تصاعد هجوم سلسلة التوريد على Ledger: مطالبة الموزعين في جنوب شرق آسيا وهونغ كونغ بوقف البيع.
أعلنت Ledger في 13 أكتوبر عبر X أنها طلبت من الموزعين في إندونيسيا وسنغافورة وتايلاند والفلبين وفيتنام وماليزيا وهونغ كونغ تعليق بيع محافظ الأجهزة وإزالتها من التداول، تعاونًا مع التحقيق في حادثة العبث بالأجهزة. ويأتي هذا الإجراء الموسع بعد الكشف عن حادثة CryptoBilis في 9 أكتوبر.
تأكدت ثلاث حقائق:
1. أسلوب الهجوم: زُرعت وحدات عتادية غير مصرح بها داخل الأجهزة، واعترضت عبارات الاسترداد عند إعداد الجهاز لأول مرة. وبمجرد تسريب عبارة الاسترداد، يمكن نقل الأموال من موقع آخر من دون الحاجة إلى توقيع المستخدم.
2. حجم الخسائر: أحصى المحقق على السلسلة Specter خسائر تتجاوز 86 مليون دولار؛ وأظهر تحليل Bitquery خسائر لا تقل عن 93.2 مليون دولار و315 ضحية، عبر ست سلاسل: BTC وETH وTRON وSOL وBNB Chain وPolygon.
3. النطاق: لا تزال الحالات المؤكدة محصورة في قنوات التوزيع بجنوب شرق آسيا؛ وأبلغ مستخدمون في أوروبا أيضًا عن أجهزة يُشتبه في العبث بها، كما قلّصت Trezor نطاق موزعيها بالتزامن، كإجراء احترازي.
أكدت Ledger أن بنيتها التحتية وقنوات البيع المباشر عبر موقعها الرسمي لم تتعرض للاختراق.
التقييم: للمرة الأولى، جرى اختراق افتراض أمان محافظ الأجهزة عبر مرحلة سلسلة التوريد. لم يعد «شراء محفظة أجهزة» مرادفًا للأمان، إذ أصبحت قناة الشراء نفسها عاملًا من عوامل المخاطر. وينبغي للمستخدمين الذين اشتروا أجهزة عبر CryptoBilis خلال التسعين يومًا الماضية نقل أصولهم وفقًا للتوصيات الرسمية.
#Ledger #الأمان
هذا رأي شخصي فقط، ولا يشكل أي نصيحة استثمارية.
أعلنت Ledger في 13 أكتوبر عبر X أنها طلبت من الموزعين في إندونيسيا وسنغافورة وتايلاند والفلبين وفيتنام وماليزيا وهونغ كونغ تعليق بيع محافظ الأجهزة وإزالتها من التداول، تعاونًا مع التحقيق في حادثة العبث بالأجهزة. ويأتي هذا الإجراء الموسع بعد الكشف عن حادثة CryptoBilis في 9 أكتوبر.
تأكدت ثلاث حقائق:
1. أسلوب الهجوم: زُرعت وحدات عتادية غير مصرح بها داخل الأجهزة، واعترضت عبارات الاسترداد عند إعداد الجهاز لأول مرة. وبمجرد تسريب عبارة الاسترداد، يمكن نقل الأموال من موقع آخر من دون الحاجة إلى توقيع المستخدم.
2. حجم الخسائر: أحصى المحقق على السلسلة Specter خسائر تتجاوز 86 مليون دولار؛ وأظهر تحليل Bitquery خسائر لا تقل عن 93.2 مليون دولار و315 ضحية، عبر ست سلاسل: BTC وETH وTRON وSOL وBNB Chain وPolygon.
3. النطاق: لا تزال الحالات المؤكدة محصورة في قنوات التوزيع بجنوب شرق آسيا؛ وأبلغ مستخدمون في أوروبا أيضًا عن أجهزة يُشتبه في العبث بها، كما قلّصت Trezor نطاق موزعيها بالتزامن، كإجراء احترازي.
أكدت Ledger أن بنيتها التحتية وقنوات البيع المباشر عبر موقعها الرسمي لم تتعرض للاختراق.
التقييم: للمرة الأولى، جرى اختراق افتراض أمان محافظ الأجهزة عبر مرحلة سلسلة التوريد. لم يعد «شراء محفظة أجهزة» مرادفًا للأمان، إذ أصبحت قناة الشراء نفسها عاملًا من عوامل المخاطر. وينبغي للمستخدمين الذين اشتروا أجهزة عبر CryptoBilis خلال التسعين يومًا الماضية نقل أصولهم وفقًا للتوصيات الرسمية.
#Ledger #الأمان
هذا رأي شخصي فقط، ولا يشكل أي نصيحة استثمارية.