شراء محفظةٍ عتادية قد يعني أيضًا شراء نسخة «مزوّدة بعميل داخلي»: الشرطة في سنغافورة أعلنت في الثامن والعشرين أن بعض محافظ Ledger العتادية المباعة في متاجر التجزئة المحلية زُرعت بمكوّنات عتادية خبيثة يمكنها سرقة عبارة الاسترداد والمفاتيح الخاصة، وقد أدّى ذلك إلى حالتين على الأقل وخسائر تُقدَّر بنحو 3.5 ملايين دولار سنغافوري.
أخطر ما في هذا النوع من الهجمات أنه شديد الخفاء: فالمحفظة لا تبدو مختلفة من الخارج، ويُجري المستخدم التهيئة والتحويلات بشكلٍ طبيعي، لكن المفتاح الخاص يُلتقط داخل الجهاز نفسه. إنها لا تستهدف ثغرة برمجية، بل «الثقة في سلسلة التوريد» — تظن أنك اشتريت منتجًا أصليًا من متجر رسمي، بينما جرى استبداله في الطريق.
وبالنسبة للمستخدمين العاديين، ثلاث قواعد لحماية النفس: 1) اشترِ المحفظة العتادية فقط من القنوات الرسمية (الشراء المباشر من الموقع الرسمي، أو من متجر معتمد رسميًا)، وعند الاستلام تحقّق من أختام مكافحة العبث؛ 2) بعد التهيئة، أجرِ مرة «تدريب استعادة» باستخدام عبارة الاسترداد في التطبيق الرسمي، وتأكد من تطابق العنوان قبل استخدام مبالغ كبيرة؛ 3) أي محفظة مُسبقة الإعداد تطلب منك «كتابة عبارة الاسترداد مسبقًا» تخلّص منها فورًا — فعبارة استرداد Ledger الحقيقية لا تُنشأ للمرة الأولى إلا بين يديك.
#CryptoSecurity #BTC #ETH
أخطر ما في هذا النوع من الهجمات أنه شديد الخفاء: فالمحفظة لا تبدو مختلفة من الخارج، ويُجري المستخدم التهيئة والتحويلات بشكلٍ طبيعي، لكن المفتاح الخاص يُلتقط داخل الجهاز نفسه. إنها لا تستهدف ثغرة برمجية، بل «الثقة في سلسلة التوريد» — تظن أنك اشتريت منتجًا أصليًا من متجر رسمي، بينما جرى استبداله في الطريق.
وبالنسبة للمستخدمين العاديين، ثلاث قواعد لحماية النفس: 1) اشترِ المحفظة العتادية فقط من القنوات الرسمية (الشراء المباشر من الموقع الرسمي، أو من متجر معتمد رسميًا)، وعند الاستلام تحقّق من أختام مكافحة العبث؛ 2) بعد التهيئة، أجرِ مرة «تدريب استعادة» باستخدام عبارة الاسترداد في التطبيق الرسمي، وتأكد من تطابق العنوان قبل استخدام مبالغ كبيرة؛ 3) أي محفظة مُسبقة الإعداد تطلب منك «كتابة عبارة الاسترداد مسبقًا» تخلّص منها فورًا — فعبارة استرداد Ledger الحقيقية لا تُنشأ للمرة الأولى إلا بين يديك.
#CryptoSecurity #BTC #ETH
