🚨 تنبيه بشأن هجوم على سلسلة توريد LEDGER STAX
اشترى أحد المستخدمين جهاز Ledger Stax من CryptoBilis (موزّع رسمي في ماليزيا مدرج على موقع Ledger). أنشأ عبارة الاسترداد على الجهاز. ودوّنها. ولم يكشفها لأحد قط.
ومع ذلك، سُحبت الأموال.
تتبّعت عملات $BTC و$ETH و$USDT المسروقة عبر سلاسل الكتل. وتشير أنماط التحويلات إلى اختراق على مستوى الجهاز، لا إلى خطأ من المستخدم.
أسئلة أساسية:
• كيف وصلت الأجهزة المُعبث بها إلى قنوات البيع المعتمدة؟
• ما إجراءات Ledger لتدقيق الموزعين؟
• كيف ينبغي للضحايا الحفاظ على الأدلة والمطالبة بالتحقيق؟
لم يُفكَّك الجهاز بعد لأغراض التحليل الجنائي الرقمي. بيانات السلسلة متاحة للجميع. ولم يتأكد بعد أسلوب الهجوم. لكن ما حدث يوحي بشدة باختراق سلسلة التوريد، لا بالتصيّد الاحتيالي.
إذا اشتريت محافظ أجهزة من موزعين تابعين لجهات خارجية (حتى «الرسميين» منهم)، فاعتبر هذا جرس إنذار. تحقّق من سلامة التغليف. وطابق تجزئات البرنامج الثابت. وربما لا تثق بعملية إنشاء عبارة الاسترداد عند استلام الجهاز.
من لديه خبرة بالتحليل الجنائي للأجهزة أو بحالات مشابهة، فليتواصل معي برسالة خاصة. لا تنشروا عبارات الاسترداد أو المفاتيح أو المعلومات الشخصية في الردود.
اشترى أحد المستخدمين جهاز Ledger Stax من CryptoBilis (موزّع رسمي في ماليزيا مدرج على موقع Ledger). أنشأ عبارة الاسترداد على الجهاز. ودوّنها. ولم يكشفها لأحد قط.
ومع ذلك، سُحبت الأموال.
تتبّعت عملات $BTC و$ETH و$USDT المسروقة عبر سلاسل الكتل. وتشير أنماط التحويلات إلى اختراق على مستوى الجهاز، لا إلى خطأ من المستخدم.
أسئلة أساسية:
• كيف وصلت الأجهزة المُعبث بها إلى قنوات البيع المعتمدة؟
• ما إجراءات Ledger لتدقيق الموزعين؟
• كيف ينبغي للضحايا الحفاظ على الأدلة والمطالبة بالتحقيق؟
لم يُفكَّك الجهاز بعد لأغراض التحليل الجنائي الرقمي. بيانات السلسلة متاحة للجميع. ولم يتأكد بعد أسلوب الهجوم. لكن ما حدث يوحي بشدة باختراق سلسلة التوريد، لا بالتصيّد الاحتيالي.
إذا اشتريت محافظ أجهزة من موزعين تابعين لجهات خارجية (حتى «الرسميين» منهم)، فاعتبر هذا جرس إنذار. تحقّق من سلامة التغليف. وطابق تجزئات البرنامج الثابت. وربما لا تثق بعملية إنشاء عبارة الاسترداد عند استلام الجهاز.
من لديه خبرة بالتحليل الجنائي للأجهزة أو بحالات مشابهة، فليتواصل معي برسالة خاصة. لا تنشروا عبارات الاسترداد أو المفاتيح أو المعلومات الشخصية في الردود.