أخبار صادمة من عالم أمن المحافظ المادية. كشف مارك كاربيليس عن العثور على جهاز اختراق مزروع ومخفي داخل محفظة Ledger Nano X مادية مصدرها ماليزيا.
تم تركيب هذه الشريحة مباشرةً في مسار الشاشة، وهي مزودة بشريحة eSIM وهوائي ومتحكم دقيق. وقد أكدت Ledger هذه الواقعة، ووجهت التحقيق نحو أحد موزعيها المعتمدين في جنوب شرق آسيا، وهو CryptoBilis (الذي يخدم مناطق ID وMY وPH).
ما الذي حدث بالفعل؟
• الخطر أثناء الإعداد: يُشتبه في أن هذه الشريحة المزيفة تسجل عبارة الاسترداد (seed phrase) مباشرةً من الشاشة عند إعداد الجهاز لأول مرة.
• اجتياز فحص الأصالة: بما أن الشريحة الأساسية الأصلية في جهاز Ledger لم يتم العبث بها، فقد يتمكن هذا الجهاز المُجمّع من اجتياز فحص الأصالة الرسمي!
• تحذير Ledger: يُطلب من مشتري CryptoBilis خلال آخر 90 يومًا عدم تفعيل أي جهاز جديد. وإذا سبق لهم استخدامه، فمن المستحسن بشدة نقل أصولهم فورًا إلى جهاز جديد واستخدام عبارة استرداد جديدة.
4 أمور مهمة عليك معرفتها:
1. سلامة الشريحة لا تعني بالضرورة سلامة الجهاز
يظن كثيرون أنه إذا كانت الشريحة الأساسية آمنة، فالمحفظة بأكملها آمنة. لكن يمكن للقراصنة التلاعب بأجزاء أخرى، مثل الشاشة، لسرقة المعلومات دون المساس بشريحة الأمان الأساسية.
2. الموزع المعتمد لا يقدم ضمانًا بنسبة 100%
تساعد علامة «موزع معتمد» على التأكد من أن المنتج أصلي ومن المصنع، لكنها لا تضمن عدم العبث به من قبل جهة سيئة خلال سلسلة التوصيل.
3. القاعدة الذهبية لاستخدام المحافظ المادية
اشترِ دائمًا من مصدر موثوق، وافحص علبة الجهاز عند وصولها، والأهم من ذلك: لا تستخدم أبدًا عبارة استرداد أُدخلت مسبقًا أو أنشأها شخص آخر!
4. الحلول المستقبلية
هل ما زال بإمكاننا الوثوق بجهاز مادي واحد فقط، أم حان الوقت للانتقال إلى محافظ متعددة التوقيعات كي تظل الأصول آمنة إذا اختُرق أحد الأجهزة؟
كيف تخزن أصولك المشفرة حاليًا؟
تم تركيب هذه الشريحة مباشرةً في مسار الشاشة، وهي مزودة بشريحة eSIM وهوائي ومتحكم دقيق. وقد أكدت Ledger هذه الواقعة، ووجهت التحقيق نحو أحد موزعيها المعتمدين في جنوب شرق آسيا، وهو CryptoBilis (الذي يخدم مناطق ID وMY وPH).
ما الذي حدث بالفعل؟
• الخطر أثناء الإعداد: يُشتبه في أن هذه الشريحة المزيفة تسجل عبارة الاسترداد (seed phrase) مباشرةً من الشاشة عند إعداد الجهاز لأول مرة.
• اجتياز فحص الأصالة: بما أن الشريحة الأساسية الأصلية في جهاز Ledger لم يتم العبث بها، فقد يتمكن هذا الجهاز المُجمّع من اجتياز فحص الأصالة الرسمي!
• تحذير Ledger: يُطلب من مشتري CryptoBilis خلال آخر 90 يومًا عدم تفعيل أي جهاز جديد. وإذا سبق لهم استخدامه، فمن المستحسن بشدة نقل أصولهم فورًا إلى جهاز جديد واستخدام عبارة استرداد جديدة.
4 أمور مهمة عليك معرفتها:
1. سلامة الشريحة لا تعني بالضرورة سلامة الجهاز
يظن كثيرون أنه إذا كانت الشريحة الأساسية آمنة، فالمحفظة بأكملها آمنة. لكن يمكن للقراصنة التلاعب بأجزاء أخرى، مثل الشاشة، لسرقة المعلومات دون المساس بشريحة الأمان الأساسية.
2. الموزع المعتمد لا يقدم ضمانًا بنسبة 100%
تساعد علامة «موزع معتمد» على التأكد من أن المنتج أصلي ومن المصنع، لكنها لا تضمن عدم العبث به من قبل جهة سيئة خلال سلسلة التوصيل.
3. القاعدة الذهبية لاستخدام المحافظ المادية
اشترِ دائمًا من مصدر موثوق، وافحص علبة الجهاز عند وصولها، والأهم من ذلك: لا تستخدم أبدًا عبارة استرداد أُدخلت مسبقًا أو أنشأها شخص آخر!
4. الحلول المستقبلية
هل ما زال بإمكاننا الوثوق بجهاز مادي واحد فقط، أم حان الوقت للانتقال إلى محافظ متعددة التوقيعات كي تظل الأصول آمنة إذا اختُرق أحد الأجهزة؟
كيف تخزن أصولك المشفرة حاليًا؟