#Ledger继续暴雷
‼️تنبيه لكل من يستخدم محفظة Ledger الباردة‼️
أكدت Ledger أن بعض الأجهزة قد زُرعت فيها مكونات خبيثة. أرسل المخترقون عبارة الاسترداد التي يراها المستخدم عند إعداد الجهاز لأول مرة مباشرةً، عبر شريحة LTE وبطاقة eSIM.
تقدّر جهات على البلوك تشين الخسائر بأكثر من 93 مليون دولار. والأكثر إثارة للذهول أن شريحة الأمان تعمل بشكل طبيعي تمامًا، بل إن الجهاز يجتاز حتى اختبارات التحقق الرسمية.
على مدى أكثر من عشر سنوات، علّم مجتمع العملات الرقمية المستخدمين: لا تلتقطوا صورًا للشاشة، ولا تتصلوا بالإنترنت، ولا تخبروا أحدًا بعبارة الاسترداد.
لكن هذه المرة، دوّن المستخدمون الكلمات الأربع والعشرين على ورقة بكل أمانة، بينما كان المخترقون ينتظرونهم داخل الجهاز منذ البداية.
أعتقد أن الجهة التي ينبغي أن تتحمل العبء الأكبر هذه المرة هي شركات تصنيع المحافظ المادية.
إذا كنتم تطالبون المستخدمين بتحمّل المسؤولية بنسبة 100% عن أصولهم، فعليكم أن تمنحوهم القدرة الكافية على التحقق من أمان أجهزتهم.
وإلا، فالمستخدم يشتري محفظة باردة بمئات الدولارات، لكنه يتحمل مخاطر أمان سلسلة التوريد بأكملها.
ومن المفارقات أن CryptoBilis، الجهة المعنية بالحادثة، كانت في الأصل موزعًا معتمدًا.
واليوم، ظهرت تقارير عن حالات زرع مماثلة في متاجر MediaMarkt الأوروبية. وقد أُزيلت جميع منتجات Ledger حاليًا من متاجر MediaMarkt وموقعها الإلكتروني.
سؤالان:
أولًا، من يستطيع إثبات أن الأجهزة التي بيعت بالفعل لم يُعبث بها؟
ثانيًا، إذا اشترى المستخدم الجهاز من قناة رسمية معتمدة ثم سُرقت أمواله، فمن يتحمل الخسارة؟
إذا لم تكن هناك إجابة عن هذين السؤالين، فربما ينبغي إضافة عبارة أخرى إلى المقولة الشهيرة: «إن لم تكن مفاتيحك بحوزتك، فليست عملاتك»:
«إن لم يكن جهازك من صنعك، فأمانك ليس مضمونًا». الأفضل أن تضع أموالك في Binance!
#Ledger #أمن_العملات_المشفرة
‼️تنبيه لكل من يستخدم محفظة Ledger الباردة‼️
أكدت Ledger أن بعض الأجهزة قد زُرعت فيها مكونات خبيثة. أرسل المخترقون عبارة الاسترداد التي يراها المستخدم عند إعداد الجهاز لأول مرة مباشرةً، عبر شريحة LTE وبطاقة eSIM.
تقدّر جهات على البلوك تشين الخسائر بأكثر من 93 مليون دولار. والأكثر إثارة للذهول أن شريحة الأمان تعمل بشكل طبيعي تمامًا، بل إن الجهاز يجتاز حتى اختبارات التحقق الرسمية.
على مدى أكثر من عشر سنوات، علّم مجتمع العملات الرقمية المستخدمين: لا تلتقطوا صورًا للشاشة، ولا تتصلوا بالإنترنت، ولا تخبروا أحدًا بعبارة الاسترداد.
لكن هذه المرة، دوّن المستخدمون الكلمات الأربع والعشرين على ورقة بكل أمانة، بينما كان المخترقون ينتظرونهم داخل الجهاز منذ البداية.
أعتقد أن الجهة التي ينبغي أن تتحمل العبء الأكبر هذه المرة هي شركات تصنيع المحافظ المادية.
إذا كنتم تطالبون المستخدمين بتحمّل المسؤولية بنسبة 100% عن أصولهم، فعليكم أن تمنحوهم القدرة الكافية على التحقق من أمان أجهزتهم.
وإلا، فالمستخدم يشتري محفظة باردة بمئات الدولارات، لكنه يتحمل مخاطر أمان سلسلة التوريد بأكملها.
ومن المفارقات أن CryptoBilis، الجهة المعنية بالحادثة، كانت في الأصل موزعًا معتمدًا.
واليوم، ظهرت تقارير عن حالات زرع مماثلة في متاجر MediaMarkt الأوروبية. وقد أُزيلت جميع منتجات Ledger حاليًا من متاجر MediaMarkt وموقعها الإلكتروني.
سؤالان:
أولًا، من يستطيع إثبات أن الأجهزة التي بيعت بالفعل لم يُعبث بها؟
ثانيًا، إذا اشترى المستخدم الجهاز من قناة رسمية معتمدة ثم سُرقت أمواله، فمن يتحمل الخسارة؟
إذا لم تكن هناك إجابة عن هذين السؤالين، فربما ينبغي إضافة عبارة أخرى إلى المقولة الشهيرة: «إن لم تكن مفاتيحك بحوزتك، فليست عملاتك»:
«إن لم يكن جهازك من صنعك، فأمانك ليس مضمونًا». الأفضل أن تضع أموالك في Binance!
#Ledger #أمن_العملات_المشفرة
