تقلّص تريزور شبكة موزّعيها المعتمدين بعد العثور على زرعات عتادية خبيثة في أجهزة ليدجر، متّبعةً نهجًا أكثر تقييدًا لحماية محافظ العملات المشفّرة قبل وصولها إلى المستخدمين.

تتجاوز هذه الخطوة التحقق من برامج الجهاز أو برمجياته الثابتة، إذ تستهدف سلسلة التوزيع نفسها، حيث يمكن للمهاجمين تعديل الأجهزة المادية من دون إطلاق تنبيهات الفحوص الأمنية التقليدية.

التمويل اللامركزي | بروتوكول هيومانيتي يخسر أكثر من 30 مليون دولار بسبب اختراق حاسوب محمول

قالت تريزور إنها لا تملك أي دليل على اختراق أجهزتها، لكنها ستوقف التوريد للموزّعين المتأثرين وستشطبهم من شبكتها المعتمدة اعتبارًا من 1 يناير 2027. وأضافت الشركة أن تقليص الشبكة سيسمح لها بالتدقيق في الشركاء المتبقين عن كثب.

تسلط الحادثة الضوء على نقطة ضعف جوهرية في أمن محافظ الأجهزة؛ إذ يمكن اختراق جهاز صُمم لإبقاء المفاتيح الخاصة دون اتصال بالإنترنت قبل أن يصل إلى مالكه. وفي حالة ليدجر، يُقال إن زرعات غير مصرح بها التقطت عبارات الاسترداد التي ظهرت أثناء الإعداد، ثم أرسلتها عبر شبكات الهاتف المحمول.

تريزور، محفظة بيتكوين مادية، تقول إن بيانات نحو 14,000 عميل كُشفت بعد اختراق بيانات شريك الشحن

تشير استجابة تريزور إلى تحول من الاعتماد أساسًا على وسائل الحماية على مستوى الجهاز، إلى اعتبار الإشراف على البائعين وسلامة سلسلة التوريد جزءًا لا يتجزأ من أمن المحفظة.

لم يعد السؤال الحاسم يقتصر على مدى أمان برمجيات محفظة الأجهزة، بل أصبح يتعلق أيضًا بمدى ثقة المستخدمين بالجهاز المادي الذي يتسلمونه.

دراسة حالة | لماذا يعطي هذا البروتوكول اللامركزي أولوية قصوى للأمن التشغيلي

تابعوا BitKE للاطلاع على مستجدات جرائم العملات المشفرة. 

انضم إلى قناتنا على واتساب هنا.

تابعونا على X للاطلاع على أحدث المنشورات والتحديثات

انضم إلى مجتمعنا على تيليغرام وتفاعل معه

__________