في 9 أكتوبر، تعرّض أكثر خزائن عالم العملات المشفّرة موثوقيةً للاختراق. لم يُمسّ نظام التشفير في Ledger، ولم ينقر أحد على رابط تصيّد؛ بل حدث الخلل في مرحلة أسبق. فقد اطّلع أحدهم على عبارة الاسترداد الخاصة بك قبل أن يصل الجهاز إليك.
لنبدأ بما حدث. في 9 أكتوبر، رصد المحقق على السلسلة Specter تقارير متكررة على X وReddit عن سرقة أموال مستخدمي Ledger. وبالتتبّع على السلسلة، تبيّن أن أكثر من 300 محفظة جُمعت أصولها وأُفرغت بالكامل عبر سلاسل متعددة، منها Bitcoin وEthereum وTron. وقدّر باحثون مستقلون الخسائر بما يتراوح بين 86 و93 مليون دولار. وأصدرت Ledger بيانين لاحقًا أكدت فيهما أن جميع الحالات التي تحققت منها تعود أجهزتها إلى الموزّع نفسه في جنوب شرق آسيا، CryptoBilis، وأنهم عثروا فعلًا على زرعة عتادية غير مصرّح بها داخل أحد الأجهزة المتضررة.
شرح Mark Karpelès، الرئيس التنفيذي السابق لـ Mt. Gox، آلية عمل هذه الزرعة بعدما فكّك جهازًا بدا أن عبوته سليمة. كان هناك أسفل بطانة الشاشة وحدة صغيرة، تتضمن متحكمًا دقيقًا موصولًا بخط بيانات SPI للشاشة، ووحدة LTE مزودة ببطاقة eSIM، بالإضافة إلى هوائي. عندما تشغّل الجهاز لإنشاء عبارة الاسترداد، وتظهر الكلمات واحدة تلو الأخرى على الشاشة لتدوّنها، تتنصت هذه الوحدة على خط بيانات الشاشة وتسجل الكلمات الأربع والعشرين كاملة، ثم ترسلها إلى المهاجمين عبر شبكة الهاتف المحمول. وما يلي ذلك بسيط: يستخدم المهاجمون عبارة الاسترداد لإفراغ المحفظة بالكامل.
والأكثر إيلامًا أن الجهاز اجتاز فحص أصالة Ledger. مكوّن الأمان أصلي، وعبارة الاسترداد أصلية، والتوقيع أصلي أيضًا. يستطيع مكوّن الأمان ضمان عدم استخراج المفتاح الخاص، لكنه لا يستطيع منع أحد من تصوير الشاشة. لم يغادر المفتاح الخاص الجهاز قط، لكن عبارة الاسترداد سُرقت خلال الثواني القليلة التي ظهرت فيها على الشاشة.
والأكثر إثارة للرعب أن هذه المنظومة وصلت إلى جيلها الثالث. كان الجيل الأول يعتمد على أسلاك موصولة يدويًا، حتى إنهم اضطروا إلى استبدال البطارية بأخرى أصغر. وفي الجيل الثاني، استُخدمت لوحة دوائر مرنة. أما الجيل الثالث الأحدث، فهو الأكثر إثارة للقلق: افتح غلاف الجهاز وستجد البطارية واللوحة الأم الأصليتين، مع إضافة هوائي أسود رفيع على الحافة العلوية للغلاف فحسب. هذا ليس عملًا يدويًا لفرد، بل هجوم على سلسلة توريد تقف وراءه جهة لديها أبحاث وتطوير وتحسين مستمر وقدرات تنظيمية.
ماذا يعني هذا لنا نحن صغار المستثمرين؟ دعوني أوضح ثلاث نقاط. أولًا، اشتروا محافظ الأجهزة من الموقع الرسمي فقط. لا تشتروها من الموزعين، مهما بدوا موثوقين أو عرضوا سعرًا أقل ببضعة دولارات. جميع الأجهزة المتضررة في هذه الحادثة جاءت عبر قنوات الموزعين، ولم يُصب أي جهاز بيعته الشركة مباشرة عبر موقعها الرسمي. ثانيًا، لا تتعجلوا استخدام الجهاز فور استلامه. افحصوا أختام العبوة، وتحققوا من وزنه، وابحثوا عن أي جسم غريب في هيكله. وإذا ساوركم الشك، فتواصلوا مباشرة مع الشركة. وبصراحة، يصعب اكتشاف هوائي الجيل الثالث المخفي بمجرد تحسس الجهاز، لذا يبقى الخيار الأكثر أمانًا هو النقطة الأولى: الشراء من الموقع الرسمي فقط. وتوصي Ledger في هذه الحالة بعدم تهيئة الأجهزة غير المفعّلة، وبإنشاء عبارة استرداد جديدة لمن يستخدمون أجهزتهم بالفعل. ثالثًا، لن تتصل بك Ledger أبدًا هاتفيًا أو عبر رسالة خاصة لتطلب منك كلماتك الأربع والعشرين. كل من يطلبها محتال. ومن المؤكد أن محاولات التصيّد بانتحال صفة خدمة العملاء الرسمية ستبدأ بعد هذه الحادثة.
وهناك تتمة ساخرة سوداء للقصة. ففي 16 أكتوبر، كشفت Chainalysis أن محتالًا كان ينفّذ عمليات احتيال عبر المهام ويحتفظ بالأموال التي سرقها في محفظة Ledger مزروعة بهذه الطريقة. وانتهى به الأمر إلى خسارة 60 بيتكوين سلبها المهاجمون منه، أي ما يعادل نحو 4.9 مليون دولار. سُرق المحتال على يد محتالين، وعلى السلسلة لا توجد حصانة لأحد.
رأيي باختصار: محفظة الأجهزة تحميك من المخترقين، لكنها لا تحميك من طمعك في التوفير. كل مبلغ توفره عند شراء محفظة هو مخاطرة بكل ما تملك.
من أين اشتريت محفظة الأجهزة الخاصة بك، من الموقع الرسمي أم من موزّع؟ أخبروني في التعليقات، لأرى كم شخصًا مثلي اختار سابقًا طرفًا ثالثًا بدافع السهولة.
#硬件钱包 #Ledger #防骗 #هجوم_سلسلة_التوريد
—— web3韭菜小凯
إخلاء مسؤولية: هذا المقال للمشاركة والتعلّم الشخصي فحسب، ولا يشكّل أي نصيحة استثمارية. تنطوي الأسواق على مخاطر، لذا يُرجى توخي الحذر عند الاستثمار.
لنبدأ بما حدث. في 9 أكتوبر، رصد المحقق على السلسلة Specter تقارير متكررة على X وReddit عن سرقة أموال مستخدمي Ledger. وبالتتبّع على السلسلة، تبيّن أن أكثر من 300 محفظة جُمعت أصولها وأُفرغت بالكامل عبر سلاسل متعددة، منها Bitcoin وEthereum وTron. وقدّر باحثون مستقلون الخسائر بما يتراوح بين 86 و93 مليون دولار. وأصدرت Ledger بيانين لاحقًا أكدت فيهما أن جميع الحالات التي تحققت منها تعود أجهزتها إلى الموزّع نفسه في جنوب شرق آسيا، CryptoBilis، وأنهم عثروا فعلًا على زرعة عتادية غير مصرّح بها داخل أحد الأجهزة المتضررة.
شرح Mark Karpelès، الرئيس التنفيذي السابق لـ Mt. Gox، آلية عمل هذه الزرعة بعدما فكّك جهازًا بدا أن عبوته سليمة. كان هناك أسفل بطانة الشاشة وحدة صغيرة، تتضمن متحكمًا دقيقًا موصولًا بخط بيانات SPI للشاشة، ووحدة LTE مزودة ببطاقة eSIM، بالإضافة إلى هوائي. عندما تشغّل الجهاز لإنشاء عبارة الاسترداد، وتظهر الكلمات واحدة تلو الأخرى على الشاشة لتدوّنها، تتنصت هذه الوحدة على خط بيانات الشاشة وتسجل الكلمات الأربع والعشرين كاملة، ثم ترسلها إلى المهاجمين عبر شبكة الهاتف المحمول. وما يلي ذلك بسيط: يستخدم المهاجمون عبارة الاسترداد لإفراغ المحفظة بالكامل.
والأكثر إيلامًا أن الجهاز اجتاز فحص أصالة Ledger. مكوّن الأمان أصلي، وعبارة الاسترداد أصلية، والتوقيع أصلي أيضًا. يستطيع مكوّن الأمان ضمان عدم استخراج المفتاح الخاص، لكنه لا يستطيع منع أحد من تصوير الشاشة. لم يغادر المفتاح الخاص الجهاز قط، لكن عبارة الاسترداد سُرقت خلال الثواني القليلة التي ظهرت فيها على الشاشة.
والأكثر إثارة للرعب أن هذه المنظومة وصلت إلى جيلها الثالث. كان الجيل الأول يعتمد على أسلاك موصولة يدويًا، حتى إنهم اضطروا إلى استبدال البطارية بأخرى أصغر. وفي الجيل الثاني، استُخدمت لوحة دوائر مرنة. أما الجيل الثالث الأحدث، فهو الأكثر إثارة للقلق: افتح غلاف الجهاز وستجد البطارية واللوحة الأم الأصليتين، مع إضافة هوائي أسود رفيع على الحافة العلوية للغلاف فحسب. هذا ليس عملًا يدويًا لفرد، بل هجوم على سلسلة توريد تقف وراءه جهة لديها أبحاث وتطوير وتحسين مستمر وقدرات تنظيمية.
ماذا يعني هذا لنا نحن صغار المستثمرين؟ دعوني أوضح ثلاث نقاط. أولًا، اشتروا محافظ الأجهزة من الموقع الرسمي فقط. لا تشتروها من الموزعين، مهما بدوا موثوقين أو عرضوا سعرًا أقل ببضعة دولارات. جميع الأجهزة المتضررة في هذه الحادثة جاءت عبر قنوات الموزعين، ولم يُصب أي جهاز بيعته الشركة مباشرة عبر موقعها الرسمي. ثانيًا، لا تتعجلوا استخدام الجهاز فور استلامه. افحصوا أختام العبوة، وتحققوا من وزنه، وابحثوا عن أي جسم غريب في هيكله. وإذا ساوركم الشك، فتواصلوا مباشرة مع الشركة. وبصراحة، يصعب اكتشاف هوائي الجيل الثالث المخفي بمجرد تحسس الجهاز، لذا يبقى الخيار الأكثر أمانًا هو النقطة الأولى: الشراء من الموقع الرسمي فقط. وتوصي Ledger في هذه الحالة بعدم تهيئة الأجهزة غير المفعّلة، وبإنشاء عبارة استرداد جديدة لمن يستخدمون أجهزتهم بالفعل. ثالثًا، لن تتصل بك Ledger أبدًا هاتفيًا أو عبر رسالة خاصة لتطلب منك كلماتك الأربع والعشرين. كل من يطلبها محتال. ومن المؤكد أن محاولات التصيّد بانتحال صفة خدمة العملاء الرسمية ستبدأ بعد هذه الحادثة.
وهناك تتمة ساخرة سوداء للقصة. ففي 16 أكتوبر، كشفت Chainalysis أن محتالًا كان ينفّذ عمليات احتيال عبر المهام ويحتفظ بالأموال التي سرقها في محفظة Ledger مزروعة بهذه الطريقة. وانتهى به الأمر إلى خسارة 60 بيتكوين سلبها المهاجمون منه، أي ما يعادل نحو 4.9 مليون دولار. سُرق المحتال على يد محتالين، وعلى السلسلة لا توجد حصانة لأحد.
رأيي باختصار: محفظة الأجهزة تحميك من المخترقين، لكنها لا تحميك من طمعك في التوفير. كل مبلغ توفره عند شراء محفظة هو مخاطرة بكل ما تملك.
من أين اشتريت محفظة الأجهزة الخاصة بك، من الموقع الرسمي أم من موزّع؟ أخبروني في التعليقات، لأرى كم شخصًا مثلي اختار سابقًا طرفًا ثالثًا بدافع السهولة.
#硬件钱包 #Ledger #防骗 #هجوم_سلسلة_التوريد
—— web3韭菜小凯
إخلاء مسؤولية: هذا المقال للمشاركة والتعلّم الشخصي فحسب، ولا يشكّل أي نصيحة استثمارية. تنطوي الأسواق على مخاطر، لذا يُرجى توخي الحذر عند الاستثمار.