في 13 أكتوبر، تغيّرت طبيعة هذه القضية.
في البداية، كانت المشكلة لدى موزّع من جنوب شرق آسيا يُدعى CryptoBilis.
أما الآن، فتطلب Ledger من جميع التجار والموزّعين في 7 أسواق تعليق المبيعات وسحب المنتجات من المتاجر:
إندونيسيا، سنغافورة، تايلاند، الفلبين، فيتنام، ماليزيا، وهونغ كونغ.
أكد فريق Ledger Donjon (فريق الأبحاث الأمنية الرسمي) في تحديث 13 أكتوبر الطراز الدقيق للزرعة: ST STM32G431KBU6 (معالج ARM Cortex-M4 وذاكرة فلاش بسعة 128KB) + وحدة LTE + eSIM. وهي مخبأة داخل هيكل الجهاز، وتعترض البيانات عند عرض عبارة الاسترداد أثناء تهيئة الجهاز، ثم ترسلها فورًا عبر شبكة 4G.
لا يستطيع Genuine Check (أداة Ledger الرسمية للتحقق من الأصالة) اكتشاف هذه الزرعة، لأنه لا يتحقق إلا من العنصر الآمن — فالزرعة لم تمسّ العنصر الآمن إطلاقًا، بل تكتفي بـ«التنصت» بجانبه.
تُقدّر الخسائر حاليًا بنحو 92.9 مليون دولار، وتشمل 311 محفظة.
لكن ما يستحق اهتمامًا أكبر هو ما يحدث في أوروبا:
عثر مارك كاربليس (الرئيس التنفيذي السابق لشركة Mt. Gox) على تصميم محدّث للزرعة في جهاز Ledger Flex اشتراه من مطار سنغافورة. وقال مستخدم ألماني إنه اشترى جهاز Ledger من كل واحد من متجري MediaMarkt مختلفين، ووجد زرعة في الجهازين. وعلى إثر ذلك، أعلنت MediaMarktSaturn سحب منتجات Ledger من متاجرها عالميًا.
الموقف الرسمي لـLedger: لا تزال حالات سرقة الأصول المؤكدة حتى الآن مقتصرة على الأجهزة التي اشتُريت من CryptoBilis، ولم يثبت بعد أن أجهزة من مناطق أخرى تسببت في خسائر للأصول. لكن الشركة تحقق في التقارير الواردة من أوروبا.
قطعت Trezor وOneKey علاقتهما بـCryptoBilis.
لم يعد السؤال المطروح الآن هو «هل واجهت CryptoBilis مشكلة؟»، بل «في أي مرحلة من سلسلة التوريد أُدخلت الزرعة، وما مدى انتشار هذه المرحلة؟»
إذا كنت قد اشتريت محفظة أجهزة خلال الأيام الـ120 الماضية من أي قناة غير الموقع الرسمي لـLedger في جنوب شرق آسيا أو هونغ كونغ:
إذا لم تهيئها بعد — فلا تشغّلها.
إذا كنت تستخدمها — انقل أصولك إلى جهاز جديد تهيّئه باستخدام عبارة استرداد جديدة تمامًا. وتعامل مع عبارة الاسترداد الحالية على أنها «مكشوفة».
$BTC
#Ledger
#ledger要求东南亚及香港经销商暂停销售
في البداية، كانت المشكلة لدى موزّع من جنوب شرق آسيا يُدعى CryptoBilis.
أما الآن، فتطلب Ledger من جميع التجار والموزّعين في 7 أسواق تعليق المبيعات وسحب المنتجات من المتاجر:
إندونيسيا، سنغافورة، تايلاند، الفلبين، فيتنام، ماليزيا، وهونغ كونغ.
أكد فريق Ledger Donjon (فريق الأبحاث الأمنية الرسمي) في تحديث 13 أكتوبر الطراز الدقيق للزرعة: ST STM32G431KBU6 (معالج ARM Cortex-M4 وذاكرة فلاش بسعة 128KB) + وحدة LTE + eSIM. وهي مخبأة داخل هيكل الجهاز، وتعترض البيانات عند عرض عبارة الاسترداد أثناء تهيئة الجهاز، ثم ترسلها فورًا عبر شبكة 4G.
لا يستطيع Genuine Check (أداة Ledger الرسمية للتحقق من الأصالة) اكتشاف هذه الزرعة، لأنه لا يتحقق إلا من العنصر الآمن — فالزرعة لم تمسّ العنصر الآمن إطلاقًا، بل تكتفي بـ«التنصت» بجانبه.
تُقدّر الخسائر حاليًا بنحو 92.9 مليون دولار، وتشمل 311 محفظة.
لكن ما يستحق اهتمامًا أكبر هو ما يحدث في أوروبا:
عثر مارك كاربليس (الرئيس التنفيذي السابق لشركة Mt. Gox) على تصميم محدّث للزرعة في جهاز Ledger Flex اشتراه من مطار سنغافورة. وقال مستخدم ألماني إنه اشترى جهاز Ledger من كل واحد من متجري MediaMarkt مختلفين، ووجد زرعة في الجهازين. وعلى إثر ذلك، أعلنت MediaMarktSaturn سحب منتجات Ledger من متاجرها عالميًا.
الموقف الرسمي لـLedger: لا تزال حالات سرقة الأصول المؤكدة حتى الآن مقتصرة على الأجهزة التي اشتُريت من CryptoBilis، ولم يثبت بعد أن أجهزة من مناطق أخرى تسببت في خسائر للأصول. لكن الشركة تحقق في التقارير الواردة من أوروبا.
قطعت Trezor وOneKey علاقتهما بـCryptoBilis.
لم يعد السؤال المطروح الآن هو «هل واجهت CryptoBilis مشكلة؟»، بل «في أي مرحلة من سلسلة التوريد أُدخلت الزرعة، وما مدى انتشار هذه المرحلة؟»
إذا كنت قد اشتريت محفظة أجهزة خلال الأيام الـ120 الماضية من أي قناة غير الموقع الرسمي لـLedger في جنوب شرق آسيا أو هونغ كونغ:
إذا لم تهيئها بعد — فلا تشغّلها.
إذا كنت تستخدمها — انقل أصولك إلى جهاز جديد تهيّئه باستخدام عبارة استرداد جديدة تمامًا. وتعامل مع عبارة الاسترداد الحالية على أنها «مكشوفة».
$BTC
#Ledger
#ledger要求东南亚及香港经销商暂停销售