الفحص الذي يعتمد عليه كثير من مالكي محافظ الأجهزة لم يُصمَّم قط لاكتشاف هذا النوع من الهجمات.

📌 ما الذي حدث
أكدت Ledger وجود زرعة عتادية غير مصرّح بها في جهاز أحد المستخدمين المتضررين، بحسب CryptoSlate. وتقدّر جهات تتبّع مستقلة قيمة السرقات المشتبه بها بنحو 93.2 مليون دولار من 315 محفظة (Bitquery)، أو نحو 91 مليون دولار من 477 عنوانًا (Galaxy Digital).

🔍 لماذا يهم ذلك
• توضح وثائق Ledger نفسها أن فحص الأصالة يتحقق من الشريحة الآمنة، لكنه لا يستطيع اكتشاف التعديلات المادية إذا كانت الشريحة سليمة
• اكتشفت Tibane Labs زرعات تقرأ الإشارات بين الشريحة والشاشة، وتلتقط عبارات الاسترداد
• يُظهر تحليل Galaxy أن نحو 64.5 مليون دولار من الخسائر وقعت على شبكة Tron، وهي أكبر شبكة منفردة، متقدمةً على $TRX وعلى نظيرتيها Bitcoin وEthereum

👀 ما الذي ينبغي متابعته
• ما إذا كانت Ledger ستكشف عدد الأجهزة التي عُدّلت؛ فلم تفعل ذلك حتى الآن
• في المقابل، تقول Ledger إنها لم تجد أي مؤشر على اختراق أنظمتها أو خدماتها، وأن الحالات المعروفة تعود إلى بائعين خارجيين

💬 من أين اشتريت محفظة الأجهزة، وهل ستشتريها مجددًا من بائع معتمد؟

#Ledger #الأمان