هجوم بزرع مكونات عتادية عبر قنوات توزيع Ledger
أنفقت مجموعة المهاجمين ملايين الدولارات لشراء أجهزة Ledger أصلية، ثم فككتها وزودتها بمكونات مخفية، واعترضت عبارات الاسترداد أثناء الإعداد الأولي، قبل إعادة توزيع الأجهزة عبر موزعين في جنوب شرق آسيا وهونغ كونغ. وطلبت Ledger من قنواتها المعتمدة في المنطقتين وقف البيع، كما توجهت إلى متاجر في ألمانيا لاستعادة الأجهزة وفحصها بعد تفكيكها.
كانت جميع الأجهزة المتأثرة ضمن سلاسل التوزيع الثانوية، ولم تكشف عمليات الفحص العشوائي للمخزون الرسمي عن أي تلاعب. تضرب هذه الأخبار السلبية الثقة بقنوات توزيع محافظ الأجهزة؛ وقد تتوخى عمليات الإيداع والسحب عبر التداول خارج المنصات (OTC) في جنوب شرق آسيا الحذر على المدى القصير، فيما قد تعود بعض الأموال إلى المحافظ الساخنة لدى منصات CEX لإجراء تداولات قصيرة الأجل. وقد تستقطب المحافظ البرمجية ضمن المنظومة جزءًا من الطلب على التخزين البارد عبر الأجهزة. والأمر الأهم الذي ينبغي مراقبته هو أي تحركات في عناوين غسل الأموال على السلسلة التابعة للمهاجمين؛ فإذا بدأوا بخلط الأموال المسروقة وتحريكها إلى الخارج، فسيتركز ضغط البيع على المدى القصير خلال ساعات التداول الآسيوية.
يا جماعة، من يستخدم Ledger منكم، هل تحقق يدويًا من عبارة الاسترداد على شاشة الجهاز؟ وهل تجرؤون في ظل هذه التطورات على سحب العملات إلى منصة CEX والانتظار؟
$BTC $ETH $SOL
أنفقت مجموعة المهاجمين ملايين الدولارات لشراء أجهزة Ledger أصلية، ثم فككتها وزودتها بمكونات مخفية، واعترضت عبارات الاسترداد أثناء الإعداد الأولي، قبل إعادة توزيع الأجهزة عبر موزعين في جنوب شرق آسيا وهونغ كونغ. وطلبت Ledger من قنواتها المعتمدة في المنطقتين وقف البيع، كما توجهت إلى متاجر في ألمانيا لاستعادة الأجهزة وفحصها بعد تفكيكها.
كانت جميع الأجهزة المتأثرة ضمن سلاسل التوزيع الثانوية، ولم تكشف عمليات الفحص العشوائي للمخزون الرسمي عن أي تلاعب. تضرب هذه الأخبار السلبية الثقة بقنوات توزيع محافظ الأجهزة؛ وقد تتوخى عمليات الإيداع والسحب عبر التداول خارج المنصات (OTC) في جنوب شرق آسيا الحذر على المدى القصير، فيما قد تعود بعض الأموال إلى المحافظ الساخنة لدى منصات CEX لإجراء تداولات قصيرة الأجل. وقد تستقطب المحافظ البرمجية ضمن المنظومة جزءًا من الطلب على التخزين البارد عبر الأجهزة. والأمر الأهم الذي ينبغي مراقبته هو أي تحركات في عناوين غسل الأموال على السلسلة التابعة للمهاجمين؛ فإذا بدأوا بخلط الأموال المسروقة وتحريكها إلى الخارج، فسيتركز ضغط البيع على المدى القصير خلال ساعات التداول الآسيوية.
يا جماعة، من يستخدم Ledger منكم، هل تحقق يدويًا من عبارة الاسترداد على شاشة الجهاز؟ وهل تجرؤون في ظل هذه التطورات على سحب العملات إلى منصة CEX والانتظار؟
$BTC $ETH $SOL