لم تعد المحافظ الباردة «باردة»: مراجعة لحادثة شريحة التجسس في Ledger
هجمات سلسلة التوريد تعيد كتابة أسطورة أمان المحافظ المادية. في 10 أكتوبر، أكدت Ledger رسميًا العثور على «زرعة عتادية غير مصرّح بها» داخل جهاز أحد المستخدمين المتضررين. وهذه أول مرة تقرّ فيها Ledger بحدوث تلاعب مادي بأحد أجهزتها، كما أنها أول أدلة مادية في قضية سرقة أموال المستخدمين في جنوب شرق آسيا.
تسلسل الأحداث:
9 أكتوبر: أعلنت Ledger التحقيق في سرقة أموال عدد من المستخدمين في جنوب شرق آسيا. وكانت الأجهزة المعنية قد بيعت جميعها عبر الموزع الإقليمي CryptoBilis (الذي يغطي ماليزيا وإندونيسيا والفلبين)، وطُلب منه فورًا تعليق جميع عمليات البيع والشحن؛
10 أكتوبر: أكدت Ledger وجود زرعة عتادية غير قانونية في جهاز واحد على الأقل، وبدأت التواصل مع المستخدمين المتضررين واحدًا تلو الآخر، بالتعاون مع جهات إنفاذ القانون لتعقب مصدرها؛
11 أكتوبر: أفادت Ledger بأن «نطاق الأجهزة المتضررة محدود»، وأن جميع الحالات المؤكدة لا تزال محصورة في قناة CryptoBilis، فيما لم يتأثر البيع المباشر عبر الموقع الرسمي ولا أنظمتها الخاصة. أما CryptoBilis، فأوقفت من تلقاء نفسها بيع جميع مخزون المحافظ المادية، في خطوة أوسع نطاقًا من الطلب الأولي لـLedger.
هناك تفاوت كبير بين تقديرات الخسائر لدى الطرفين: إذ قدّر باحثو البلوك تشين Specter وBitquery وYfarmx الأموال المسروقة بنحو 86 إلى 93.4 مليون دولار، من أكثر من 300 محفظة، وشملت $BTC و$ETH و$TRX . أما Ledger، فلم تؤكد أي مبلغ، واكتفت بالتشديد على أن النطاق «محدود». ووفقًا للتقارير، جُمّد أكثر من 10 ملايين دولار من هذه الأموال بالتعاون مع Tether وجهات إنفاذ القانون.
بعض التفاصيل التي تستدعي الحذر: عرض باحثون في وقت مبكر، بتاريخ 16 سبتمبر، زرعة تجسس مدمجة في لوحة دوائر أصلية، كما تسربت أجهزة معدّلة إلى قنوات السوق الرمادية بنصف السعر؛ وعثر Mark Karpelès أيضًا في ماليزيا على مكونات إلكترونية إضافية خلف شاشة جهاز Nano X. أي إن الأجهزة المشبوهة كانت متداولة منذ مدة.
قائمة تحقق لمستخدمي المحافظ المادية:
أولًا، إذا اشتريتم جهازًا عبر CryptoBilis ولم تهيئوه بعد، فلا تشغّلوه ولا تنشئوا عبارة الاسترداد؛
ثانيًا، إذا كان الجهاز مستخدمًا بالفعل، فانقلوا أصولكم في أقرب وقت إلى جهاز جديد مشتَرى مباشرة من الموقع الرسمي، واستخدموا عبارة استرداد جديدة؛
ثالثًا، أي جهة «رسمية» تطلب عبارة الاسترداد المكوّنة من 24 كلمة هي جهة احتيالية. لن تطلبها Ledger أبدًا؛
رابعًا، ابتعدوا عن أي جهاز «جديد» يقل سعره كثيرًا عن السعر المعروض على الموقع الرسمي.
تذكّر هذه الحادثة القطاع بأمر مهم: عندما يتجاوز المهاجمون العنصر الآمن ويتلاعبون بالجهاز مباشرة قبل خروجه من المصنع، يصبح تصميم الجهاز، مهما بلغت قوته، عديم الجدوى. وفي النهاية، يتوقف الأمان على شفافية سلسلة التوريد.
#Ledgerتؤكدوجودزرعةعتاديةغيرمصرحبهاأخلفيجهازمستخدم
#Ledger #أمن_الأجهزة
لا يشكل ما سبق نصيحة استثمارية. أجرِ بحثك بنفسك (DYOR)، فالتداول ينطوي على مخاطر.
هجمات سلسلة التوريد تعيد كتابة أسطورة أمان المحافظ المادية. في 10 أكتوبر، أكدت Ledger رسميًا العثور على «زرعة عتادية غير مصرّح بها» داخل جهاز أحد المستخدمين المتضررين. وهذه أول مرة تقرّ فيها Ledger بحدوث تلاعب مادي بأحد أجهزتها، كما أنها أول أدلة مادية في قضية سرقة أموال المستخدمين في جنوب شرق آسيا.
تسلسل الأحداث:
9 أكتوبر: أعلنت Ledger التحقيق في سرقة أموال عدد من المستخدمين في جنوب شرق آسيا. وكانت الأجهزة المعنية قد بيعت جميعها عبر الموزع الإقليمي CryptoBilis (الذي يغطي ماليزيا وإندونيسيا والفلبين)، وطُلب منه فورًا تعليق جميع عمليات البيع والشحن؛
10 أكتوبر: أكدت Ledger وجود زرعة عتادية غير قانونية في جهاز واحد على الأقل، وبدأت التواصل مع المستخدمين المتضررين واحدًا تلو الآخر، بالتعاون مع جهات إنفاذ القانون لتعقب مصدرها؛
11 أكتوبر: أفادت Ledger بأن «نطاق الأجهزة المتضررة محدود»، وأن جميع الحالات المؤكدة لا تزال محصورة في قناة CryptoBilis، فيما لم يتأثر البيع المباشر عبر الموقع الرسمي ولا أنظمتها الخاصة. أما CryptoBilis، فأوقفت من تلقاء نفسها بيع جميع مخزون المحافظ المادية، في خطوة أوسع نطاقًا من الطلب الأولي لـLedger.
هناك تفاوت كبير بين تقديرات الخسائر لدى الطرفين: إذ قدّر باحثو البلوك تشين Specter وBitquery وYfarmx الأموال المسروقة بنحو 86 إلى 93.4 مليون دولار، من أكثر من 300 محفظة، وشملت $BTC و$ETH و$TRX . أما Ledger، فلم تؤكد أي مبلغ، واكتفت بالتشديد على أن النطاق «محدود». ووفقًا للتقارير، جُمّد أكثر من 10 ملايين دولار من هذه الأموال بالتعاون مع Tether وجهات إنفاذ القانون.
بعض التفاصيل التي تستدعي الحذر: عرض باحثون في وقت مبكر، بتاريخ 16 سبتمبر، زرعة تجسس مدمجة في لوحة دوائر أصلية، كما تسربت أجهزة معدّلة إلى قنوات السوق الرمادية بنصف السعر؛ وعثر Mark Karpelès أيضًا في ماليزيا على مكونات إلكترونية إضافية خلف شاشة جهاز Nano X. أي إن الأجهزة المشبوهة كانت متداولة منذ مدة.
قائمة تحقق لمستخدمي المحافظ المادية:
أولًا، إذا اشتريتم جهازًا عبر CryptoBilis ولم تهيئوه بعد، فلا تشغّلوه ولا تنشئوا عبارة الاسترداد؛
ثانيًا، إذا كان الجهاز مستخدمًا بالفعل، فانقلوا أصولكم في أقرب وقت إلى جهاز جديد مشتَرى مباشرة من الموقع الرسمي، واستخدموا عبارة استرداد جديدة؛
ثالثًا، أي جهة «رسمية» تطلب عبارة الاسترداد المكوّنة من 24 كلمة هي جهة احتيالية. لن تطلبها Ledger أبدًا؛
رابعًا، ابتعدوا عن أي جهاز «جديد» يقل سعره كثيرًا عن السعر المعروض على الموقع الرسمي.
تذكّر هذه الحادثة القطاع بأمر مهم: عندما يتجاوز المهاجمون العنصر الآمن ويتلاعبون بالجهاز مباشرة قبل خروجه من المصنع، يصبح تصميم الجهاز، مهما بلغت قوته، عديم الجدوى. وفي النهاية، يتوقف الأمان على شفافية سلسلة التوريد.
#Ledgerتؤكدوجودزرعةعتاديةغيرمصرحبهاأخلفيجهازمستخدم
#Ledger #أمن_الأجهزة
لا يشكل ما سبق نصيحة استثمارية. أجرِ بحثك بنفسك (DYOR)، فالتداول ينطوي على مخاطر.