#ledger要求东南亚及香港经销商暂停销售
【رصد «لاو جيو»】 توسّع Ledger نطاق تعليق المبيعات، وأزمة الثقة في المحافظ المادية لم تنتهِ بعد
اتخذت Ledger هذه المرة إجراءات أوسع نطاقًا.
في 13 أكتوبر، طلبت Ledger من موزّعيها في جنوب شرق آسيا وهونغ كونغ تعليق المبيعات وسحب المحافظ المادية المعنية من التداول. وتشمل المناطق إندونيسيا وسنغافورة وتايلاند والفلبين وفيتنام وماليزيا وهونغ كونغ. وكان التحقيق يتركز سابقًا على الموزّع CryptoBilis في جنوب شرق آسيا، لكن نطاق الفحص اتسع الآن.
تكمن صعوبة هذه القضية في أن المشكلة قد تكون في مرحلة تداول الأجهزة، لا في ثغرة برمجية كما يظن معظم الناس عادةً.
أكدت Ledger وجود غرسة مادية غير مصرّح بها داخل جهاز واحد على الأقل من الأجهزة المعنية. وقال فريق الأمن لديها إن هذا الجهاز قادر على قراءة كلمات الاسترداد الأربع والعشرين المعروضة على شاشة الجهاز، ثم إرسالها عبر شبكة الهاتف المحمول. وبمجرد تسريب كلمات الاسترداد، قد يتمكن المهاجمون من استعادة المحفظة على جهاز آخر وتحويل الأصول منها.
حتى الآن، رصدت جهات تحليل البلوكشين خسائر مشتبهًا بها بلغت عشرات الملايين من الدولارات، لكن Ledger لم تؤكد بعد بصورة كاملة المبلغ الدقيق أو عدد المتضررين. كما قالت الشركة إنه لا يوجد حاليًا ما يدل على اختراق أنظمتها الداخلية أو قنوات البيع المباشر الرسمية.
وتذكّرنا هذه الحادثة أيضًا بأن المحافظ المادية لا تعني الأمان المطلق. فالتلاعب بالجهاز، ومدى موثوقية قناة الشراء، واحتمال انكشاف كلمات الاسترداد، كلها عوامل قد تؤثر في أمان الأصول.
في السابق، كان الناس يشترون المحافظ المادية لعزل المفاتيح الخاصة عن الإنترنت؛ لكن إذا تسرّبت كلمات الاسترداد منذ تهيئة الجهاز، فلن يتمكن أي بروتوكول على البلوكشين، مهما بلغت درجة أمانه، من مساعدتك.
【رصد «لاو جيو»】 توسّع Ledger نطاق تعليق المبيعات، وأزمة الثقة في المحافظ المادية لم تنتهِ بعد
اتخذت Ledger هذه المرة إجراءات أوسع نطاقًا.
في 13 أكتوبر، طلبت Ledger من موزّعيها في جنوب شرق آسيا وهونغ كونغ تعليق المبيعات وسحب المحافظ المادية المعنية من التداول. وتشمل المناطق إندونيسيا وسنغافورة وتايلاند والفلبين وفيتنام وماليزيا وهونغ كونغ. وكان التحقيق يتركز سابقًا على الموزّع CryptoBilis في جنوب شرق آسيا، لكن نطاق الفحص اتسع الآن.
تكمن صعوبة هذه القضية في أن المشكلة قد تكون في مرحلة تداول الأجهزة، لا في ثغرة برمجية كما يظن معظم الناس عادةً.
أكدت Ledger وجود غرسة مادية غير مصرّح بها داخل جهاز واحد على الأقل من الأجهزة المعنية. وقال فريق الأمن لديها إن هذا الجهاز قادر على قراءة كلمات الاسترداد الأربع والعشرين المعروضة على شاشة الجهاز، ثم إرسالها عبر شبكة الهاتف المحمول. وبمجرد تسريب كلمات الاسترداد، قد يتمكن المهاجمون من استعادة المحفظة على جهاز آخر وتحويل الأصول منها.
حتى الآن، رصدت جهات تحليل البلوكشين خسائر مشتبهًا بها بلغت عشرات الملايين من الدولارات، لكن Ledger لم تؤكد بعد بصورة كاملة المبلغ الدقيق أو عدد المتضررين. كما قالت الشركة إنه لا يوجد حاليًا ما يدل على اختراق أنظمتها الداخلية أو قنوات البيع المباشر الرسمية.
وتذكّرنا هذه الحادثة أيضًا بأن المحافظ المادية لا تعني الأمان المطلق. فالتلاعب بالجهاز، ومدى موثوقية قناة الشراء، واحتمال انكشاف كلمات الاسترداد، كلها عوامل قد تؤثر في أمان الأصول.
في السابق، كان الناس يشترون المحافظ المادية لعزل المفاتيح الخاصة عن الإنترنت؛ لكن إذا تسرّبت كلمات الاسترداد منذ تهيئة الجهاز، فلن يتمكن أي بروتوكول على البلوكشين، مهما بلغت درجة أمانه، من مساعدتك.