أكدت ليدجر وجود زرعة مادية غير مصرح بها في أجهزة موزع، وعلّقت المبيعات ذات الصلة
تتواصل تداعيات حادثة أمن سلسلة التوريد لدى شركة ليدجر، المصنّعة لمحافظ الأجهزة المشفرة. ففي 9 أكتوبر، نشر حساب الدعم الرسمي لليدجر تأكيدًا بأنه يحقق في تقارير عن سرقة أموال مستخدمين اشتروا أجهزة عبر الموزع CryptoBilis في جنوب شرق آسيا، وأنه طلب من الموزع تعليق بيع جميع أجهزة ليدجر وشحنها. وفي 10 أكتوبر، أكدت ليدجر لاحقًا أن جهازًا واحدًا على الأقل من الأجهزة التي باعها CryptoBilis يحتوي على زرعة مادية غير مصرح بها، وقد تكون مرتبطة بخسائر الأموال التي تكبدها مستخدمون مؤخرًا.
لنبدأ بتوضيح الوقائع التي جرى التحقق منها. أولًا، ذكر بيان ليدجر أن جميع الحالات المؤكدة حتى الآن، والمرتبطة بحادثة خسارة الأموال التي كُشف عنها في 9 أكتوبر، تشمل منتجات وزعها CryptoBilis. ثانيًا، يعمل CryptoBilis في إندونيسيا وماليزيا والفلبين، وهو مدرج ضمن قائمة موزعي ليدجر الرسميين، وقد علّق بيع مخزون جميع محافظ الأجهزة إلى حين انتهاء التحقيق. ثالثًا، شددت ليدجر على أن أنظمتها الداخلية وقنوات البيع المباشر والخدمات التي تقدمها لم تتأثر. رابعًا، قدّر باحثون مستقلون في مجال البلوك تشين الخسائر بما يتراوح بين 86 و93 مليون دولار، وشملت أكثر من 300 محفظة على سلاسل متعددة، من بينها بيتكوين وإيثيريوم وترون. ومن المهم التنويه إلى أن تقدير قيمة الخسائر صادر عن أطراف ثالثة، ولم تؤكد ليدجر أي رقم رسمي.
والآن، لنحلل ملابسات الحادثة. تتعلق المشكلة هنا بتلاعب مادي في مرحلة التوزيع، لا باختراق البرنامج الثابت للجهاز نفسه، وهذا ما يحدد نطاق المخاطر وحدود المسؤولية. فقد حصرت ليدجر المشكلة في دفعة واحدة لدى موزع منفرد، كما ذكّرت شبكة التوزيع بضرورة الشراء عبر قنوات معتمدة، وبالحظر التام لإعادة عرض المنتجات المرتجعة للبيع. أما ما ذكره تشانغبينغ تشاو، الشريك المؤسس لمنصة باينانس، عن شراء المهاجمين للموزع وإجباره على توقيع اتفاقية سرية، فلم يخضع للتحقق المستقل حتى الآن، ولذلك لا يمكن اعتباره سوى تكهن. ومن الضروري أيضًا توضيح أن ما يتداول عن توقف جميع الموزعين في جنوب شرق آسيا وهونغ كونغ عن البيع لا يستند حاليًا إلى أي أساس رسمي؛ فالمعلومات المنشورة لا تؤكد سوى تعليق القنوات المرتبطة بـCryptoBilis. وتضم القائمة الرسمية لليدجر موزعين معتمدين آخرين في هونغ كونغ، ولا يزال من غير الواضح ما إذا كانوا قد تأثروا.
يمكن رصد آثار الحادثة على سوق العملات المشفرة من ثلاثة مستويات. على المدى القصير، تضررت الثقة بفكرة الحفظ الذاتي، وقد يعيد بعض المستخدمين الذين انتقلوا إلى محافظ الأجهزة بعد انهيار منصة FTX في 2022 تقييم تكاليف الحفظ لدى جهة وصاية مقارنة بالحفظ الذاتي. وعلى المدى المتوسط، يُتوقع تزايد الطلب على تدقيق سلسلة عهدة الموزعين، والتغليف المقاوم للعبث، والتحقق من القنوات؛ وقد يشهد قطاع محافظ الأجهزة جولة من تشديد الإجراءات. أما في الأسواق الثانوية، فمن المرجح أن تؤثر مثل هذه الحوادث الأمنية في المعنويات أكثر من تأثيرها المباشر في منطق التسعير.
ملاحظة تحريرية: لا يعني التخزين المادي دون اتصال بالإنترنت أمانًا مطلقًا. ففي يوليو من هذا العام، استُغل خلل في البرنامج الثابت لتوليد البذور في Coldcard لسرقة كمية من البيتكوين قُدرت قيمتها بما يتراوح بين 100 و130 مليون دولار. وبالنسبة إلى المستخدمين العاديين، تشمل الإجراءات العملية التحقق من قناة الشراء وعدم تهيئة الأجهزة مجهولة المصدر. وتنصح الشركة المستخدمين الذين أعدّوا أجهزتهم بالفعل بنقل أصولهم إلى جهاز جديد باستخدام عبارة استرداد جديدة، كما تحثهم على الحذر من عمليات الاحتيال التي ينتحل أصحابها صفة الشركة ويتصلون هاتفيًا أو يرسلون رسائل خاصة لطلب عبارة الاسترداد. والتمييز بين الحقائق والتكهنات هو الخطوة الأولى لفهم مثل هذه الحوادث.
#Ledger要求东南亚及香港经销商暂停销售 #BTC #ETH #BNB
تتواصل تداعيات حادثة أمن سلسلة التوريد لدى شركة ليدجر، المصنّعة لمحافظ الأجهزة المشفرة. ففي 9 أكتوبر، نشر حساب الدعم الرسمي لليدجر تأكيدًا بأنه يحقق في تقارير عن سرقة أموال مستخدمين اشتروا أجهزة عبر الموزع CryptoBilis في جنوب شرق آسيا، وأنه طلب من الموزع تعليق بيع جميع أجهزة ليدجر وشحنها. وفي 10 أكتوبر، أكدت ليدجر لاحقًا أن جهازًا واحدًا على الأقل من الأجهزة التي باعها CryptoBilis يحتوي على زرعة مادية غير مصرح بها، وقد تكون مرتبطة بخسائر الأموال التي تكبدها مستخدمون مؤخرًا.
لنبدأ بتوضيح الوقائع التي جرى التحقق منها. أولًا، ذكر بيان ليدجر أن جميع الحالات المؤكدة حتى الآن، والمرتبطة بحادثة خسارة الأموال التي كُشف عنها في 9 أكتوبر، تشمل منتجات وزعها CryptoBilis. ثانيًا، يعمل CryptoBilis في إندونيسيا وماليزيا والفلبين، وهو مدرج ضمن قائمة موزعي ليدجر الرسميين، وقد علّق بيع مخزون جميع محافظ الأجهزة إلى حين انتهاء التحقيق. ثالثًا، شددت ليدجر على أن أنظمتها الداخلية وقنوات البيع المباشر والخدمات التي تقدمها لم تتأثر. رابعًا، قدّر باحثون مستقلون في مجال البلوك تشين الخسائر بما يتراوح بين 86 و93 مليون دولار، وشملت أكثر من 300 محفظة على سلاسل متعددة، من بينها بيتكوين وإيثيريوم وترون. ومن المهم التنويه إلى أن تقدير قيمة الخسائر صادر عن أطراف ثالثة، ولم تؤكد ليدجر أي رقم رسمي.
والآن، لنحلل ملابسات الحادثة. تتعلق المشكلة هنا بتلاعب مادي في مرحلة التوزيع، لا باختراق البرنامج الثابت للجهاز نفسه، وهذا ما يحدد نطاق المخاطر وحدود المسؤولية. فقد حصرت ليدجر المشكلة في دفعة واحدة لدى موزع منفرد، كما ذكّرت شبكة التوزيع بضرورة الشراء عبر قنوات معتمدة، وبالحظر التام لإعادة عرض المنتجات المرتجعة للبيع. أما ما ذكره تشانغبينغ تشاو، الشريك المؤسس لمنصة باينانس، عن شراء المهاجمين للموزع وإجباره على توقيع اتفاقية سرية، فلم يخضع للتحقق المستقل حتى الآن، ولذلك لا يمكن اعتباره سوى تكهن. ومن الضروري أيضًا توضيح أن ما يتداول عن توقف جميع الموزعين في جنوب شرق آسيا وهونغ كونغ عن البيع لا يستند حاليًا إلى أي أساس رسمي؛ فالمعلومات المنشورة لا تؤكد سوى تعليق القنوات المرتبطة بـCryptoBilis. وتضم القائمة الرسمية لليدجر موزعين معتمدين آخرين في هونغ كونغ، ولا يزال من غير الواضح ما إذا كانوا قد تأثروا.
يمكن رصد آثار الحادثة على سوق العملات المشفرة من ثلاثة مستويات. على المدى القصير، تضررت الثقة بفكرة الحفظ الذاتي، وقد يعيد بعض المستخدمين الذين انتقلوا إلى محافظ الأجهزة بعد انهيار منصة FTX في 2022 تقييم تكاليف الحفظ لدى جهة وصاية مقارنة بالحفظ الذاتي. وعلى المدى المتوسط، يُتوقع تزايد الطلب على تدقيق سلسلة عهدة الموزعين، والتغليف المقاوم للعبث، والتحقق من القنوات؛ وقد يشهد قطاع محافظ الأجهزة جولة من تشديد الإجراءات. أما في الأسواق الثانوية، فمن المرجح أن تؤثر مثل هذه الحوادث الأمنية في المعنويات أكثر من تأثيرها المباشر في منطق التسعير.
ملاحظة تحريرية: لا يعني التخزين المادي دون اتصال بالإنترنت أمانًا مطلقًا. ففي يوليو من هذا العام، استُغل خلل في البرنامج الثابت لتوليد البذور في Coldcard لسرقة كمية من البيتكوين قُدرت قيمتها بما يتراوح بين 100 و130 مليون دولار. وبالنسبة إلى المستخدمين العاديين، تشمل الإجراءات العملية التحقق من قناة الشراء وعدم تهيئة الأجهزة مجهولة المصدر. وتنصح الشركة المستخدمين الذين أعدّوا أجهزتهم بالفعل بنقل أصولهم إلى جهاز جديد باستخدام عبارة استرداد جديدة، كما تحثهم على الحذر من عمليات الاحتيال التي ينتحل أصحابها صفة الشركة ويتصلون هاتفيًا أو يرسلون رسائل خاصة لطلب عبارة الاسترداد. والتمييز بين الحقائق والتكهنات هو الخطوة الأولى لفهم مثل هذه الحوادث.
#Ledger要求东南亚及香港经销商暂停销售 #BTC #ETH #BNB