🚨 هجوم تجسّسي على Ledger!
كشفوا أن شريحة مخفية مزوّدة بـ eSIM كانت تسرق عبارات الاسترداد مباشرةً من الشاشة
تشريح الهجوم المادي على سلسلة التوريد
كشف فريق الأمن السيبراني في #Ledger (Ledger Donjon) التفاصيل التقنية لكيفية تنفيذ عملية الاستنزاف الهائلة للأموال، مؤكّدًا أنها لم تكن نتيجة خلل برمجي أو ثغرة في نظام التشغيل، بل تدخّلًا ماديًا متطورًا في سلسلة التوزيع.
1. كيف كانت تعمل الشريحة التجسسية؟
فك الترميز البصري المباشر: كانت الشريحة الخبيثة مخبأة داخل الهيكل المادي للجهاز.
التقاط الشاشة في الوقت الفعلي: عندما كان المستخدم يهيّئ الجهاز للمرة الأولى، كان المتحكّم الدقيق في الشريحة المزروعة يقرأ كلمات عبارة الاسترداد الأربع والعشرين (المفتاح الرئيسي) ويفك ترميزها مباشرةً من الشاشة.
الإرسال عبر الشبكة الخلوية باستخدام LTE: استخدمت الشريحة المزروعة eSIM مدمجة لإرسال الكلمات الأربع والعشرين فورًا إلى المهاجم عبر شبكة الهاتف المحمول.
العنصر الآمن سليم: لم يغيّر الهجوم العنصر الآمن (الشريحة التي تحمي المفاتيح الخاصة)، ولا نظام التشغيل، ولا توقيعات المعاملات. واقتصر على «التجسّس» على عبارة الاسترداد أثناء عرضها بصريًا.
2. النطاق، والشكوك العالمية، والأثر المالي
مركز الهجوم CryptoBilis: تؤكد Ledger مجددًا أن جميع الخسائر المؤكدة حتى الآن ناتجة حصريًا عن أجهزة باعها الموزّع CryptoBilis في جنوب شرق آسيا، والذي علّق جميع مبيعاته.
حالات إضافية قيد المراجعة:
أبلغ Mark Karpeles (الرئيس التنفيذي السابق لشركة Mt. Gox) عن عثوره على جهاز تجسّس داخل جهاز Ledger Flex اشتراه في مطار سنغافورة.
أوقفت MediaMarkt Saturn (ألمانيا) بيع الأجهزة عقب ورود تقارير عن احتمال وجود شريحة مزروعة في ذلك البلد.
الخسائر المقدّرة: رغم أن Ledger لم تؤكد الرقم الرسمي، يقدّر محللو البلوك تشين قيمة المسروقات بنحو 93.2 مليون دولار من أكثر من 300 محفظة.
$BTC
$ETH
$SOL
كشفوا أن شريحة مخفية مزوّدة بـ eSIM كانت تسرق عبارات الاسترداد مباشرةً من الشاشة
تشريح الهجوم المادي على سلسلة التوريد
كشف فريق الأمن السيبراني في #Ledger (Ledger Donjon) التفاصيل التقنية لكيفية تنفيذ عملية الاستنزاف الهائلة للأموال، مؤكّدًا أنها لم تكن نتيجة خلل برمجي أو ثغرة في نظام التشغيل، بل تدخّلًا ماديًا متطورًا في سلسلة التوزيع.
1. كيف كانت تعمل الشريحة التجسسية؟
فك الترميز البصري المباشر: كانت الشريحة الخبيثة مخبأة داخل الهيكل المادي للجهاز.
التقاط الشاشة في الوقت الفعلي: عندما كان المستخدم يهيّئ الجهاز للمرة الأولى، كان المتحكّم الدقيق في الشريحة المزروعة يقرأ كلمات عبارة الاسترداد الأربع والعشرين (المفتاح الرئيسي) ويفك ترميزها مباشرةً من الشاشة.
الإرسال عبر الشبكة الخلوية باستخدام LTE: استخدمت الشريحة المزروعة eSIM مدمجة لإرسال الكلمات الأربع والعشرين فورًا إلى المهاجم عبر شبكة الهاتف المحمول.
العنصر الآمن سليم: لم يغيّر الهجوم العنصر الآمن (الشريحة التي تحمي المفاتيح الخاصة)، ولا نظام التشغيل، ولا توقيعات المعاملات. واقتصر على «التجسّس» على عبارة الاسترداد أثناء عرضها بصريًا.
2. النطاق، والشكوك العالمية، والأثر المالي
مركز الهجوم CryptoBilis: تؤكد Ledger مجددًا أن جميع الخسائر المؤكدة حتى الآن ناتجة حصريًا عن أجهزة باعها الموزّع CryptoBilis في جنوب شرق آسيا، والذي علّق جميع مبيعاته.
حالات إضافية قيد المراجعة:
أبلغ Mark Karpeles (الرئيس التنفيذي السابق لشركة Mt. Gox) عن عثوره على جهاز تجسّس داخل جهاز Ledger Flex اشتراه في مطار سنغافورة.
أوقفت MediaMarkt Saturn (ألمانيا) بيع الأجهزة عقب ورود تقارير عن احتمال وجود شريحة مزروعة في ذلك البلد.
الخسائر المقدّرة: رغم أن Ledger لم تؤكد الرقم الرسمي، يقدّر محللو البلوك تشين قيمة المسروقات بنحو 93.2 مليون دولار من أكثر من 300 محفظة.
$BTC
$ETH
$SOL