تجري Ledger تحقيقًا في أجهزة توقيع المعاملات التي وزعتها CryptoBilis في جنوب شرق آسيا بعد زرع مكوّنات عتادية غير مصرح بها فيها. يمكن لهذا الجزء قراءة عبارة الاستعادة المكوّنة من 24 كلمة على الشاشة وإرسالها إلى الخارج عبر LTE.

وفقًا للإعلان الرسمي من Ledger، أكدت الشركة الواقعة في 10/10 استنادًا إلى جهاز يخص أحد المستخدمين المتأثرين. حدّد فريق أمن Ledger Donjon أن الجزء المزروع يقع داخل غلاف الجهاز.

أظهر تحليل Donjon أن هذا الجزء يقرأ المحتوى المعروض على الشاشة لفك تشفير عبارة الاسترداد أثناء الإعداد الأولي، ثم يرسلها عبر LTE باستخدام شريحة eSIM مدمجة. وهو لا يغيّر شريحة الأمان أو النظام أو عملية توقيع المعاملات.

ترتبط جميع حالات فقدان الأموال المؤكدة الناجمة عن الحادثة التي أُعلن عنها في 9/10 بأجهزة بيعت عبر CryptoBilis. وقد أوقف هذا الموزع بيع أجهزة Ledger.

لم يتم التحقق بعد من إجمالي عدد المستخدمين المتأثرين وقيمة الخسائر. كما تحقق Ledger في تقارير عن أجهزة مزروعة مماثلة مرتبطة بموزعين ومناطق أخرى.

المصدر: https://tintucbitcoin.com/ledger-xac-nhan-vi-cung-do-cryptobilis-ban-bi-cai-linh-kien-doc-hai/

شكرًا لكم على قراءة هذا المقال!

يرجى الإعجاب والتعليق ومتابعة TinTucBitcoin لتبقوا على اطلاع بأحدث أخبار سوق العملات الرقمية، ولا تفوتكم أي معلومات مهمة!

$BTC $ETH $BNB $XRP $SOL