قضية سرقة محافظ Ledger المادية شهدت تحديثًا جديدًا أمس: تتبّعٌ على السلسلة رصد 335 عنوانًا، بقيمة تقارب 102 مليون دولار.
أكثر ما يثير الاستياء هو أن هذه الأجهزة اشتُريت من قنوات رسمية. الغلاف أصلي، والتغليف حقيقي، واجتازت الأجهزة التحقق الرسمي من الأصالة. لكن المشكلة كانت داخل الغلاف — إذ دسّ أحدهم شريحة يبلغ حجمها نحو 2 مليمتر، ووصلها بسلك بيانات الشاشة، مع وحدة اتصال بشبكة الهاتف المحمول.
عندما تهيّئ محفظتك وتنسخ الكلمات الـ24 الظاهرة على الشاشة، تلتقط الشريحة محتواها وترسله مباشرة عبر شبكة الهاتف المحمول. لا تمسّ العملية الشريحة الأمنية ولا تغيّر البرنامج الثابت، لذا لا يمكن اكتشافها على مستوى البرمجيات.
لم يرتكب الضحايا أي خطأ: لم يكشفوا عبارة الاسترداد، ولم يوافقوا على أي توقيع، ومع ذلك أصبحت أصولهم في النهاية فارغة.
تختلف تقديرات شركات تحليل البلوكشين اختلافًا كبيرًا: تقول Bitquery إن المبلغ 102 مليون دولار، وتقدّر Specter المبلغ بأكثر من 86 مليونًا، فيما تشير العناوين الـ152 التي رصدتها Arkham إلى نحو 71.6 مليونًا. ولم تؤكد Ledger رسميًا أي رقم، واكتفت بالقول إن الأمر يتعلق بجريمة منظمة تستهدف قنوات التوزيع.
برأيي، تحلّ المحافظ المادية مشكلة «عدم اتصال المفتاح الخاص بالإنترنت»، لكنها لا تحل مشكلة «ما إذا كان الجهاز الذي بين يديك أصليًا». أول ما ينبغي فعله بعد شرائه هو التحقق من أختام العبوة، لا توصيله واستخدامه مباشرة.
إذا كنت تستخدم محفظة مادية، فهل تشتريها مباشرة من الموقع الرسمي أم عبر جهة خارجية؟
#BTC #钱包安全 #العملات_المشفرة
أكثر ما يثير الاستياء هو أن هذه الأجهزة اشتُريت من قنوات رسمية. الغلاف أصلي، والتغليف حقيقي، واجتازت الأجهزة التحقق الرسمي من الأصالة. لكن المشكلة كانت داخل الغلاف — إذ دسّ أحدهم شريحة يبلغ حجمها نحو 2 مليمتر، ووصلها بسلك بيانات الشاشة، مع وحدة اتصال بشبكة الهاتف المحمول.
عندما تهيّئ محفظتك وتنسخ الكلمات الـ24 الظاهرة على الشاشة، تلتقط الشريحة محتواها وترسله مباشرة عبر شبكة الهاتف المحمول. لا تمسّ العملية الشريحة الأمنية ولا تغيّر البرنامج الثابت، لذا لا يمكن اكتشافها على مستوى البرمجيات.
لم يرتكب الضحايا أي خطأ: لم يكشفوا عبارة الاسترداد، ولم يوافقوا على أي توقيع، ومع ذلك أصبحت أصولهم في النهاية فارغة.
تختلف تقديرات شركات تحليل البلوكشين اختلافًا كبيرًا: تقول Bitquery إن المبلغ 102 مليون دولار، وتقدّر Specter المبلغ بأكثر من 86 مليونًا، فيما تشير العناوين الـ152 التي رصدتها Arkham إلى نحو 71.6 مليونًا. ولم تؤكد Ledger رسميًا أي رقم، واكتفت بالقول إن الأمر يتعلق بجريمة منظمة تستهدف قنوات التوزيع.
برأيي، تحلّ المحافظ المادية مشكلة «عدم اتصال المفتاح الخاص بالإنترنت»، لكنها لا تحل مشكلة «ما إذا كان الجهاز الذي بين يديك أصليًا». أول ما ينبغي فعله بعد شرائه هو التحقق من أختام العبوة، لا توصيله واستخدامه مباشرة.
إذا كنت تستخدم محفظة مادية، فهل تشتريها مباشرة من الموقع الرسمي أم عبر جهة خارجية؟
#BTC #钱包安全 #العملات_المشفرة