اقتربت الأموال المحوّلة من 100 مليون دولار، لكن أول بلاغ عن الواقعة سُجّل قبل نحو شهر من إعلانها للعامة 🦖
أصدرت شرطة سنغافورة بيانًا في 28 أكتوبر، أفادت فيه بوجود حالتين على الأقل لمحافظ Ledger عتادية جرى العبث بها، بخسائر إجمالية تقارب 3.5 ملايين دولار سنغافوري، أي ما يعادل 2.7 مليون دولار أمريكي
📢 ⏰ 消息群里第一时间说
سُجّل أول بلاغ في 10 سبتمبر، لكن الجمهور لم يعلم بالواقعة فعليًا إلا في 9 أكتوبر
قالت التحقيقات الأولية للشرطة إن الخلل كان في الأجهزة نفسها، لا في مواقع التصيّد الاحتيالي
فقد ثُبّتت مكونات خبيثة في أجهزة Ledger المباعة في بعض متاجر التجزئة في سنغافورة
بمعنى أنك قد تشتري جهازًا يبدو جديدًا تمامًا، لكنه عُبث به قبل أن يصل إليك
يتضح الأمر أكثر عند استعراض التسلسل الزمني
10 سبتمبر: تسجيل أول بلاغ في سنغافورة
9 أكتوبر: الإعلان عن مشكلة في سلسلة توريد CryptoBilis، وهي موزّع معتمد لـLedger في إندونيسيا وماليزيا والفلبين
13 أكتوبر: طلبت Ledger تعليق المبيعات في سبعة أسواق: إندونيسيا وسنغافورة وتايلاند والفلبين وفيتنام وماليزيا وهونغ كونغ
28 أكتوبر: أصدرت شرطة سنغافورة تحذيرًا للمستهلكين
فصلت نحو ثلاثة أسابيع بين الإعلان عن الواقعة والتحذير الرسمي
قال Mark Karpeles، الرئيس السابق لشركة Mt. Gox، إن جهاز Ledger Flex اشتراه من مطار سنغافورة كان يحتوي على أداة تجسس مزروعة
وقال مستخدم آخر إن الجهاز الذي اشتراه من متجر Challenger المحلي لبيع منتجات تقنية المعلومات قد عُبث به أيضًا، ثم استبدلته Ledger بجهاز جديد
وبحسب تجميع Cointelegraph، اقتربت قيمة الأصول المحوّلة من المحافظ التي زُرعت فيها مكونات تجسّس من 100 مليون دولار 💸
في رأيي، لا تتمحور أهمية هذه الحادثة حول علامة تجارية بعينها
بل حول الثغرات في تجارة المحافظ العتادية: فالمفاتيح الخاصة غير متصلة بالإنترنت، لكن سلسلة التوريد ليست كذلك
فمنذ خروج الجهاز من المصنع، يمرّ عبر الموزعين ومتاجر التجزئة والمستودعات، وربما حتى أكشاك المطارات، ويمكن إدخال مكوّن فيه عند كل مرحلة
أما المستخدم، فلا يمكنه عند استلامه سوى فحص التغليف وبطاقة العبارة الاستردادية، ومن الصعب عليه معرفة ما إذا كانت اللوحة الأم قد استُبدلت
والأجدر بالتذكّر هو تلك الأسابيع الثلاثة
سُجّل أول بلاغ في 10 سبتمبر، وأُعلن عن الواقعة في 9 أكتوبر، وصدر التحذير الرسمي في 28 أكتوبر
لو وُضّحت الأمور منذ 10 سبتمبر، فربما لم يكن من اشتروا الأجهزة لاحقًا في أكتوبر ليقعوا ضحية لها ⚠️
أكبر كلفة للهجمات على سلاسل التوريد ليست الجهاز نفسه، بل تأخر وصول المعلومات ولو للحظات
بالنسبة إلى حائزي العملات العاديين، هناك خطوات عملية يمكنهم اتخاذها
اشتروا من القنوات الرسمية المباشرة فقط، وتحققوا من الرقم التسلسلي على الموقع الرسمي فور استلام الجهاز، وافحصوا الأختام وبطاقة العبارة الاستردادية، ولا تثبّتوا تحديثات البرنامج الثابت إلا عبر التطبيق الرسمي
أما الأجهزة المستعملة، أو المشتراة من متاجر السوق الحرة في المطارات، أو مجهولة المصدر، فتعاملوا معها على أنها غير موثوقة 🛡️
جهاز لا تتجاوز كلفته بضع مئات من الدولارات يحمي كامل ثروتك؛ فلا مجال للتوفير في هذه الخطوة
من أين اشتريت محفظتك العتادية؟ وهل تحققت من رقمها التسلسلي؟ 🔧
أتابع معك يوميًا أبرز مستجدات الأمن في عالم العملات المشفرة؛ فلا أكتفي بنقل الأخبار، بل أساعدك أيضًا على فهم المنطق والفرص الكامنة وراءها 👀🚀
أصدرت شرطة سنغافورة بيانًا في 28 أكتوبر، أفادت فيه بوجود حالتين على الأقل لمحافظ Ledger عتادية جرى العبث بها، بخسائر إجمالية تقارب 3.5 ملايين دولار سنغافوري، أي ما يعادل 2.7 مليون دولار أمريكي
📢 ⏰ 消息群里第一时间说
سُجّل أول بلاغ في 10 سبتمبر، لكن الجمهور لم يعلم بالواقعة فعليًا إلا في 9 أكتوبر
قالت التحقيقات الأولية للشرطة إن الخلل كان في الأجهزة نفسها، لا في مواقع التصيّد الاحتيالي
فقد ثُبّتت مكونات خبيثة في أجهزة Ledger المباعة في بعض متاجر التجزئة في سنغافورة
بمعنى أنك قد تشتري جهازًا يبدو جديدًا تمامًا، لكنه عُبث به قبل أن يصل إليك
يتضح الأمر أكثر عند استعراض التسلسل الزمني
10 سبتمبر: تسجيل أول بلاغ في سنغافورة
9 أكتوبر: الإعلان عن مشكلة في سلسلة توريد CryptoBilis، وهي موزّع معتمد لـLedger في إندونيسيا وماليزيا والفلبين
13 أكتوبر: طلبت Ledger تعليق المبيعات في سبعة أسواق: إندونيسيا وسنغافورة وتايلاند والفلبين وفيتنام وماليزيا وهونغ كونغ
28 أكتوبر: أصدرت شرطة سنغافورة تحذيرًا للمستهلكين
فصلت نحو ثلاثة أسابيع بين الإعلان عن الواقعة والتحذير الرسمي
قال Mark Karpeles، الرئيس السابق لشركة Mt. Gox، إن جهاز Ledger Flex اشتراه من مطار سنغافورة كان يحتوي على أداة تجسس مزروعة
وقال مستخدم آخر إن الجهاز الذي اشتراه من متجر Challenger المحلي لبيع منتجات تقنية المعلومات قد عُبث به أيضًا، ثم استبدلته Ledger بجهاز جديد
وبحسب تجميع Cointelegraph، اقتربت قيمة الأصول المحوّلة من المحافظ التي زُرعت فيها مكونات تجسّس من 100 مليون دولار 💸
في رأيي، لا تتمحور أهمية هذه الحادثة حول علامة تجارية بعينها
بل حول الثغرات في تجارة المحافظ العتادية: فالمفاتيح الخاصة غير متصلة بالإنترنت، لكن سلسلة التوريد ليست كذلك
فمنذ خروج الجهاز من المصنع، يمرّ عبر الموزعين ومتاجر التجزئة والمستودعات، وربما حتى أكشاك المطارات، ويمكن إدخال مكوّن فيه عند كل مرحلة
أما المستخدم، فلا يمكنه عند استلامه سوى فحص التغليف وبطاقة العبارة الاستردادية، ومن الصعب عليه معرفة ما إذا كانت اللوحة الأم قد استُبدلت
والأجدر بالتذكّر هو تلك الأسابيع الثلاثة
سُجّل أول بلاغ في 10 سبتمبر، وأُعلن عن الواقعة في 9 أكتوبر، وصدر التحذير الرسمي في 28 أكتوبر
لو وُضّحت الأمور منذ 10 سبتمبر، فربما لم يكن من اشتروا الأجهزة لاحقًا في أكتوبر ليقعوا ضحية لها ⚠️
أكبر كلفة للهجمات على سلاسل التوريد ليست الجهاز نفسه، بل تأخر وصول المعلومات ولو للحظات
بالنسبة إلى حائزي العملات العاديين، هناك خطوات عملية يمكنهم اتخاذها
اشتروا من القنوات الرسمية المباشرة فقط، وتحققوا من الرقم التسلسلي على الموقع الرسمي فور استلام الجهاز، وافحصوا الأختام وبطاقة العبارة الاستردادية، ولا تثبّتوا تحديثات البرنامج الثابت إلا عبر التطبيق الرسمي
أما الأجهزة المستعملة، أو المشتراة من متاجر السوق الحرة في المطارات، أو مجهولة المصدر، فتعاملوا معها على أنها غير موثوقة 🛡️
جهاز لا تتجاوز كلفته بضع مئات من الدولارات يحمي كامل ثروتك؛ فلا مجال للتوفير في هذه الخطوة
من أين اشتريت محفظتك العتادية؟ وهل تحققت من رقمها التسلسلي؟ 🔧
أتابع معك يوميًا أبرز مستجدات الأمن في عالم العملات المشفرة؛ فلا أكتفي بنقل الأخبار، بل أساعدك أيضًا على فهم المنطق والفرص الكامنة وراءها 👀🚀
