تم تأكيد وجود زرعة في جهاز أحد العملاء، لكنني لا أتعامل مع مبلغ 102 مليون دولار على أنه رقم نهائي واحد.
أكدت Ledger في 10 أكتوبر العثور على زرعة عتادية غير مصرّح بها في محفظة هذا العميل. وقبل ذلك، اكتشف عميل في جنوب شرق آسيا سرقة أصوله المشفرة. ووفقًا لتقرير NS3، قدّرت Bitquery أن المهاجمين استولوا على أصول بقيمة 102 مليون دولار من 324 محفظة عبر ست شبكات. لم تؤكد Ledger هذا الإجمالي، ولم تنسب كل الخسائر إلى الأجهزة المزروعة.
دوّنت مسار الهجوم وفقًا لما ذكرته Ledger: عبث المهاجمون بأجهزة أصلية، ثم أعاد موزّع في جنوب شرق آسيا بيعها لتعود إلى قنوات البيع. وكان المكوّن الإلكتروني المزروع ينسخ عبارة الاسترداد أثناء الإعداد، ثم يرسلها عبر اتصال الهاتف المحمول. لذلك طُلب من البائعين المعتمدين في جنوب شرق آسيا وهونغ كونغ تعليق المبيعات. أما من سبق لهم إعداد أجهزتهم عبر CryptoBilis، فنُصحوا بنقل الأموال إلى جهاز توقيع جديد واستبدال عبارة الاسترداد بأخرى جديدة.
المؤكد هو حالة زرع واحدة. أما رقم 324 محفظة و102 مليون دولار فما زال مجرد تقدير؛ لذا أفصل بين الرقمين.
#安全事件 #硬件钱包
أكدت Ledger في 10 أكتوبر العثور على زرعة عتادية غير مصرّح بها في محفظة هذا العميل. وقبل ذلك، اكتشف عميل في جنوب شرق آسيا سرقة أصوله المشفرة. ووفقًا لتقرير NS3، قدّرت Bitquery أن المهاجمين استولوا على أصول بقيمة 102 مليون دولار من 324 محفظة عبر ست شبكات. لم تؤكد Ledger هذا الإجمالي، ولم تنسب كل الخسائر إلى الأجهزة المزروعة.
دوّنت مسار الهجوم وفقًا لما ذكرته Ledger: عبث المهاجمون بأجهزة أصلية، ثم أعاد موزّع في جنوب شرق آسيا بيعها لتعود إلى قنوات البيع. وكان المكوّن الإلكتروني المزروع ينسخ عبارة الاسترداد أثناء الإعداد، ثم يرسلها عبر اتصال الهاتف المحمول. لذلك طُلب من البائعين المعتمدين في جنوب شرق آسيا وهونغ كونغ تعليق المبيعات. أما من سبق لهم إعداد أجهزتهم عبر CryptoBilis، فنُصحوا بنقل الأموال إلى جهاز توقيع جديد واستبدال عبارة الاسترداد بأخرى جديدة.
المؤكد هو حالة زرع واحدة. أما رقم 324 محفظة و102 مليون دولار فما زال مجرد تقدير؛ لذا أفصل بين الرقمين.
#安全事件 #硬件钱包