#Ledger确认用户设备遭植入未授权硬件
👉 冷钱包也能被做手脚 进群聊聊你的资产到底怎么放最稳
سُرقت 93.2 مليون دولار من 315 محفظة في ليلة واحدة، وكانت الأداة هي محفظة الأجهزة الباردة التي يُقال إنها الأكثر أمانًا 🦖
الجهاز الذي تعرض للاختراق هذه المرة بيع عبر قناة معتمدة رسميًا من Ledger. فقد عُثر على وحدات أجهزة غير مصرح بها مزروعة في أجهزة شحنتها شركة CryptoBilis، الموزّع في جنوب شرق آسيا. وهذا يعني أن محفظة الأجهزة الباردة التي بين يديك، والتي تبدو جديدة تمامًا وعبوتها سليمة، ربما عُبث بها قبل مغادرتها المصنع ⚠️
ما زالت بيانات البلوكشين تتكشف. وتتبعَت شركة التحليلات Bitquery نحو 93.2 مليون دولار، موزعة على 315 محفظة عبر 6 سلاسل بلوكشين. أما الأرقام التي أعلنتها شركة YFarmX أخرى فهي أشد وطأة: 7 سلاسل، و521 عنوانًا، بإجمالي يقارب 94.5 مليون دولار. وكانت الأصول المسروقة في معظمها من USDT ورموز TRON. وحتى 11 أكتوبر، ظل نحو 81 مليون دولار قابلًا للتعقب على البلوكشين، فيما مرّت بعض الأموال عبر Tornado Cash وZcash لغسلها مرة واحدة
الخبر الجيد الوحيد هو إمكانية تجميد العملات المستقرة. فقد جمّدت Tether ما قيمته 10 ملايين دولار من عملة USDT المسروقة، وهو أمر لا يستطيع بيتكوين وإيثريوم فعله؛ إذ يمكن للجهة المُصدرة تجميد الأموال المرتبطة بالقضية بضغطة زر ⚖️
تقول Ledger إن المشكلة اقتصرت على هذا الموزّع وحده، وإن أنظمتها الداخلية لم تتعرض للاختراق. لكن المستخدمين لم يقتنعوا، لأن CryptoBilis مدرج أصلًا بوصفه قناة بيع معتمدة على موقع Ledger الرسمي. وكتب أحدهم مباشرة: «هذه ليست حادثة تخص الموزّع، بل تخص Ledger. عليكم تحمّل المسؤولية»
والأكثر إثارة للاهتمام أن معنويات السوق انحرفت تمامًا. قال محلل بيتكوين Plan B إنه نقل عملاته إلى صناديق ETF الفورية في عام 2025، وإنه لا يندم على ذلك إطلاقًا. وأضافت الشريكة المؤسسة لشركة 21Shares، Ophelia Snyder، منتقدةً: تعتمد سلامة الحفظ الذاتي على مستوى خبرتك التقنية؛ وإذا لم تُحسن الإعداد، فلن يكون أبدًا أفضل من إسناد الأمر إلى مؤسسة متخصصة. وفي المقابل، أصر Adam Back من Blockstream على أن محافظ الأجهزة لا مشكلة فيها، لكن على الشركات المصنّعة أن تتعلم درسًا في نمذجة التهديدات
في رأيي، ما اهتز هذه المرة ليس علامة تجارية بعينها، بل الاعتقاد بأن الحفظ الذاتي يعني أمانًا مطلقًا. ينتقل نطاق الهجوم من البلوكشين إلى سلسلة التوريد، ومن الشيفرة إلى صناديق الشحن. وما دام هناك من يتعامل مع الجهاز في الطريق، فهناك احتمال للتلاعب به. وبالنسبة إلى المستخدم العادي، فالسؤال الأهم ليس ما إذا كان ينبغي تبديل المحفظة، بل من أين جاء جهازك، وهل فتحه أحد مرة ثانية
هل ما زلت تستخدم محفظة أجهزة؟ هل ستواصل الحفظ الذاتي أم انتقلت إلى صناديق ETF؟ شاركنا رأيك في التعليقات 🦕
أتابع معك يوميًا أبرز مستجدات أمن العملات المشفرة؛ فلا أكتفي بإخبارك بما حدث، بل أساعدك أيضًا على فهم المنطق والفرص الكامنة وراءه 👀🚀
👉 冷钱包也能被做手脚 进群聊聊你的资产到底怎么放最稳
سُرقت 93.2 مليون دولار من 315 محفظة في ليلة واحدة، وكانت الأداة هي محفظة الأجهزة الباردة التي يُقال إنها الأكثر أمانًا 🦖
الجهاز الذي تعرض للاختراق هذه المرة بيع عبر قناة معتمدة رسميًا من Ledger. فقد عُثر على وحدات أجهزة غير مصرح بها مزروعة في أجهزة شحنتها شركة CryptoBilis، الموزّع في جنوب شرق آسيا. وهذا يعني أن محفظة الأجهزة الباردة التي بين يديك، والتي تبدو جديدة تمامًا وعبوتها سليمة، ربما عُبث بها قبل مغادرتها المصنع ⚠️
ما زالت بيانات البلوكشين تتكشف. وتتبعَت شركة التحليلات Bitquery نحو 93.2 مليون دولار، موزعة على 315 محفظة عبر 6 سلاسل بلوكشين. أما الأرقام التي أعلنتها شركة YFarmX أخرى فهي أشد وطأة: 7 سلاسل، و521 عنوانًا، بإجمالي يقارب 94.5 مليون دولار. وكانت الأصول المسروقة في معظمها من USDT ورموز TRON. وحتى 11 أكتوبر، ظل نحو 81 مليون دولار قابلًا للتعقب على البلوكشين، فيما مرّت بعض الأموال عبر Tornado Cash وZcash لغسلها مرة واحدة
الخبر الجيد الوحيد هو إمكانية تجميد العملات المستقرة. فقد جمّدت Tether ما قيمته 10 ملايين دولار من عملة USDT المسروقة، وهو أمر لا يستطيع بيتكوين وإيثريوم فعله؛ إذ يمكن للجهة المُصدرة تجميد الأموال المرتبطة بالقضية بضغطة زر ⚖️
تقول Ledger إن المشكلة اقتصرت على هذا الموزّع وحده، وإن أنظمتها الداخلية لم تتعرض للاختراق. لكن المستخدمين لم يقتنعوا، لأن CryptoBilis مدرج أصلًا بوصفه قناة بيع معتمدة على موقع Ledger الرسمي. وكتب أحدهم مباشرة: «هذه ليست حادثة تخص الموزّع، بل تخص Ledger. عليكم تحمّل المسؤولية»
والأكثر إثارة للاهتمام أن معنويات السوق انحرفت تمامًا. قال محلل بيتكوين Plan B إنه نقل عملاته إلى صناديق ETF الفورية في عام 2025، وإنه لا يندم على ذلك إطلاقًا. وأضافت الشريكة المؤسسة لشركة 21Shares، Ophelia Snyder، منتقدةً: تعتمد سلامة الحفظ الذاتي على مستوى خبرتك التقنية؛ وإذا لم تُحسن الإعداد، فلن يكون أبدًا أفضل من إسناد الأمر إلى مؤسسة متخصصة. وفي المقابل، أصر Adam Back من Blockstream على أن محافظ الأجهزة لا مشكلة فيها، لكن على الشركات المصنّعة أن تتعلم درسًا في نمذجة التهديدات
في رأيي، ما اهتز هذه المرة ليس علامة تجارية بعينها، بل الاعتقاد بأن الحفظ الذاتي يعني أمانًا مطلقًا. ينتقل نطاق الهجوم من البلوكشين إلى سلسلة التوريد، ومن الشيفرة إلى صناديق الشحن. وما دام هناك من يتعامل مع الجهاز في الطريق، فهناك احتمال للتلاعب به. وبالنسبة إلى المستخدم العادي، فالسؤال الأهم ليس ما إذا كان ينبغي تبديل المحفظة، بل من أين جاء جهازك، وهل فتحه أحد مرة ثانية
هل ما زلت تستخدم محفظة أجهزة؟ هل ستواصل الحفظ الذاتي أم انتقلت إلى صناديق ETF؟ شاركنا رأيك في التعليقات 🦕
أتابع معك يوميًا أبرز مستجدات أمن العملات المشفرة؛ فلا أكتفي بإخبارك بما حدث، بل أساعدك أيضًا على فهم المنطق والفرص الكامنة وراءه 👀🚀