من المفترض أن تكون محافظ العتاد الخيار الآمن. تُظهر قضية Ledger هذا الشهر أن الجهاز لا يكون آمنًا إلا بقدر أمان المسار الذي سلكه للوصول إليك. إليك ما تم تأكيده، وما لا يزال تقديريًا، وما يمكن للمالكين فعله.

📌 الخبر

قالت Ledger في بيان صدر في 10 أكتوبر إنها عثرت على زرعٍ عتادي غير مصرح به في جهاز أحد المستخدمين المتضررين، وفقًا لـ CryptoSlate. ولم تذكر عدد الأجهزة التي تم تعديلها، وتقول إنها لم تجد أي علامة على اختراق أنظمتها الخاصة. وقد علّق الموزع المعتمد في جنوب شرق آسيا CryptoBilis المبيعات بانتظار التحقيق.

🔍 لماذا يهمّ هذا

يؤكد فحص الأصالة من Ledger أن الشريحة الآمنة أصلية. وتشير وثائقها إلى أنه لا يستطيع اكتشاف التعديلات المادية إذا كانت الشريحة سليمة. عثرت Tibane Labs على شرائح مزروعة تراقب الإشارات بين الشريحة والشاشة، وتلتقط عبارات الاسترداد، وترسلها عبر مودمات خلوية.

📊 الأرقام

• تقدير Bitquery: نحو 93.2 مليون دولار من السرقات المشتبه بها من 315 محفظة عبر ست سلاسل بلوكشين

• تقدير Galaxy Digital: نحو 91 مليون دولار عبر 477 عنوانًا

• توزيع Galaxy: 64.5 مليون دولار على Tron، حيث إن $TRX هو الرمز الأصلي، و17.7 مليون دولار على Bitcoin، و8.8 مليون دولار على الشبكات المرتبطة بـ Ethereum

• يستخدم التقديران منهجيتين ومجموعتي عناوين مختلفتين

⚖️ حجج المؤيدين والمعارضين

الجانب المطمئن: لا توجد مؤشرات على اختراق البنية التحتية الخاصة بـ Ledger، والحالات التي اكتُشفت حتى الآن تعود إلى بائعين ومواقع تسوّق.

الجانب المقلق: يتجاوز هذا الهجوم فحصًا وثق به كثير من المستخدمين، ولا يزال عدد الأجهزة التي عُبث بها مجهولًا.

👀 ما الذي ينبغي متابعته لاحقًا

• ما إذا كانت Ledger ستعلن عدد الأجهزة المتأثرة

• أي تحديث لفحص الأصالة أو لأمن التغليف

• المزيد من التتبع والتحقيق من Bitquery وGalaxy

✅ خطوات عملية

• اشترِ فقط من الشركة المصنّعة أو من بائع معتمد يمكنك التحقق من هويته

• إذا كان من المحتمل أن جهازًا ما قد تعرّض للاختراق، فانقل أموالك إلى جهاز موثوق باستخدام عبارة استرداد جديدة

• لا تُعِد استخدام عبارة استرداد ظهرت على جهاز مشبوه أبدًا

━━━━━━━━━━━━

💡 رأيي: يظل الحفظ الذاتي الخيار الأنسب لكثير من الناس، لكنه ينقل مسؤولية الأمان إليك، بما في ذلك اختيار مكان شراء الأجهزة. لا تستحق صفقة رخيصة على أحد مواقع التسوق المخاطرة. هذا رأيي.

💬 هل غيّرت هذه الحادثة المكان الذي ستشتري منه محفظة الأجهزة التالية؟

#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice #Ledger #الأمن