أصدرت OneKey اليوم بيانًا رسميًا: ألغت مباشرةً اعتماد الموزّع الجنوب شرق آسيوي CryptoBilis، وأوقفت مؤقتًا الموافقة على إضافة موزّعين جدد، وستعيد مراجعة جميع الموزّعين الحاليين، ثم ستنشر القائمة الكاملة للموزّعين المعتمدين.
أولًا، إليكم خلفية الموضوع لمن لم يتابع التطورات: أكدت Ledger قبل بضعة أيام أن أجهزة بيعت عبر CryptoBilis زُرعت فيها مكوّنات غير مصرّح بها. وقد سُرقت أصول من أكثر من 300 محفظة، وتقدّر جهات خارجية الخسائر بنحو 86 إلى 93 مليون دولار، فيما جمّدت Tether ما يقارب 10 ملايين دولار من عملة USDT المرتبطة بالحادثة. وهذا بالفعل أكبر هجوم على سلسلة توريد محافظ الأجهزة في تاريخ العملات المشفّرة.
ومن التفاصيل اللافتة أن OneKey أكدت أنها لم تتلقَّ حتى الآن بلاغات من مستخدمين عن فقدان عملاتهم، لكن المؤسس قال حرفيًا: «عدم وجود بلاغات لا يعني عدم وجود مخاطر». لذا تعاملت مع الأمر على أساس أن الخطر قائم فعلًا: يمكن استبدال أجهزة OneKey المشتراة عبر CryptoBilis بين 1 مارس و12 أكتوبر مجانًا، بصرف النظر عن الطراز أو ما إذا كانت قد استُخدمت، على أن يُقدَّم الطلب قبل 31 ديسمبر.
رأيي الشخصي: تتحول هذه الحادثة من واقعة تخص شركة واحدة إلى أزمة ثقة تطال قطاع محافظ الأجهزة بأكمله. كان الاعتقاد السائد أن «محفظة الأجهزة = أمان مطلق»، لكننا نكتشف الآن أن سلسلة التوريد قد تكون أكثر عرضة للخطر من الشريحة نفسها. ويمكن القول إن OneKey تهدم منظومة الموزّعين لديها لتعيد بناءها، مقدمةً بذلك نموذجًا يحتذى به في القطاع. وسنرى لاحقًا ما إذا كانت شركات مثل Trezor وSafePal، التي كانت منتجاتها أيضًا على رفوف CryptoBilis، ستحذو حذوها.
⚠️تنبيه بشأن المخاطر: إذا كانت لديكم محفظة أجهزة اشتريتموها عبر موزّع تابع لجهة خارجية، فلا تنتظروا استبدالها؛ انقلوا أصولكم أولًا إلى محفظة جديدة بعبارة استرداد جديدة.
هل اشتريتم محافظ الأجهزة لديكم مباشرةً من الشركة عبر الشحن الرسمي، أم من خلال موزّع؟ شاركونا في التعليقات، نراكم هناك.
$BTC $ETH
#硬件钱包 #安全 #加密安全
أولًا، إليكم خلفية الموضوع لمن لم يتابع التطورات: أكدت Ledger قبل بضعة أيام أن أجهزة بيعت عبر CryptoBilis زُرعت فيها مكوّنات غير مصرّح بها. وقد سُرقت أصول من أكثر من 300 محفظة، وتقدّر جهات خارجية الخسائر بنحو 86 إلى 93 مليون دولار، فيما جمّدت Tether ما يقارب 10 ملايين دولار من عملة USDT المرتبطة بالحادثة. وهذا بالفعل أكبر هجوم على سلسلة توريد محافظ الأجهزة في تاريخ العملات المشفّرة.
ومن التفاصيل اللافتة أن OneKey أكدت أنها لم تتلقَّ حتى الآن بلاغات من مستخدمين عن فقدان عملاتهم، لكن المؤسس قال حرفيًا: «عدم وجود بلاغات لا يعني عدم وجود مخاطر». لذا تعاملت مع الأمر على أساس أن الخطر قائم فعلًا: يمكن استبدال أجهزة OneKey المشتراة عبر CryptoBilis بين 1 مارس و12 أكتوبر مجانًا، بصرف النظر عن الطراز أو ما إذا كانت قد استُخدمت، على أن يُقدَّم الطلب قبل 31 ديسمبر.
رأيي الشخصي: تتحول هذه الحادثة من واقعة تخص شركة واحدة إلى أزمة ثقة تطال قطاع محافظ الأجهزة بأكمله. كان الاعتقاد السائد أن «محفظة الأجهزة = أمان مطلق»، لكننا نكتشف الآن أن سلسلة التوريد قد تكون أكثر عرضة للخطر من الشريحة نفسها. ويمكن القول إن OneKey تهدم منظومة الموزّعين لديها لتعيد بناءها، مقدمةً بذلك نموذجًا يحتذى به في القطاع. وسنرى لاحقًا ما إذا كانت شركات مثل Trezor وSafePal، التي كانت منتجاتها أيضًا على رفوف CryptoBilis، ستحذو حذوها.
⚠️تنبيه بشأن المخاطر: إذا كانت لديكم محفظة أجهزة اشتريتموها عبر موزّع تابع لجهة خارجية، فلا تنتظروا استبدالها؛ انقلوا أصولكم أولًا إلى محفظة جديدة بعبارة استرداد جديدة.
هل اشتريتم محافظ الأجهزة لديكم مباشرةً من الشركة عبر الشحن الرسمي، أم من خلال موزّع؟ شاركونا في التعليقات، نراكم هناك.
$BTC $ETH
#硬件钱包 #安全 #加密安全