تأكيد من Ledger: عُثر بالفعل على قطعة مادية مزروعة دون تصريح داخل جهاز أحد المستخدمين المتضررين. وما يجعل الأمر مهمًا هو أن هذا ليس مجرد تخويف (FUD)، بل إقرار من الشركة المصنّعة نفسها، مع ترجيح أن يكون الخلل في سلسلة التوريد لا اختراقًا للبرنامج الثابت.
حقائق مؤكدة: ظهرت القضية إلى العلن في 9 أكتوبر، ويمكن تتبّع الأجهزة المعنية إلى الموزّع الجنوب شرق آسيوي CryptoBilis، الذي أوقف بيع جميع المحافظ المادية وشحنها. وتقول Ledger إنه لا توجد مؤشرات على اختراق بنيتها التحتية أو أنظمتها أو خدماتها، وإنها تتعاون مع جهات إنفاذ القانون، كما شكرت SEAL_911 على المساعدة في التحقيق. أما تقديرات الخسائر فتتفاوت: يتحدث محققون على السلسلة عن أكثر من 86 مليون دولار، وتقدّر MistTrack المبلغ بنحو 90 مليونًا، بينما تقدر Bitquery الخسائر بنحو 92.9 مليون دولار، مع تأثر 311 محفظة. لم تؤكد Ledger هذه الأرقام بعد، ولم يثبت المحققون بعد أن القطعة المزروعة كانت السبب المباشر للسرقة. وذكرت تقارير أن القطعة المعدّلة ربما كانت لوحة دوائر صغيرة جدًا أسفل الشاشة، يُحتمل أن تكون مهمتها قراءة محتوى الشاشة، لكن ذلك لم تؤكده الشركة رسميًا أيضًا.
والأمر المؤلم حقًا هو أن جوهر وعد المحفظة المادية هو: «أثق بهذا الجهاز المادي، ولا أثق بالشبكة». لكن حين تشتري من جهة خارجية، فأنت تثق بسلسلة توريد كاملة لا يمكنك رؤيتها أصلًا. يمكن التحقق من البرنامج الثابت بالتوقيعات، أما اللوحة الصغيرة الملحومة أسفل الشاشة فلا.
إليك ثلاث خطوات عملية. أولًا، إذا اشتريت من CryptoBilis خلال آخر 90 يومًا ولم تُعِدّ جهازك بعد، فلا تشغّله، وتواصل مباشرةً مع الدعم الرسمي. ثانيًا، إذا سبق أن أعددت الجهاز، فالخيار الأكثر أمانًا هو إنشاء محفظة جديدة بعبارة استرداد جديدة على جهاز جديد تمامًا، ثم نقل الأصول إليها؛ فتغيير الجهاز وحده من دون تغيير عبارة الاسترداد لا يفيد. ثالثًا، أكبر ما ينبغي الحذر منه الآن هو التصيّد الاحتيالي: فالمواقع المزيفة تستهدف كلماتك الأربع والعشرين، ولن تطلب منك الجهة الرسمية عبارة الاسترداد أبدًا. وبالمناسبة، يجدر بك إعادة التفكير في تركيز أصولك على جهاز واحد وعبارة استرداد واحدة، بما في ذلك $BTC و$ETH .
ما الذي قد يجعلك تتوقف عن الوثوق بجهاز للحفظ الذاتي: مشكلة سلسلة التوريد هذه، أم أن كلمة «مادي» وحدها كانت تمنحك الشعور بالأمان؟
#Ledgerتؤكدوجودقطعةمزروعةدونتصريحفيجهازمستخدم
حقائق مؤكدة: ظهرت القضية إلى العلن في 9 أكتوبر، ويمكن تتبّع الأجهزة المعنية إلى الموزّع الجنوب شرق آسيوي CryptoBilis، الذي أوقف بيع جميع المحافظ المادية وشحنها. وتقول Ledger إنه لا توجد مؤشرات على اختراق بنيتها التحتية أو أنظمتها أو خدماتها، وإنها تتعاون مع جهات إنفاذ القانون، كما شكرت SEAL_911 على المساعدة في التحقيق. أما تقديرات الخسائر فتتفاوت: يتحدث محققون على السلسلة عن أكثر من 86 مليون دولار، وتقدّر MistTrack المبلغ بنحو 90 مليونًا، بينما تقدر Bitquery الخسائر بنحو 92.9 مليون دولار، مع تأثر 311 محفظة. لم تؤكد Ledger هذه الأرقام بعد، ولم يثبت المحققون بعد أن القطعة المزروعة كانت السبب المباشر للسرقة. وذكرت تقارير أن القطعة المعدّلة ربما كانت لوحة دوائر صغيرة جدًا أسفل الشاشة، يُحتمل أن تكون مهمتها قراءة محتوى الشاشة، لكن ذلك لم تؤكده الشركة رسميًا أيضًا.
والأمر المؤلم حقًا هو أن جوهر وعد المحفظة المادية هو: «أثق بهذا الجهاز المادي، ولا أثق بالشبكة». لكن حين تشتري من جهة خارجية، فأنت تثق بسلسلة توريد كاملة لا يمكنك رؤيتها أصلًا. يمكن التحقق من البرنامج الثابت بالتوقيعات، أما اللوحة الصغيرة الملحومة أسفل الشاشة فلا.
إليك ثلاث خطوات عملية. أولًا، إذا اشتريت من CryptoBilis خلال آخر 90 يومًا ولم تُعِدّ جهازك بعد، فلا تشغّله، وتواصل مباشرةً مع الدعم الرسمي. ثانيًا، إذا سبق أن أعددت الجهاز، فالخيار الأكثر أمانًا هو إنشاء محفظة جديدة بعبارة استرداد جديدة على جهاز جديد تمامًا، ثم نقل الأصول إليها؛ فتغيير الجهاز وحده من دون تغيير عبارة الاسترداد لا يفيد. ثالثًا، أكبر ما ينبغي الحذر منه الآن هو التصيّد الاحتيالي: فالمواقع المزيفة تستهدف كلماتك الأربع والعشرين، ولن تطلب منك الجهة الرسمية عبارة الاسترداد أبدًا. وبالمناسبة، يجدر بك إعادة التفكير في تركيز أصولك على جهاز واحد وعبارة استرداد واحدة، بما في ذلك $BTC و$ETH .
ما الذي قد يجعلك تتوقف عن الوثوق بجهاز للحفظ الذاتي: مشكلة سلسلة التوريد هذه، أم أن كلمة «مادي» وحدها كانت تمنحك الشعور بالأمان؟
#Ledgerتؤكدوجودقطعةمزروعةدونتصريحفيجهازمستخدم