أصدرت قوة شرطة سنغافورة بيانًا رسميًا في 28 أكتوبر، وهذا الأمر مهم لكل من يستخدم محفظة أجهزة.
سُجّلت حالتان على الأقل منذ 10 سبتمبر، بخسائر تُقدّر بنحو 3.5 ملايين دولار سنغافوري (نحو 2.7 مليون دولار أمريكي). وكشفت التحقيقات الأولية عن تركيب مكوّنات إلكترونية خبيثة في محافظ أجهزة Ledger بيعت في بعض متاجر التجزئة الفعلية في سنغافورة، ما يتيح قراءة العبارة الأولية ومفتاحك الخاص مباشرةً.
الأسلوب أخطر مما قد تتصور: فُككت الأجهزة الأصلية وأُضيفت إليها شرائح إضافية وبطاقة eSIM. وعند إعداد المحفظة، تُقرأ الكلمات الـ24 التي تظهر على الشاشة كما هي، ثم تُرسل عبر شبكة الهاتف المحمول. ويمكن رؤية أسلاك هوائي إضافية عند فتح الغلاف. وللمقارنة، تُباع الأجهزة المعدّلة بنحو نصف السعر الأصلي.
ومنذ 13 أكتوبر، طلبت Ledger تعليق المبيعات في سبعة أسواق في جنوب شرق آسيا وهونغ كونغ، وقالت إن الأمر هجوم محدود استهدف موزعًا بعينه، وليس اختراقًا منهجيًا لسلسلة التوريد. ويقدّر محللو البيانات على السلسلة أن إجمالي خسائر الحادثة تراوح بين 86 و93 مليون دولار أمريكي، كما جمّدت Tether نحو 10 ملايين USDT.
أهم ما ينبغي تذكّره: لا يتحقق فحص Genuine Check من Ledger إلا من أصالة الشريحة؛ فإذا لم تُستبدل الشريحة الأصلية، فلن يكشف الفحص التعديلات المادية. لذا، فإن الخطر الحقيقي في الحفظ الذاتي لا يكمن غالبًا في الجهاز نفسه، بل في الشخص الذي تشتريه منه.
سُجّلت حالتان على الأقل منذ 10 سبتمبر، بخسائر تُقدّر بنحو 3.5 ملايين دولار سنغافوري (نحو 2.7 مليون دولار أمريكي). وكشفت التحقيقات الأولية عن تركيب مكوّنات إلكترونية خبيثة في محافظ أجهزة Ledger بيعت في بعض متاجر التجزئة الفعلية في سنغافورة، ما يتيح قراءة العبارة الأولية ومفتاحك الخاص مباشرةً.
الأسلوب أخطر مما قد تتصور: فُككت الأجهزة الأصلية وأُضيفت إليها شرائح إضافية وبطاقة eSIM. وعند إعداد المحفظة، تُقرأ الكلمات الـ24 التي تظهر على الشاشة كما هي، ثم تُرسل عبر شبكة الهاتف المحمول. ويمكن رؤية أسلاك هوائي إضافية عند فتح الغلاف. وللمقارنة، تُباع الأجهزة المعدّلة بنحو نصف السعر الأصلي.
ومنذ 13 أكتوبر، طلبت Ledger تعليق المبيعات في سبعة أسواق في جنوب شرق آسيا وهونغ كونغ، وقالت إن الأمر هجوم محدود استهدف موزعًا بعينه، وليس اختراقًا منهجيًا لسلسلة التوريد. ويقدّر محللو البيانات على السلسلة أن إجمالي خسائر الحادثة تراوح بين 86 و93 مليون دولار أمريكي، كما جمّدت Tether نحو 10 ملايين USDT.
أهم ما ينبغي تذكّره: لا يتحقق فحص Genuine Check من Ledger إلا من أصالة الشريحة؛ فإذا لم تُستبدل الشريحة الأصلية، فلن يكشف الفحص التعديلات المادية. لذا، فإن الخطر الحقيقي في الحفظ الذاتي لا يكمن غالبًا في الجهاز نفسه، بل في الشخص الذي تشتريه منه.
