🐕 تشفير الكلب البري · موجز الظهيرة (27 أكتوبر)
تطوّر الحادث الأمني في Keystone من «سيئ» إلى «خطير للغاية» — وعلى كل من يستخدم محفظة أجهزة أن ينتبه جيدًا.
في الأسبوع الماضي، بدا الأمر مجرد تسريب لبيانات العملاء: اختُرق الموقع الرسمي في 20 أكتوبر، وتسرّبت 25964 سجلًا للمشترين (الأسماء، ومعلومات الاتصال، وعناوين التسليم، ومعلومات طلبات Shopify بين 2024 و2026). لكن تحديث يوم الاثنين (Cointelegraph وCoinMarketCap) كشف عن الضرر الحقيقي: فقد سرق المهاجمون أيضًا مفاتيح التحقق من الأصالة المحفورة في الأجهزة — وهي المفاتيح المستخدمة للتأكد من أن المحفظة أصلية.
لماذا يُعدّ الأمر خطيرًا؟ هذا المفتاح يُثبّت داخل الجهاز عند التصنيع، ولا يمكن محوه أو تغييره. وسرقته تتيح تصنيع محافظ مزيفة تجتاز التحقق الرسمي من الأصالة، ثم بيعها لمشترين لا يعلمون شيئًا. ووفقًا لما قالته Keystone نفسها: «قد تُباع الأجهزة المزيفة للعملاء أو تُرسل إليهم، فيستخدمونها على أنها أصلية من دون علمهم، ما يؤدي في النهاية إلى سرقة أصولهم».
الإجراءات التصحيحية صارمة: ستُتلف Keystone مخزونها الذي يضم 18835 جهازًا مزودًا بالمفتاح القديم، وستعلّق الشحنات وتحوّل المبيعات إلى الطلب المسبق، إلى أن يبدأ الإنتاج الضخم للأجهزة المزودة بالمفتاح الجديد. وترى الشركة أن الأجهزة التي تم شراؤها قبل 20 أكتوبر آمنة، ولم تتأثر العبارة الاستردادية أو المفاتيح الخاصة أو معلومات الدفع — لذا فالمسألة ليست «انقل أصولك فورًا» بدافع الذعر، بل «على المشترين توخي الحذر مستقبلًا».
لنكن صريحين: هذه ثالث شركة مصنّعة لمحافظ الأجهزة تتعرض لحادث خلال بضعة أشهر (إدخال أجهزة تسرق العبارات الاستردادية عبر موزّع Ledger في جنوب شرق آسيا، وثغرة البذور العشوائية الضعيفة لدى Coinkite في يوليو). ما تبيعه محافظ الأجهزة هو «الثقة التي يمكن التحقق منها» — وحين يُسرق مفتاح منع التزوير نفسه، تصبح علامة «أصلي» نقطة ضعف يستغلها المهاجمون. اشترِ من القنوات الرسمية فقط، وتحقق مرتين، ولا تنخدع بالسعر الزهيد لدى بائع مجهول.
حقائق فقط، بلا تنبؤات أو توصيات استثمارية.
تطوّر الحادث الأمني في Keystone من «سيئ» إلى «خطير للغاية» — وعلى كل من يستخدم محفظة أجهزة أن ينتبه جيدًا.
في الأسبوع الماضي، بدا الأمر مجرد تسريب لبيانات العملاء: اختُرق الموقع الرسمي في 20 أكتوبر، وتسرّبت 25964 سجلًا للمشترين (الأسماء، ومعلومات الاتصال، وعناوين التسليم، ومعلومات طلبات Shopify بين 2024 و2026). لكن تحديث يوم الاثنين (Cointelegraph وCoinMarketCap) كشف عن الضرر الحقيقي: فقد سرق المهاجمون أيضًا مفاتيح التحقق من الأصالة المحفورة في الأجهزة — وهي المفاتيح المستخدمة للتأكد من أن المحفظة أصلية.
لماذا يُعدّ الأمر خطيرًا؟ هذا المفتاح يُثبّت داخل الجهاز عند التصنيع، ولا يمكن محوه أو تغييره. وسرقته تتيح تصنيع محافظ مزيفة تجتاز التحقق الرسمي من الأصالة، ثم بيعها لمشترين لا يعلمون شيئًا. ووفقًا لما قالته Keystone نفسها: «قد تُباع الأجهزة المزيفة للعملاء أو تُرسل إليهم، فيستخدمونها على أنها أصلية من دون علمهم، ما يؤدي في النهاية إلى سرقة أصولهم».
الإجراءات التصحيحية صارمة: ستُتلف Keystone مخزونها الذي يضم 18835 جهازًا مزودًا بالمفتاح القديم، وستعلّق الشحنات وتحوّل المبيعات إلى الطلب المسبق، إلى أن يبدأ الإنتاج الضخم للأجهزة المزودة بالمفتاح الجديد. وترى الشركة أن الأجهزة التي تم شراؤها قبل 20 أكتوبر آمنة، ولم تتأثر العبارة الاستردادية أو المفاتيح الخاصة أو معلومات الدفع — لذا فالمسألة ليست «انقل أصولك فورًا» بدافع الذعر، بل «على المشترين توخي الحذر مستقبلًا».
لنكن صريحين: هذه ثالث شركة مصنّعة لمحافظ الأجهزة تتعرض لحادث خلال بضعة أشهر (إدخال أجهزة تسرق العبارات الاستردادية عبر موزّع Ledger في جنوب شرق آسيا، وثغرة البذور العشوائية الضعيفة لدى Coinkite في يوليو). ما تبيعه محافظ الأجهزة هو «الثقة التي يمكن التحقق منها» — وحين يُسرق مفتاح منع التزوير نفسه، تصبح علامة «أصلي» نقطة ضعف يستغلها المهاجمون. اشترِ من القنوات الرسمية فقط، وتحقق مرتين، ولا تنخدع بالسعر الزهيد لدى بائع مجهول.
حقائق فقط، بلا تنبؤات أو توصيات استثمارية.