حتى المحافظ hardware wallet تعرضت لـ«التسميم»: الشرطة السنغافورية تعلن سرقة نحو 3.5 مليون دولار سنغافوري بسبب أجهزة Ledger معدّلة
📌 أصدرت الشرطة السنغافورية تحذيراً في 10/28: سُجّلت منذ 10 سبتمبر قضيتان على الأقل، وبلغت الخسائر الإجمالية نحو 3.5 مليون دولار سنغافوري (ما يعادل نحو 2.7 مليون دولار أمريكي، بحسب Cointelegraph).
📌 أظهر التحقيق الأولي أن بعض أجهزة Ledger المشتراة من متاجر تجزئة في سنغافورة تحتوي على مكوّنات مادية خبيثة، يمكنها اعتراض عبارات الاسترداد/المفاتيح الخاصة وتحويل الأصول؛ وقد تواصلت الشرطة مع Ledger، ولا يزال التحقيق جارياً.
📌 وبحسب The Straits Times وMalay Mail، طلبت Ledger في 10/13 من موزعيها في سنغافورة وماليزيا وإندونيسيا وتايلاند والفلبين وفيتنام وهونغ كونغ وغيرها تعليق المبيعات؛ وقدّر محللو البلوكشين أن الخسائر على نطاق أوسع قد تتجاوز 86 مليون دولار أمريكي، لكن Ledger قالت إنها لا تستطيع تأكيد ذلك.
【الرأي】
المشكلة هذه المرة ليست على السلسلة ولا في منصة تداول، بل في «سلسلة التوريد» — إذ جرى العبث بالجهاز قبل أن يصل إلى المستخدم. يعتمد أمان المحفظة الباردة على «موثوقية الجهاز»، وشراء الجهاز من قناة غير رسمية أو مستعملة يعني تسليم مفاتيحك الخاصة إلى شخص غريب. وبالنسبة إلى القطاع، قد تؤثر مثل هذه الحوادث على الثقة على المدى القصير، لكنها ستسرّع على المدى الطويل انتشار حلول مثل التوقيع المتعدد وMPC والبرامج الثابتة القابلة للتحقق والتغليف المقاوم للعبث.
【الفرص/المخاطر】
1️⃣ المخاطر: إذا اشتريت محفظة hardware wallet عبر قناة خارجية في جنوب شرق آسيا، فلا تُدخل عبارة الاسترداد على ذلك الجهاز مجدداً. استخدم جهازاً جديداً موثوقاً لإنشاء عبارة استرداد جديدة، ثم انقل أصولك.
2️⃣ احذر الرسائل الخاصة من «خدمة العملاء الرسمية/الشرطة» التي تطلب منك التحقق من عبارة الاسترداد؛ فهذا أسلوب احتيال ثانوي شائع.
3️⃣ تابع: نتائج تحقيق Ledger والإفصاح عن الدفعات المتأثرة، وما إذا كان هناك برنامج تعويض؛ وكذلك مسار الأموال المسروقة على السلسلة وما إذا كانت منصات التداول قد جمّدت أموالاً منها.
4️⃣ لن يختفي الطلب على الحفظ الذاتي؛ وقد تحظى محافظ التوقيع المتعدد وخدمات الحفظ باستخدام MPC والحفظ المتوافق مع الأنظمة بمزيد من الاهتمام.
هل اشتريت محفظتك hardware wallet من قناة رسمية؟ وهل تفحص الجهاز والأذونات بانتظام؟
#硬件钱包 #加密安全 #Ledger #链上安全 $BTC $ETH
للاسترشاد فقط، ولا يشكّل نصيحة استثمارية
📌 أصدرت الشرطة السنغافورية تحذيراً في 10/28: سُجّلت منذ 10 سبتمبر قضيتان على الأقل، وبلغت الخسائر الإجمالية نحو 3.5 مليون دولار سنغافوري (ما يعادل نحو 2.7 مليون دولار أمريكي، بحسب Cointelegraph).
📌 أظهر التحقيق الأولي أن بعض أجهزة Ledger المشتراة من متاجر تجزئة في سنغافورة تحتوي على مكوّنات مادية خبيثة، يمكنها اعتراض عبارات الاسترداد/المفاتيح الخاصة وتحويل الأصول؛ وقد تواصلت الشرطة مع Ledger، ولا يزال التحقيق جارياً.
📌 وبحسب The Straits Times وMalay Mail، طلبت Ledger في 10/13 من موزعيها في سنغافورة وماليزيا وإندونيسيا وتايلاند والفلبين وفيتنام وهونغ كونغ وغيرها تعليق المبيعات؛ وقدّر محللو البلوكشين أن الخسائر على نطاق أوسع قد تتجاوز 86 مليون دولار أمريكي، لكن Ledger قالت إنها لا تستطيع تأكيد ذلك.
【الرأي】
المشكلة هذه المرة ليست على السلسلة ولا في منصة تداول، بل في «سلسلة التوريد» — إذ جرى العبث بالجهاز قبل أن يصل إلى المستخدم. يعتمد أمان المحفظة الباردة على «موثوقية الجهاز»، وشراء الجهاز من قناة غير رسمية أو مستعملة يعني تسليم مفاتيحك الخاصة إلى شخص غريب. وبالنسبة إلى القطاع، قد تؤثر مثل هذه الحوادث على الثقة على المدى القصير، لكنها ستسرّع على المدى الطويل انتشار حلول مثل التوقيع المتعدد وMPC والبرامج الثابتة القابلة للتحقق والتغليف المقاوم للعبث.
【الفرص/المخاطر】
1️⃣ المخاطر: إذا اشتريت محفظة hardware wallet عبر قناة خارجية في جنوب شرق آسيا، فلا تُدخل عبارة الاسترداد على ذلك الجهاز مجدداً. استخدم جهازاً جديداً موثوقاً لإنشاء عبارة استرداد جديدة، ثم انقل أصولك.
2️⃣ احذر الرسائل الخاصة من «خدمة العملاء الرسمية/الشرطة» التي تطلب منك التحقق من عبارة الاسترداد؛ فهذا أسلوب احتيال ثانوي شائع.
3️⃣ تابع: نتائج تحقيق Ledger والإفصاح عن الدفعات المتأثرة، وما إذا كان هناك برنامج تعويض؛ وكذلك مسار الأموال المسروقة على السلسلة وما إذا كانت منصات التداول قد جمّدت أموالاً منها.
4️⃣ لن يختفي الطلب على الحفظ الذاتي؛ وقد تحظى محافظ التوقيع المتعدد وخدمات الحفظ باستخدام MPC والحفظ المتوافق مع الأنظمة بمزيد من الاهتمام.
هل اشتريت محفظتك hardware wallet من قناة رسمية؟ وهل تفحص الجهاز والأذونات بانتظام؟
#硬件钱包 #加密安全 #Ledger #链上安全 $BTC $ETH
للاسترشاد فقط، ولا يشكّل نصيحة استثمارية
