كشف فريق Donjon الأمني التابع لـLedger عن أسلوب هجوم سلسلة التوريد هذا:
زُوّدت الأجهزة التي عُبث بها بمتحكّم دقيق يقرأ الكلمات عند إعداد المستخدم للمحفظة وظهور الكلمات الاستردادية الأربع والعشرين على الشاشة، ثم يرسلها عبر شبكة الهاتف المحمول باستخدام شريحة eSIM مدمجة.
لم تُعدّل الشريحة الأمنية ولا المعاملات.
جاءت هذه الأجهزة من الموزّع CryptoBilis في جنوب شرق آسيا.
قدّرت جهة التحقيق في البلوك تشين Specter الخسائر بأكثر من 86 مليون دولار، وقدّرتها Yfarmx بنحو 103 ملايين دولار، فيما قالت Ledger إنها لم تؤكد المبلغ الإجمالي بعد.
والخطوة التي ينبغي للمستخدمين العاديين اتخاذها بسيطة: تحقّقوا من الأجهزة التي اشتريتموها بالرجوع إلى دليل الفحص الرسمي، وتعاملوا مع الكلمات الاستردادية على أنها ربما كُشفت، وانقلوا الأصول إلى عنوان جديد.
زُوّدت الأجهزة التي عُبث بها بمتحكّم دقيق يقرأ الكلمات عند إعداد المستخدم للمحفظة وظهور الكلمات الاستردادية الأربع والعشرين على الشاشة، ثم يرسلها عبر شبكة الهاتف المحمول باستخدام شريحة eSIM مدمجة.
لم تُعدّل الشريحة الأمنية ولا المعاملات.
جاءت هذه الأجهزة من الموزّع CryptoBilis في جنوب شرق آسيا.
قدّرت جهة التحقيق في البلوك تشين Specter الخسائر بأكثر من 86 مليون دولار، وقدّرتها Yfarmx بنحو 103 ملايين دولار، فيما قالت Ledger إنها لم تؤكد المبلغ الإجمالي بعد.
والخطوة التي ينبغي للمستخدمين العاديين اتخاذها بسيطة: تحقّقوا من الأجهزة التي اشتريتموها بالرجوع إلى دليل الفحص الرسمي، وتعاملوا مع الكلمات الاستردادية على أنها ربما كُشفت، وانقلوا الأصول إلى عنوان جديد.