كشف فريق الأمن Donjon التابع لـ Ledger عن أساليب هجوم سلسلة التوريد هذا:
زُوّدت الأجهزة التي جرى العبث بها بمتحكّم دقيق يقرأ الكلمات عندما يُعدّ المستخدم محفظته وتعرض الشاشة الكلمات الاستذكارية الـ24، ثم يرسلها عبر شبكة الهاتف المحمول باستخدام شريحة eSIM مدمجة.
لم يجرِ تغيير شريحة الأمان أو المعاملات.
جاءت هذه الأجهزة من الموزّع CryptoBilis في جنوب شرق آسيا.
قدّرت جهة التحقيق في البلوك تشين Specter الخسائر بأكثر من 86 مليون دولار، وقدّرتها Yfarmx بنحو 103 ملايين دولار، فيما قالت Ledger إنها لم تؤكد المبلغ الإجمالي بعد.
ما على المستخدمين العاديين فعله بسيط: افحصوا الأجهزة التي اشتريتموها وفق دليل الفحص الرسمي، وتعاملوا مع الكلمات الاستذكارية على أنها ربما تسرّبت، وانقلوا الأصول إلى عنوان جديد.
زُوّدت الأجهزة التي جرى العبث بها بمتحكّم دقيق يقرأ الكلمات عندما يُعدّ المستخدم محفظته وتعرض الشاشة الكلمات الاستذكارية الـ24، ثم يرسلها عبر شبكة الهاتف المحمول باستخدام شريحة eSIM مدمجة.
لم يجرِ تغيير شريحة الأمان أو المعاملات.
جاءت هذه الأجهزة من الموزّع CryptoBilis في جنوب شرق آسيا.
قدّرت جهة التحقيق في البلوك تشين Specter الخسائر بأكثر من 86 مليون دولار، وقدّرتها Yfarmx بنحو 103 ملايين دولار، فيما قالت Ledger إنها لم تؤكد المبلغ الإجمالي بعد.
ما على المستخدمين العاديين فعله بسيط: افحصوا الأجهزة التي اشتريتموها وفق دليل الفحص الرسمي، وتعاملوا مع الكلمات الاستذكارية على أنها ربما تسرّبت، وانقلوا الأصول إلى عنوان جديد.