ردّ Ledger رسميًا على هجوم زرع مكونات في الأجهزة: الخلل مصدره موزّع في جنوب شرق آسيا، ولم تُخترق الشريحة الأصلية
16 أكتوبر: نشرت شركة Ledger الفرنسية المصنّعة لمحافظ الأجهزة مؤخرًا تقريرًا على مدونتها الرسمية، كشفت فيه للمرة الأولى عن سلسلة الهجوم الكاملة التي شهدت زرع شرائح تجسّس في أجهزة Ledger المبيعة عبر الموزّع الجنوب شرق آسيوي CryptoBilis.
وأكدت Ledger أن المهاجمين زرعوا خلف شاشة الجهاز شريحة تجسّس تحتوي على متحكّم دقيق ووحدة eSIM، واستخدموا شبكة LTE لإرسال عبارة الاسترداد المكوّنة من 24 كلمة، التي تظهر للمستخدم أثناء إعداد الجهاز، إلى الخارج في الوقت الفعلي. لكنهم لم يمسّوا شريحة الأمان في الجهاز ولم يعبثوا ببيانات المعاملات.
وأظهر التتبّع على السلسلة أن عمليات تحويل الأموال غير المعتادة تركزت بين 9 و10 أكتوبر. واكتُشفت الحادثة للمرة الأولى في جهاز Nano X اشتراه الرئيس التنفيذي السابق لشركة Mt. Gox، مارك كاربيليس، في ماليزيا يوم 9 أكتوبر.
وأكد التحقيق وجود مكوّن مزروع دون تصريح في جهاز Ledger واحد على الأقل، وترتبط جميع الخسائر المؤكدة حتى الآن بقناة CryptoBilis.
وبحسب تقديرات شركة التحقيق في البلوك تشين Specter، تسبّب هذا الزرع غير المصرح به في خسائر تقدّر بنحو 86 مليون دولار؛ فيما قدّرت Bitquery الخسائر بشكل مستقل بأكثر من 93 مليون دولار، وطالت 311 محفظة. وحتى الآن، تعاونت Tether على تجميد نحو 10 ملايين دولار من عملة USDT المرتبطة بالحادثة.
وأثارت الحادثة سريعًا ردود فعل متسلسلة في القطاع. وأعلنت CryptoBilis لاحقًا تعليق بيع وشحن جميع علامات محافظ الأجهزة في ماليزيا والفلبين وإندونيسيا، وإغلاق متاجرها الفعلية مؤقتًا، وبدء مراجعة مستقلة.
وعلى إثر ذلك، أزالت Trezor وOneKey المورّد CryptoBilis من شبكتيهما المعتمدتين، كما سحبت سلسلة متاجر MediaMarkt الأوروبية منتجات Ledger من البيع.
وشددت Ledger على أن ما حدث هجوم مادي على سلسلة التوريد، وليس اختراقًا للبرمجيات أو للأنظمة الداخلية. ونصحت جميع المستخدمين الذين اشتروا أجهزتهم عبر CryptoBilis خلال آخر 90 يومًا بافتراض أن عبارات الاسترداد الخاصة بهم قد تسرّبت، ونقل أصولهم فورًا وإنشاء عبارات استرداد جديدة، مع عدم مواصلة استخدام الأجهزة الأصلية.
وتكشف هذه الحادثة أن موثوقية المحفظة نفسها لا تحول دون خطر تسرّب عبارة الاسترداد إذا زُرعت أبواب خلفية مادية في الأجهزة أثناء تداولها. كما أنها تنبّه المستخدمين إلى ضرورة شراء محافظ الأجهزة من القنوات الرسمية المباشرة.
#Ledger钱包
16 أكتوبر: نشرت شركة Ledger الفرنسية المصنّعة لمحافظ الأجهزة مؤخرًا تقريرًا على مدونتها الرسمية، كشفت فيه للمرة الأولى عن سلسلة الهجوم الكاملة التي شهدت زرع شرائح تجسّس في أجهزة Ledger المبيعة عبر الموزّع الجنوب شرق آسيوي CryptoBilis.
وأكدت Ledger أن المهاجمين زرعوا خلف شاشة الجهاز شريحة تجسّس تحتوي على متحكّم دقيق ووحدة eSIM، واستخدموا شبكة LTE لإرسال عبارة الاسترداد المكوّنة من 24 كلمة، التي تظهر للمستخدم أثناء إعداد الجهاز، إلى الخارج في الوقت الفعلي. لكنهم لم يمسّوا شريحة الأمان في الجهاز ولم يعبثوا ببيانات المعاملات.
وأظهر التتبّع على السلسلة أن عمليات تحويل الأموال غير المعتادة تركزت بين 9 و10 أكتوبر. واكتُشفت الحادثة للمرة الأولى في جهاز Nano X اشتراه الرئيس التنفيذي السابق لشركة Mt. Gox، مارك كاربيليس، في ماليزيا يوم 9 أكتوبر.
وأكد التحقيق وجود مكوّن مزروع دون تصريح في جهاز Ledger واحد على الأقل، وترتبط جميع الخسائر المؤكدة حتى الآن بقناة CryptoBilis.
وبحسب تقديرات شركة التحقيق في البلوك تشين Specter، تسبّب هذا الزرع غير المصرح به في خسائر تقدّر بنحو 86 مليون دولار؛ فيما قدّرت Bitquery الخسائر بشكل مستقل بأكثر من 93 مليون دولار، وطالت 311 محفظة. وحتى الآن، تعاونت Tether على تجميد نحو 10 ملايين دولار من عملة USDT المرتبطة بالحادثة.
وأثارت الحادثة سريعًا ردود فعل متسلسلة في القطاع. وأعلنت CryptoBilis لاحقًا تعليق بيع وشحن جميع علامات محافظ الأجهزة في ماليزيا والفلبين وإندونيسيا، وإغلاق متاجرها الفعلية مؤقتًا، وبدء مراجعة مستقلة.
وعلى إثر ذلك، أزالت Trezor وOneKey المورّد CryptoBilis من شبكتيهما المعتمدتين، كما سحبت سلسلة متاجر MediaMarkt الأوروبية منتجات Ledger من البيع.
وشددت Ledger على أن ما حدث هجوم مادي على سلسلة التوريد، وليس اختراقًا للبرمجيات أو للأنظمة الداخلية. ونصحت جميع المستخدمين الذين اشتروا أجهزتهم عبر CryptoBilis خلال آخر 90 يومًا بافتراض أن عبارات الاسترداد الخاصة بهم قد تسرّبت، ونقل أصولهم فورًا وإنشاء عبارات استرداد جديدة، مع عدم مواصلة استخدام الأجهزة الأصلية.
وتكشف هذه الحادثة أن موثوقية المحفظة نفسها لا تحول دون خطر تسرّب عبارة الاسترداد إذا زُرعت أبواب خلفية مادية في الأجهزة أثناء تداولها. كما أنها تنبّه المستخدمين إلى ضرورة شراء محافظ الأجهزة من القنوات الرسمية المباشرة.
#Ledger钱包