يقول الباحث الأمني جو غراند إن معظم مستخدمي العملات المشفرة لا ينبغي أن يتوقعوا اكتشاف العبث المتقدم بمحافظ الأجهزة، حتى إن اتبعوا أفضل الممارسات. وقد أخبر غراند، الذي عمل على استعادة الأموال من الأجهزة المخترقة وعلى تطوير تقنيات لاستخراج المعلومات من شرائح ذاكرة المحافظ، موقع كوينتيليغراف أن تحديد التعديلات المادية الدقيقة يتجاوز القدرات العملية للمشترين العاديين.
يأتي هذا التحذير في أعقاب تأكيد خسائر مرتبطة بمحافظ أجهزة من ليدجر بيعت عبر موزع يُعرف باسم كريبتو بيليس. ووفقًا لليدجر، احتوى أحد الأجهزة المتضررة على غرسة غير مصرح بها. وقالت الشركة إن الغرسة التقطت عبارات الاسترداد الخاصة بالمستخدمين ونقلتها عبر شبكات الهاتف المحمول، في أسلوب هجوم يستهدف المستخدمين من دون الاعتماد على تحديثات خبيثة للبرنامج الثابت للمحفظة.
أبرز النقاط
يرى غرانْد أن المستخدمين ذوي المهارات التقنية لا يستطيعون عمليًا فحص كل جهاز بحثًا عن عبث مادي متطور.
تعزو ليدجر الخسائر المُبلّغ عنها إلى زرعات غير مصرح بها التقطت عبارات الاسترداد وأرسلتها عبر شبكات الهاتف المحمول.
تقول تريزور إن التحقق من الأصالة وفحص الأختام مفيدان، لكنهما لا يضمنان عدم تعديل الجهاز ماديًا.
لا تزال المخاوف بشأن «سلسلة الثقة الجديدة» لمحافظ الأجهزة قائمة، إذ يتعين على المشترين الاعتماد على الوسطاء في سلسلة التوريد.
تعتزم تريزور تقليل عدد البائعين المعتمدين «كإجراء وقائي»، بينما يقترح غرانْد تغييرات في التصميم تجعل استبدال المكونات ماديًا أصعب.
لماذا لا يستطيع المشترون «تفادي العبث بمجرد الفحص»
صُممت محافظ الأجهزة لإبقاء المفاتيح الخاصة غير متصلة بالإنترنت، مما يقلل التعرض للتهديدات الإلكترونية التي تؤثر عادةً في محافظ البرمجيات. لكن غرانْد يشير إلى أن تخزين المفاتيح دون اتصال لا يعني تلقائيًا انعدام المخاطر عندما تنتقل الأجهزة عبر قنوات العالم الحقيقي — مثل المستودعات والبائعين المعتمدين ومسارات الشحن — حيث قد يحاول المهاجمون التلاعب بسلسلة التوريد.
قال غرانْد إنه من الصعب حتى توضيح كيفية التحقق من الأجهزة للمستخدمين، مشيرًا إلى أن المحترفين أيضًا لا يستطيعون فحص كل وحدة بمستوى يكفي لاكتشاف جميع أشكال العبث المتطور. وعمليًا، يميل المشترون إلى الاعتماد على مؤشرات التغليف والفحوص البصرية والافتراضات المتعلقة بحيازة الجهاز قبل شرائه.
تكتسب هذه المحدودية أهميتها لأن أكثر الاختراقات ضررًا غالبًا لا تتطلب تغييرات واضحة في البرامج الثابتة أو السلوك الظاهر. فقد يسعى المهاجم بدلًا من ذلك إلى الوصول إلى العتاد على نحو خفي يصعب اكتشافه دون أدوات متخصصة.
حادثة سلسلة التوريد لدى ليدجر تسلط الضوء على تسريب البيانات عبر الشبكات الخلوية
أكدت ليدجر أن أحد الأجهزة المتأثرة، الذي بيع عبر CryptoBilis، احتوى على زرعة غير مصرح بها. وأثارت تقارير سابقة مخاوف بعدما رُبطت خسائر العملات المشفرة بأجهزة ليدجر التي وُزعت عبر البائع، الذي أدرجته ليدجر بصفته بائعًا معتمدًا في إندونيسيا وماليزيا والفلبين.
وفي روايتها لما حدث، قالت ليدجر إن الزرعات الخبيثة في تلك الأجهزة التقطت عبارات الاسترداد من الشاشة ونقلت البيانات عبر اتصالات الهاتف المحمول. وهذا فارق مهم: فلم تقتصر محاولة الهجوم على تغيير ضوابط البرمجيات، بل ركزت على استخراج معلومات المستخدم الحساسة أثناء الاستخدام العادي للمحفظة.
يتوافق تأكيد ليدجر مع نموذج تهديد أوسع يحاول فيه المهاجمون تجاوز «حد الثقة» الذي توفره الأجهزة الآمنة. فحتى إذا ظلت البرامج الثابتة أصلية، يمكن لمكوّن مضاف أن يسرق ما يراه المستخدم ويدخله أثناء عملية الاسترداد.
وأشارت تغطية ذات صلة من Cointelegraph إلى أن MediaMarktSaturn سحبت منتجات ليدجر بعد تقارير العبث، ما يبرز سرعة استجابة شبكات التوزيع عند تأكيد الاختراق المادي علنًا.
قد تعني «السيطرة الأكبر» أيضًا زيادة عدد الوسطاء الذين ينبغي الوثوق بهم
أخبر محلل العملات المشفرة ماتي غرينسبان Cointelegraph أنه لم يستخدم محفظة أجهزة قط، رغم عمله في هذا المجال منذ عام 2013. وقد صاغ قراره على أنه تشكك في واقع شراء جهاز آمن من الناحية التشغيلية، لا في التشفير بحد ذاته.
تتمحور حجة غرينسبان حول سلاسل الثقة. فعندما يشتري شخص محفظة أجهزة، لا يثق المشتري بالحماية التشفيرية للجهاز فحسب، بل يثق أيضًا بالمُصنّع والموزعين والموردين وكل من تعامل مع الجهاز قبل وصوله إليه. وكلما زاد عدد الروابط في هذه السلسلة، ازدادت صعوبة تقدير ما قد يكون قد عُدّل.
وشدد نيك نيومان، الرئيس التنفيذي لشركة Casa، على نحو مماثل على استحالة تجنب الوسطاء تمامًا. وقال: «سيكون هناك دائمًا وسيط ستحتاج إلى الوثوق به»، مضيفًا أن على المستخدمين توزيع المخاطر بدلًا من الاعتماد على مصدر ثقة واحد.
بالنسبة إلى المستثمرين والمستخدمين، يتجاوز الأمر نقاشًا تقنيًا. فهو يشير إلى أن الخيارات التشغيلية — مثل مصدر الأجهزة وكيفية توزيعها وسرعة استجابة البائعين المعتمدين للحوادث الجديدة — قد تصبح جزءًا من منظومة الأمان.
تساعد فحوص الأصالة، لكنها لا تزيل مخاطر العبث المادي
قالت تريزور، إحدى أبرز منافسي ليدجر، إن أجهزتها تخضع لفحوص الأصالة ولا تقبل إلا البرامج الثابتة الموقعة. لكن الشركة أقرت بأن هذه الضمانات لا تستطيع معالجة حالات العبث المادي معالجة كاملة.
وقال متحدث باسم تريزور لـ Cointelegraph إن المستخدمين يستطيعون فحص التغليف والأختام الهولوغرافية والبحث عن علامات غير مألوفة، لكن هذه الخطوات لا تضمن عدم تعديل الجهاز. ويعكس هذا الموقف تحذير غرانْد السابق: فقد يبدو الجهاز أصليًا رغم اختراقه على مستوى العتاد.
كما شرحت تريزور التحدي الخاص الذي تطرحه الزرعات المُبلغ عنها في أجهزة ليدجر. فقد قالت ليدجر إن الزرعات تلتقط المعلومات من الشاشة من دون تعديل البرامج الثابتة، وهذا يختلف عن الهجمات التي يمكن اكتشافها بالتحقق من البرامج الثابتة وحده. وذكرت تريزور أنها لم ترصد هذا النوع من الهجمات على أجهزتها.
وفي استجابة أخرى لاتهامات العبث الأوسع نطاقًا، أعلنت تريزور أنها ستقلل عدد البائعين المعتمدين كخطوة وقائية. والهدف واضح: فقلة شركاء التوزيع قد تعني فرصًا أقل لتعديل الأجهزة قبل وصولها إلى المشترين.
تغييرات تصميمية ترفع تكلفة العبث
اقترح غرانْد أن بوسع مصنعي محافظ الأجهزة بذل المزيد لجعل العبث أصعب ماديًا. وأشار إلى أفكار تصميمية مثل الأغلفة الشفافة التي تكشف المكونات الداخلية، أو الهياكل المقاومة للعبث التي تضطر المهاجم إلى إعادة تصنيعها لإخفاء التعديلات.
ويستند منطقه إلى اعتبارات اقتصادية وعملية. فإذا اضطر المهاجمون إلى إعادة بناء الهيكل الخارجي بالكامل لإخفاء عتاد إضافي، أصبح الهجوم أصعب وأكثر احتمالًا لأن يترك آثارًا قابلة للاكتشاف.
أشار غرانْد أيضًا إلى إرشادات مكافحة العبث التي قدمها مهندس الإلكترونيات ديف جونز، محذرًا في الوقت نفسه من التعامل مع هذه التدابير على أنها حل كامل. فحتى الحواجز المادية القوية قد تجعل هجمات سلسلة التوريد أصعب، لكنها لا تستطيع إزالة المخاطر تمامًا، لا سيما أن الأجهزة قد تمر بأيدي كثيرين قبل شرائها.
الخلاصة للقراء ليست أن محافظ الأجهزة غير آمنة، بل أن افتراضات الأمان فيها تعتمد على التشفير والحيازة معًا. ومن الإشارات التالية التي ينبغي ترقبها: ما إذا كان المصنعون وكبار البائعين المعتمدين سيتبنون ضوابط أشد للتوزيع، ويحسنون مقاومة العبث المادي، ويقدمون للمستهلكين إرشادات أوضح بشأن خطوات التحقق المناسبة لنماذج التهديد المحددة.
نُشرت هذه المقالة في الأصل بعنوان «هل يمكن لسلاسل توريد محافظ الأجهزة كسب ثقة مستخدمي العملات المشفرة؟» على Crypto Breaking News — مصدرك الموثوق لأخبار العملات المشفرة والبيتكوين وتحديثات البلوك تشين.