من إيقاف موزّع واحد إلى سحب المنتجات من سبع مناطق: أين خسرت Ledger هذه الـ86 مليون دولار؟
في 9 أكتوبر، طلبت Ledger من موزّعها في جنوب شرق آسيا CryptoBilis وقف البيع. وتشير تقديرات على السلسلة إلى أن المبلغ المسروق المرتبط بالقضية يتجاوز 86 مليون دولار (نحو 42 مليون دولار من ETH / 17.6 مليون دولار من BTC / 16.5 مليون دولار من USDT، ولم تؤكد الشركة ذلك رسميًا)
في 10 أكتوبر، تأكد وجود زرعة مادية غير مصرّح بها في الأجهزة
واليوم، توسع الإجراء ليشمل وقف البيع وسحب المنتجات لدى جميع الموزعين في سبع مناطق بجنوب شرق آسيا وهونغ كونغ. وفي اليوم نفسه، أوقفت سلسلة متاجر التجزئة الأوروبية العملاقة
MediaMarktSaturn البيع في أنحاء أوروبا — بعد العثور على كابلات غير طبيعية ووحدات اتصال خلوي داخل أجهزة لدى مستخدمين في ألمانيا
أهم ما كشفه التحليل التقني: كانت الزرعة مخبأة داخل هيكل الجهاز، وتقرأ ما يظهر على الشاشة — أثناء الإعداد الأولي، تفك ترميز 24 كلمة استرداد، ثم ترسلها إلى الخارج عبر LTE باستخدام eSIM مدمجة. لم تلمس الشريحة الأمنية، ولم تعدّل البرنامج الثابت، ولم تتدخل في التوقيع، واجتازت جميع فحوصات التحقق.
بكلام بسيط: لم يقتحم المهاجمون خزنة، بل وقفوا خلفك و«ألقوا نظرة» على كلمات المرور التي كنت تنسخها، مع شريحة هاتف لإرسالها فورًا. لهذا كانت التعليمات الرسمية هي استبدال الجهاز واستخدام مجموعة جديدة تمامًا من كلمات الاسترداد
ما فُقد هذه المرة ليس المال، بل الافتراض السائد في القطاع بأن «الموزّع المعتمد = جهة موثوقة». كان CryptoBilis موزّعًا معتمدًا رسميًا، ومع ذلك أمكن زرع الجهاز. وقد أثبت نموذج أمان المحافظ المادية أن أكبر مساحة للهجوم هي الرحلة التي يقطعها الجهاز من المصنع إلى يديك. ويتحول نموذج الثقة من «شراء جهاز أصلي» إلى «شراء جهاز مرّ عبر سلسلة توريد نظيفة». وستصبح مراجعة كل جهاز آليًا وعلى امتداد سلسلة التوريد معيارًا في القطاع. كما قطعت Trezor وOneKey تعاونهما مع هذا الموزّع
قائمة بما ينبغي فعله:
① إذا اشتريت جهازًا من CryptoBilis خلال آخر 90 يومًا: إذا لم تهيئه، فلا تشغّله؛ وإذا كنت قد هيأته، فانقل أصولك فورًا واستخدم مجموعة جديدة تمامًا من كلمات الاسترداد
② اشترِ مباشرة من الموقع الرسمي فقط، لكن تذكّر أن التحقق من الأصالة لا يمنع الزرعات التي تقرأ ما يظهر على الشاشة
③ لن يتصل بك الدعم الرسمي طالبًا كلمات الاسترداد الـ24. رسائل البريد والمواقع والرسائل الورقية التي تنتحل صفة خدمة العملاء تستغل هذه الفوضى لشن هجماتها
④ استخدم التوقيع المتعدد للأصول الكبيرة. والدرس المستفاد من تعطل نقطة واحدة في جهاز واحد يساوي 86 مليون دولار
تنبيه بشأن المخاطر: تقدير الـ86 مليون دولار صادر عن جهة خارجية ولم تؤكده الشركة رسميًا؛ ولم يُحدَّد موضع حدوث عملية زرع الأجهزة؛ ولم تُسجّل خسائر مالية حتى الآن بسبب الأجهزة غير الطبيعية في أوروبا؛ ولا توجد خطة للاستدعاء أو التعويض. يُرجى الاعتماد على القنوات الرسمية لـLedger.
#Ledger要求东南亚及香港经销商暂停销售
في 9 أكتوبر، طلبت Ledger من موزّعها في جنوب شرق آسيا CryptoBilis وقف البيع. وتشير تقديرات على السلسلة إلى أن المبلغ المسروق المرتبط بالقضية يتجاوز 86 مليون دولار (نحو 42 مليون دولار من ETH / 17.6 مليون دولار من BTC / 16.5 مليون دولار من USDT، ولم تؤكد الشركة ذلك رسميًا)
في 10 أكتوبر، تأكد وجود زرعة مادية غير مصرّح بها في الأجهزة
واليوم، توسع الإجراء ليشمل وقف البيع وسحب المنتجات لدى جميع الموزعين في سبع مناطق بجنوب شرق آسيا وهونغ كونغ. وفي اليوم نفسه، أوقفت سلسلة متاجر التجزئة الأوروبية العملاقة
MediaMarktSaturn البيع في أنحاء أوروبا — بعد العثور على كابلات غير طبيعية ووحدات اتصال خلوي داخل أجهزة لدى مستخدمين في ألمانيا
أهم ما كشفه التحليل التقني: كانت الزرعة مخبأة داخل هيكل الجهاز، وتقرأ ما يظهر على الشاشة — أثناء الإعداد الأولي، تفك ترميز 24 كلمة استرداد، ثم ترسلها إلى الخارج عبر LTE باستخدام eSIM مدمجة. لم تلمس الشريحة الأمنية، ولم تعدّل البرنامج الثابت، ولم تتدخل في التوقيع، واجتازت جميع فحوصات التحقق.
بكلام بسيط: لم يقتحم المهاجمون خزنة، بل وقفوا خلفك و«ألقوا نظرة» على كلمات المرور التي كنت تنسخها، مع شريحة هاتف لإرسالها فورًا. لهذا كانت التعليمات الرسمية هي استبدال الجهاز واستخدام مجموعة جديدة تمامًا من كلمات الاسترداد
ما فُقد هذه المرة ليس المال، بل الافتراض السائد في القطاع بأن «الموزّع المعتمد = جهة موثوقة». كان CryptoBilis موزّعًا معتمدًا رسميًا، ومع ذلك أمكن زرع الجهاز. وقد أثبت نموذج أمان المحافظ المادية أن أكبر مساحة للهجوم هي الرحلة التي يقطعها الجهاز من المصنع إلى يديك. ويتحول نموذج الثقة من «شراء جهاز أصلي» إلى «شراء جهاز مرّ عبر سلسلة توريد نظيفة». وستصبح مراجعة كل جهاز آليًا وعلى امتداد سلسلة التوريد معيارًا في القطاع. كما قطعت Trezor وOneKey تعاونهما مع هذا الموزّع
قائمة بما ينبغي فعله:
① إذا اشتريت جهازًا من CryptoBilis خلال آخر 90 يومًا: إذا لم تهيئه، فلا تشغّله؛ وإذا كنت قد هيأته، فانقل أصولك فورًا واستخدم مجموعة جديدة تمامًا من كلمات الاسترداد
② اشترِ مباشرة من الموقع الرسمي فقط، لكن تذكّر أن التحقق من الأصالة لا يمنع الزرعات التي تقرأ ما يظهر على الشاشة
③ لن يتصل بك الدعم الرسمي طالبًا كلمات الاسترداد الـ24. رسائل البريد والمواقع والرسائل الورقية التي تنتحل صفة خدمة العملاء تستغل هذه الفوضى لشن هجماتها
④ استخدم التوقيع المتعدد للأصول الكبيرة. والدرس المستفاد من تعطل نقطة واحدة في جهاز واحد يساوي 86 مليون دولار
تنبيه بشأن المخاطر: تقدير الـ86 مليون دولار صادر عن جهة خارجية ولم تؤكده الشركة رسميًا؛ ولم يُحدَّد موضع حدوث عملية زرع الأجهزة؛ ولم تُسجّل خسائر مالية حتى الآن بسبب الأجهزة غير الطبيعية في أوروبا؛ ولا توجد خطة للاستدعاء أو التعويض. يُرجى الاعتماد على القنوات الرسمية لـLedger.
#Ledger要求东南亚及香港经销商暂停销售