🚨 قد تكون محفظتك للعملات المشفرة آمنة — لكن ماذا لو جرى العبث بالجهاز نفسه؟
طلبت Ledger من موزّعيها في أنحاء جنوب شرق آسيا التوقف عن بيع محافظها المادية، بينما يحقق المحققون في حادثة أمنية مقلقة مرتبطة بخسائر تُقدّر بنحو 90 مليون دولار من العملات المشفرة.
تشمل المنطقة المتضررة إندونيسيا وماليزيا وسنغافورة وتايلاند وفيتنام والفلبين وهونغ كونغ.
إليك ما يجعل هذا الهجوم خطيرًا للغاية.
عثر المحققون على مكوّن مادي مزروع من دون تصريح داخل جهاز متضرر واحد على الأقل. وكان بإمكان هذا المكوّن التقاط عبارة الاسترداد المكوّنة من 24 كلمة الخاصة بالمحفظة أثناء الإعداد، ثم إرسال هذه المعلومات عبر شبكة للهواتف المحمولة.
وبمجرد حصول المهاجمين على تلك العبارة، يمكنهم، على الأرجح، إعادة إنشاء المحفظة في مكان آخر وسحب أموالها — من دون سرقة الجهاز ماديًا.
وهناك تمييز مهم: تقول Ledger إن الحادثة تبدو هجومًا على سلسلة التوريد، وليست اختراقًا لأنظمتها أو برامجها. وقد رُبطت تقارير السرقة المؤكدة بأجهزة بيعت عبر الموزّع الإقليمي CryptoBilis، فيما يستمر التحقيق.
نصحت Ledger العملاء الذين اشتروا أجهزة من ذلك الموزّع خلال التسعين يومًا الماضية بعدم إعداد الأجهزة غير المستخدمة. أما من أعدّوا أجهزتهم بالفعل، فعليهم اتباع إرشادات الأمان الرسمية من Ledger، والتي تتضمن نقل الأصول إلى محفظة جديدة بعبارة استرداد مُنشأة حديثًا.
لم تؤكد Ledger بصورة مستقلة الخسائر المقدّرة.
لكن الدرس الأهم بات واضحًا بالفعل.
الحفظ الذاتي يجنّبك الاعتماد على منصة تداول — لكنه لا يلغي كل مخاطر الأمان. فسلسلة التوريد والبائع والسلامة المادية للجهاز أمور مهمة أيضًا.
بالنسبة إلى حاملي العملات المشفرة، قد تنطوي صفقة رخيصة من موزّع غير معروف على مخاطر يستحيل اكتشافها من شكل العبوة.
هل ستظل تشتري محفظة مادية من بائع خارجي بعد ما حدث؟ 👀
طلبت Ledger من موزّعيها في أنحاء جنوب شرق آسيا التوقف عن بيع محافظها المادية، بينما يحقق المحققون في حادثة أمنية مقلقة مرتبطة بخسائر تُقدّر بنحو 90 مليون دولار من العملات المشفرة.
تشمل المنطقة المتضررة إندونيسيا وماليزيا وسنغافورة وتايلاند وفيتنام والفلبين وهونغ كونغ.
إليك ما يجعل هذا الهجوم خطيرًا للغاية.
عثر المحققون على مكوّن مادي مزروع من دون تصريح داخل جهاز متضرر واحد على الأقل. وكان بإمكان هذا المكوّن التقاط عبارة الاسترداد المكوّنة من 24 كلمة الخاصة بالمحفظة أثناء الإعداد، ثم إرسال هذه المعلومات عبر شبكة للهواتف المحمولة.
وبمجرد حصول المهاجمين على تلك العبارة، يمكنهم، على الأرجح، إعادة إنشاء المحفظة في مكان آخر وسحب أموالها — من دون سرقة الجهاز ماديًا.
وهناك تمييز مهم: تقول Ledger إن الحادثة تبدو هجومًا على سلسلة التوريد، وليست اختراقًا لأنظمتها أو برامجها. وقد رُبطت تقارير السرقة المؤكدة بأجهزة بيعت عبر الموزّع الإقليمي CryptoBilis، فيما يستمر التحقيق.
نصحت Ledger العملاء الذين اشتروا أجهزة من ذلك الموزّع خلال التسعين يومًا الماضية بعدم إعداد الأجهزة غير المستخدمة. أما من أعدّوا أجهزتهم بالفعل، فعليهم اتباع إرشادات الأمان الرسمية من Ledger، والتي تتضمن نقل الأصول إلى محفظة جديدة بعبارة استرداد مُنشأة حديثًا.
لم تؤكد Ledger بصورة مستقلة الخسائر المقدّرة.
لكن الدرس الأهم بات واضحًا بالفعل.
الحفظ الذاتي يجنّبك الاعتماد على منصة تداول — لكنه لا يلغي كل مخاطر الأمان. فسلسلة التوريد والبائع والسلامة المادية للجهاز أمور مهمة أيضًا.
بالنسبة إلى حاملي العملات المشفرة، قد تنطوي صفقة رخيصة من موزّع غير معروف على مخاطر يستحيل اكتشافها من شكل العبوة.
هل ستظل تشتري محفظة مادية من بائع خارجي بعد ما حدث؟ 👀