تؤكد ليدجر وجود زرع عتاد غير مصرح به في الأجهزة المرتبطة بسرقة أكثر من 86 مليون دولار.
اتخذ الغموض المحيط بالاستنزاف الهائل لأكثر من 300 محفظة في $BTC Bitcoin و$ETH Ethereum و$TRX Tron منحى حاسماً بعد صدور بيان رسمي من ليدجر. وأكدت الشركة خلال عطلة نهاية الأسبوع أن أحد الأجهزة التي فُحصت لضحايا الهجوم احتوى على تلاعب مادي تمثل في زرع عتاد غير مصرح به. ووفقاً لتقرير الشركة المصنّعة، فإن جميع الحالات المؤكدة حتى الآن تتعلق بوحدات سوّقتها CryptoBilis، وهي موزع معتمد يعمل في إندونيسيا وماليزيا والفلبين، مستبعدةً تماماً تعرض خوادمها المركزية أو قنوات البيع المباشر للاختراق.
يمثل هذا الاكتشاف أول دليل ملموس على ما يُعرف في الأمن السيبراني بهجوم سلسلة التوريد. وعلى خلاف حالات التصيد الاحتيالي المعتادة أو توقيع العقود الخبيثة، عبث المهاجمون بالأجهزة مادياً قبل وصولها إلى أيدي العملاء النهائيين، بهدف استنساخ المفاتيح الخاصة أو استخراجها. وبينما يقدّر باحثون مستقلون حجم الأضرار الناجمة عن الهجوم بما يتراوح بين 86 و93 مليون دولار، أوقف الموزع الإقليمي بيع كامل مخزونه، وبدأت السلطات المحلية بالفعل التحقيق في كيفية حدوث التلاعب المادي بهذه الدفعة.
ونظراً إلى خطورة الوقائع، أصدرت ليدجر تنبيهاً تشغيلياً مباشراً إلى أي عميل اشترى منتجات عبر هذا الموزع، ونصحت بعدم تهيئة الأجهزة التي لا تزال في علبها، وبنقل الأموال على وجه السرعة إلى بذرة جديدة يتم إنشاؤها على جهاز تم شراؤه مباشرةً عبر قنوات المصنع.
يفتح الحادث نقاشاً معمقاً حول حدود الحفظ الذاتي، إذ يثبت أن سلسلة التوزيع المادي تمثل حلقة أساسية ينبغي للمستخدمين التحقق منها بمنتهى الحذر، حتى عند استخدام شرائح عالية الأمان.
#أخبار
اتخذ الغموض المحيط بالاستنزاف الهائل لأكثر من 300 محفظة في $BTC Bitcoin و$ETH Ethereum و$TRX Tron منحى حاسماً بعد صدور بيان رسمي من ليدجر. وأكدت الشركة خلال عطلة نهاية الأسبوع أن أحد الأجهزة التي فُحصت لضحايا الهجوم احتوى على تلاعب مادي تمثل في زرع عتاد غير مصرح به. ووفقاً لتقرير الشركة المصنّعة، فإن جميع الحالات المؤكدة حتى الآن تتعلق بوحدات سوّقتها CryptoBilis، وهي موزع معتمد يعمل في إندونيسيا وماليزيا والفلبين، مستبعدةً تماماً تعرض خوادمها المركزية أو قنوات البيع المباشر للاختراق.
يمثل هذا الاكتشاف أول دليل ملموس على ما يُعرف في الأمن السيبراني بهجوم سلسلة التوريد. وعلى خلاف حالات التصيد الاحتيالي المعتادة أو توقيع العقود الخبيثة، عبث المهاجمون بالأجهزة مادياً قبل وصولها إلى أيدي العملاء النهائيين، بهدف استنساخ المفاتيح الخاصة أو استخراجها. وبينما يقدّر باحثون مستقلون حجم الأضرار الناجمة عن الهجوم بما يتراوح بين 86 و93 مليون دولار، أوقف الموزع الإقليمي بيع كامل مخزونه، وبدأت السلطات المحلية بالفعل التحقيق في كيفية حدوث التلاعب المادي بهذه الدفعة.
ونظراً إلى خطورة الوقائع، أصدرت ليدجر تنبيهاً تشغيلياً مباشراً إلى أي عميل اشترى منتجات عبر هذا الموزع، ونصحت بعدم تهيئة الأجهزة التي لا تزال في علبها، وبنقل الأموال على وجه السرعة إلى بذرة جديدة يتم إنشاؤها على جهاز تم شراؤه مباشرةً عبر قنوات المصنع.
يفتح الحادث نقاشاً معمقاً حول حدود الحفظ الذاتي، إذ يثبت أن سلسلة التوزيع المادي تمثل حلقة أساسية ينبغي للمستخدمين التحقق منها بمنتهى الحذر، حتى عند استخدام شرائح عالية الأمان.
#أخبار