قد يجتاز جهازك من Ledger فحص الأصالة، ومع ذلك يكون مخترقًا.

هذا هو الجانب المخيف من القصة.

أكدت Ledger وجود زرعة عتادية غير مصرّح بها في جهاز مرتبط ببائع التجزئة CryptoBilis.

عثر باحثون على وحدة LTE مخفية وشريحة eSIM ومتحكّم دقيق قادر على التجسس على الشاشة أثناء إنشاء العبارة الأولية.

فكّر في الأمر.

قد يظل العنصر الآمن دون أي مساس، بينما تتمكن العتاديات الخبيثة من التقاط عبارة الاسترداد الخاصة بك.

ونعم، لا يزال بإمكان الجهاز اجتياز المصادقة.

هذا ليس تهديدًا كميًا افتراضيًا. إنه هجوم حقيقي على سلسلة التوريد.

الخلاصة لحاملي $BTC:

اشتروا مباشرةً من الشركة المصنّعة متى أمكن. لا تثقوا أبدًا بعبارة أولية مُنشأة مسبقًا. تحقّقوا من جهازكم، لكن اعلموا أن لفحوصات البرامج حدودًا.

إذا اشتريتم عبر CryptoBilis، فاتبعوا إرشادات Ledger الأمنية الخاصة.

الحفظ الذاتي يعني التحكم في مفاتيحك.

لكن عليك أولًا أن تثق بالعتاد الذي يُنشئها.

إن لم تكن مفاتيحك بحوزتك، فليست عملاتك. وإن لم تثق بعتادك، فلا أمان لك.

#بيتكوين #أمن_العملات_المشفرة