هل جهاز Ledger الخاص بك آمن حقًا؟ 👀
شراء محفظة أجهزة ثم اكتشاف أنها تحتوي على برنامج تجسس: هذا هو الكابوس الذي يقف وراء حادثة العبث بأجهزة Ledger، التي تأكدت وأثّرت في أجهزة أُعيد بيعها عبر موزعين في جنوب شرق آسيا.
تتمثل الطريقة المكتشفة في لوحة مخفية مزودة بوحدة LTE تلتقط كلمات الاسترداد الأربع والعشرين — التي تظهر أثناء الإعداد الأولي — وترسلها إلى المهاجمين. لا حاجة إلى أي رابط تصيّد؛ فالفخ موجود داخل الجهاز نفسه.
تشير التقديرات إلى سرقة ما يقرب من 90 مليون دولار من العملات المشفرة عبر قناة التوزيع المخترقة هذه.
وأفاد مارك كاربيلس، المدير السابق لمنصة Mt. Gox، بأنه عثر أيضًا على مكوّن خبيث («زرعة») داخل أحد الأجهزة. وظهرت اتهامات مشابهة بشأن أجهزة اشتُريت من MediaMarkt في ألمانيا؛ لكن لا ينبغي الخلط بين هذه الادعاءات والحالات المؤكدة.
تقول Ledger إن الأجهزة التي فُحصت في ألمانيا لم تظهر أي مخالفات، وإن رقائقها ونظام تشغيلها وخوادمها لم تُخترق. وشمل الهجوم المؤكد تعديلات مادية أُجريت بعد أن خرجت الأجهزة من نطاق سيطرة Ledger؛ ولم يكن اختراقًا أمنيًا على مستوى برمجيات الشركة.
يبدو أن إبقاء عبارة الاسترداد خارج الإنترنت لم يعد احتياطًا كافيًا. والآن، يتطلب عالم العملات المشفرة أيضًا معرفة بالإلكترونيات. 🔒#Binance #BinanceSquareTalks
شراء محفظة أجهزة ثم اكتشاف أنها تحتوي على برنامج تجسس: هذا هو الكابوس الذي يقف وراء حادثة العبث بأجهزة Ledger، التي تأكدت وأثّرت في أجهزة أُعيد بيعها عبر موزعين في جنوب شرق آسيا.
تتمثل الطريقة المكتشفة في لوحة مخفية مزودة بوحدة LTE تلتقط كلمات الاسترداد الأربع والعشرين — التي تظهر أثناء الإعداد الأولي — وترسلها إلى المهاجمين. لا حاجة إلى أي رابط تصيّد؛ فالفخ موجود داخل الجهاز نفسه.
تشير التقديرات إلى سرقة ما يقرب من 90 مليون دولار من العملات المشفرة عبر قناة التوزيع المخترقة هذه.
وأفاد مارك كاربيلس، المدير السابق لمنصة Mt. Gox، بأنه عثر أيضًا على مكوّن خبيث («زرعة») داخل أحد الأجهزة. وظهرت اتهامات مشابهة بشأن أجهزة اشتُريت من MediaMarkt في ألمانيا؛ لكن لا ينبغي الخلط بين هذه الادعاءات والحالات المؤكدة.
تقول Ledger إن الأجهزة التي فُحصت في ألمانيا لم تظهر أي مخالفات، وإن رقائقها ونظام تشغيلها وخوادمها لم تُخترق. وشمل الهجوم المؤكد تعديلات مادية أُجريت بعد أن خرجت الأجهزة من نطاق سيطرة Ledger؛ ولم يكن اختراقًا أمنيًا على مستوى برمجيات الشركة.
يبدو أن إبقاء عبارة الاسترداد خارج الإنترنت لم يعد احتياطًا كافيًا. والآن، يتطلب عالم العملات المشفرة أيضًا معرفة بالإلكترونيات. 🔒#Binance #BinanceSquareTalks