#ledger确认用户设备遭植入未授权硬件
سُحبت جماعياً أصول بقيمة 87 مليون دولار من أكثر من 450 محفظة 🦖
قدّمت شركة Ledger، المصنّعة للمحافظ المادية، يوم الأحد تحديثاً للتحقيق بعد 72 ساعة. وتشير جميع حالات الضحايا المؤكدة إلى موزّع واحد في جنوب شرق آسيا، هو CryptoBilis، الذي أوقف بيع المحافظ المادية بالكامل.
🕐 最新解读群里更新
بدأت القصة تتكشف الجمعة الماضية، حين أبلغ مستخدمون في جنوب شرق آسيا عن اختفاء أموالهم بشكل غامض بعد استلام أجهزة اشتروها من CryptoBilis. وتتبع محقق البلوكتشين Specter عمليات سرقة مشبوهة تجاوزت 86 مليون دولار، عبر ثلاث شبكات: إيثيريوم وترون وبيتكوين. لكن Ledger لم تؤكد هذا الرقم حتى الآن، ولم توضح كيف اختفت الأموال.
ووفقاً للرواية الرسمية، أكدت Ledger أن أجهزة المستخدمين عُبث بها وزُرعت فيها مكوّنات غير مصرّح بها. ببساطة، ظننت أنك تشتري محفظة باردة غير متصلة بالإنترنت، لكن مفاتيحك الخاصة لم تعد سرية منذ لحظة استلام الجهاز ⚠️
رُصدت على البلوكتشين تحركات اللصوص كاملة. وأحصى المحلل YFarmX تحويل 2810 ETH إلى أداة خلط Tornado Cash على ثلاث دفعات، ثم تمريرها عبر مجمّع الخصوصية في Zcash لغسلها مرة أخرى. كما حُوّل نحو 3.28 مليون USDC إلى ثلاث محافظ جديدة، فيما جرى تحويل 15 مليون USDT مسروقة أولاً إلى USDD، الذي لا تستطيع Tether تجميده، ثم إلى 5.1 مليون USDT، أُرسل نحو 4.23 مليون منها إلى عناوين إيداع في منصات تداول.
جمّدت Tether عشرة ملايين USDT في اليوم الأول، لكن 15475 ETH و203 BTC و10 ملايين USDD لا تزال طليقة حتى الآن، ولا سبيل لاستعادتها. قد تبدو الأرقام مرعبة، لكن ما يوجع حقاً هو أن ضحايا هذه الأجهزة غالباً ما يضعون فيها كل ما يملكون.
والأمر الأكثر إثارة للقلق أن أشخاصاً في أوروبا قالوا أيضاً إنهم اشتروا أجهزة Ledger معدّلة بالطريقة نفسها، وعثروا بداخلها على أسلاك ووحدات LTE غامضة. وطالب أحدهم الشركة باستدعاء الأجهزة. لم يتم التحقق من هذه الادعاءات بشكل مستقل حتى الآن، لكن إذا ثبتت صحتها، فسيكون على قطاع المحافظ المادية بأكمله إعادة النظر في روايته عن الأمان.
باختصار، لا تكمن خطورة هذه الحادثة في حجم المبالغ، بل في الثقة. فالمحافظ المادية تبيعك وعداً واحداً: لا تقلق، مفاتيحك الخاصة ستبقى دائماً بعيدة عن الإنترنت. والآن، تصدّع هذا الوعد. فإذا عُبث بجهاز واحد في الطريق من المصنع إلى المستخدم، فلن تحميه حتى أغلى الشرائح.
من أين اشتريت محفظتك المادية؟ من القنوات الرسمية، أم من جهة خارجية أرخص ثمناً؟ 📉
نوافيك يومياً بأبرز أخبار أمن العملات الرقمية، ولا نكتفي بما حدث، بل نساعدك على فهم المنطق والفرص الكامنة وراءه 👀🚀
انقر على الصورة الشخصية لمشاهدة البث المباشر
سُحبت جماعياً أصول بقيمة 87 مليون دولار من أكثر من 450 محفظة 🦖
قدّمت شركة Ledger، المصنّعة للمحافظ المادية، يوم الأحد تحديثاً للتحقيق بعد 72 ساعة. وتشير جميع حالات الضحايا المؤكدة إلى موزّع واحد في جنوب شرق آسيا، هو CryptoBilis، الذي أوقف بيع المحافظ المادية بالكامل.
🕐 最新解读群里更新
بدأت القصة تتكشف الجمعة الماضية، حين أبلغ مستخدمون في جنوب شرق آسيا عن اختفاء أموالهم بشكل غامض بعد استلام أجهزة اشتروها من CryptoBilis. وتتبع محقق البلوكتشين Specter عمليات سرقة مشبوهة تجاوزت 86 مليون دولار، عبر ثلاث شبكات: إيثيريوم وترون وبيتكوين. لكن Ledger لم تؤكد هذا الرقم حتى الآن، ولم توضح كيف اختفت الأموال.
ووفقاً للرواية الرسمية، أكدت Ledger أن أجهزة المستخدمين عُبث بها وزُرعت فيها مكوّنات غير مصرّح بها. ببساطة، ظننت أنك تشتري محفظة باردة غير متصلة بالإنترنت، لكن مفاتيحك الخاصة لم تعد سرية منذ لحظة استلام الجهاز ⚠️
رُصدت على البلوكتشين تحركات اللصوص كاملة. وأحصى المحلل YFarmX تحويل 2810 ETH إلى أداة خلط Tornado Cash على ثلاث دفعات، ثم تمريرها عبر مجمّع الخصوصية في Zcash لغسلها مرة أخرى. كما حُوّل نحو 3.28 مليون USDC إلى ثلاث محافظ جديدة، فيما جرى تحويل 15 مليون USDT مسروقة أولاً إلى USDD، الذي لا تستطيع Tether تجميده، ثم إلى 5.1 مليون USDT، أُرسل نحو 4.23 مليون منها إلى عناوين إيداع في منصات تداول.
جمّدت Tether عشرة ملايين USDT في اليوم الأول، لكن 15475 ETH و203 BTC و10 ملايين USDD لا تزال طليقة حتى الآن، ولا سبيل لاستعادتها. قد تبدو الأرقام مرعبة، لكن ما يوجع حقاً هو أن ضحايا هذه الأجهزة غالباً ما يضعون فيها كل ما يملكون.
والأمر الأكثر إثارة للقلق أن أشخاصاً في أوروبا قالوا أيضاً إنهم اشتروا أجهزة Ledger معدّلة بالطريقة نفسها، وعثروا بداخلها على أسلاك ووحدات LTE غامضة. وطالب أحدهم الشركة باستدعاء الأجهزة. لم يتم التحقق من هذه الادعاءات بشكل مستقل حتى الآن، لكن إذا ثبتت صحتها، فسيكون على قطاع المحافظ المادية بأكمله إعادة النظر في روايته عن الأمان.
باختصار، لا تكمن خطورة هذه الحادثة في حجم المبالغ، بل في الثقة. فالمحافظ المادية تبيعك وعداً واحداً: لا تقلق، مفاتيحك الخاصة ستبقى دائماً بعيدة عن الإنترنت. والآن، تصدّع هذا الوعد. فإذا عُبث بجهاز واحد في الطريق من المصنع إلى المستخدم، فلن تحميه حتى أغلى الشرائح.
من أين اشتريت محفظتك المادية؟ من القنوات الرسمية، أم من جهة خارجية أرخص ثمناً؟ 📉
نوافيك يومياً بأبرز أخبار أمن العملات الرقمية، ولا نكتفي بما حدث، بل نساعدك على فهم المنطق والفرص الكامنة وراءه 👀🚀
انقر على الصورة الشخصية لمشاهدة البث المباشر