هذه المرة، لم تكن مشكلة المحفظة المادية في الشريحة، بل في الطريق «من المصنع إلى يديك».
في 10/10، أكدت Ledger أن أحد الأجهزة التي باعها الموزّع المعتمد في جنوب شرق آسيا CryptoBilis كان قد زُوّد بلوحة دوائر إضافية. وأظهر تفكيك الجهاز على يد باحثين أنها لا تمس شريحة الأمان، بل تتجسس على الشاشة فحسب — أي على الكلمات الـ24 الخاصة بعبارة الاسترداد التي تظهر عند الإعداد الأولي — ثم ترسلها عبر وحدة LTE مدمجة. لذلك اجتاز الجهاز فحص Genuine Check الرسمي كالمعتاد: فهو يتحقق من أصالة الشريحة، لكنه لا يفحص ما إذا كانت هناك مكونات إضافية داخل الجهاز.
قدّر تحليل على السلسلة أن ما يقارب 90 مليون دولار قد نُقلت من أكثر من 300 محفظة، لكن Ledger لم تؤكد هذا الرقم بعد. أوقفت CryptoBilis بيع الأجهزة؛ وتنصح الشركة الرسمية من اشترى منها جهازًا ولم يُعدّه بعد بألا يشغّله، أما من يستخدمه بالفعل فعليه نقل العملات إلى جهاز جديد اشتراه من الموقع الرسمي، باستخدام عبارة استرداد جديدة.
هل ما زلت تجرؤ على استخدام محفظة باردة مستعملة، أو مشتراة عبر وسيط، أو فُتحت عبوتها؟
#硬件钱包 #Ledger $BTC
في 10/10، أكدت Ledger أن أحد الأجهزة التي باعها الموزّع المعتمد في جنوب شرق آسيا CryptoBilis كان قد زُوّد بلوحة دوائر إضافية. وأظهر تفكيك الجهاز على يد باحثين أنها لا تمس شريحة الأمان، بل تتجسس على الشاشة فحسب — أي على الكلمات الـ24 الخاصة بعبارة الاسترداد التي تظهر عند الإعداد الأولي — ثم ترسلها عبر وحدة LTE مدمجة. لذلك اجتاز الجهاز فحص Genuine Check الرسمي كالمعتاد: فهو يتحقق من أصالة الشريحة، لكنه لا يفحص ما إذا كانت هناك مكونات إضافية داخل الجهاز.
قدّر تحليل على السلسلة أن ما يقارب 90 مليون دولار قد نُقلت من أكثر من 300 محفظة، لكن Ledger لم تؤكد هذا الرقم بعد. أوقفت CryptoBilis بيع الأجهزة؛ وتنصح الشركة الرسمية من اشترى منها جهازًا ولم يُعدّه بعد بألا يشغّله، أما من يستخدمه بالفعل فعليه نقل العملات إلى جهاز جديد اشتراه من الموقع الرسمي، باستخدام عبارة استرداد جديدة.
هل ما زلت تجرؤ على استخدام محفظة باردة مستعملة، أو مشتراة عبر وسيط، أو فُتحت عبوتها؟
#硬件钱包 #Ledger $BTC