الإجمالي للضحايا، والخسائر النهائية قيد التحقيق.
نقطة مهمة: اكتشاف زرعة في جهاز واحد لا يثبت أن كل محفظة باعها الموزع قد تعرضت للاختراق، أو أن كل جهاز احتوى على شريحة تجسس.
رأيي: تكشف هذه الحادثة عن نقطة ضعف قاسية في الحفظ الذاتي: فحماية عبارة الاسترداد لا تعني الكثير إذا كان الجهاز الذي تثق به قد تعرض للاختراق قبل أن تفتح علبته.
مقولة «إن لم تكن مفاتيحك بيدك، فليست عملاتك» لا تروي سوى نصف القصة. فمصدر مفاتيحك مهم أيضًا.
إذا اشتريت جهاز Ledger عبر CryptoBilis خلال الأيام التسعين الماضية، فاتبع إرشادات الأمان الرسمية من Ledger. لا تُعدّ جهازًا غير مستخدم. وإذا كنت قد استخدمته بالفعل، ففكّر في نقل أموالك إلى جهاز جديد بعبارة استرداد مُنشأة حديثًا. لا تُعِد استخدام عبارة الاسترداد القديمة أبدًا.
هل ستظل تثق في «موزع معتمد» بعد حادثة كهذه؟
https://x.com/pete_rizzo_/status/2109324397056340152/video/1…
هذا نوع الكوابيس الأمنية الذي نادرًا ما يتوقعه مستخدمو العملات الرقمية.
ارتبطت شركة إعادة بيع في جنوب شرق آسيا، CryptoBilis، بتقارير عن استنزاف محافظ Ledger. وما الجزء الصادم؟ أكدت Ledger أن جهازًا واحدًا على الأقل من الأجهزة المتضررة احتوى على زرعة عتادية غير مصرح بها.
ما نعرفه حتى الآن:
• يقدّر محققون على السلسلة الخسائر بأكثر من 86 مليون دولار عبر Bitcoin وEthereum وTron. وتشير بعض التقديرات اللاحقة إلى أرقام أعلى حتى.
• طلبت Ledger من CryptoBilis تعليق المبيعات والشحنات ريثما يستمر التحقيق.
• يُشتبه في أن الهجوم ينطوي على العبث بالأجهزة قبل وصولها إلى العملاء.
• لا تزال آلية الهجوم الدقيقة، والعدد الإجمالي للضحايا، والخسائر النهائية قيد التحقيق.
نقطة مهمة: اكتشاف زرعة في جهاز واحد لا يثبت أن كل محفظة باعها الموزع قد تعرضت للاختراق، أو أن كل جهاز احتوى على شريحة تجسس.
رأيي: تكشف هذه الحادثة عن نقطة ضعف قاسية في الحفظ الذاتي: فحماية عبارة الاسترداد لا تعني الكثير إذا كان الجهاز الذي تثق به قد تعرض للاختراق قبل أن تفتح علبته.
مقولة «إن لم تكن مفاتيحك بيدك، فليست عملاتك» لا تروي سوى نصف القصة. فمصدر مفاتيحك مهم أيضًا.
إذا اشتريت جهاز Ledger عبر CryptoBilis خلال الأيام التسعين الماضية، فاتبع إرشادات الأمان الرسمية من Ledger. لا تُعدّ جهازًا غير مستخدم. وإذا كنت قد استخدمته بالفعل، ففكّر في نقل أموالك إلى جهاز جديد بعبارة استرداد مُنشأة حديثًا. لا تُعِد استخدام عبارة الاسترداد القديمة أبدًا.
هل ستظل تثق في «موزع معتمد» بعد حادثة كهذه؟
https://x.com/pete_rizzo_/status/2109324397056340152/video/1…