هجوم على سلسلة توريد محفظة Ledger الصلبة: سرقة 86 مليون دولار!
أصدرت Ledger تحذيرًا رسميًا للتو: يجري التحقيق في حادثة سرقة أصول تخص مستخدمين في جنوب شرق آسيا، والأجهزة المعنية تم شراؤها من موزعين.
النصيحة الرسمية: إذا اشتريت محفظة Ledger الصلبة خلال الـ 90 يومًا الماضية، فلا تستعجل في استخدامها.
ما حجم الخسائر؟
يقدر المحقق على السلسلة Specter أن الأموال المسروقة جاءت من مئات المحافظ على شبكة بيتكوين $BTC ، وإيثيريوم $ETH ، وشبكة ترون، بإجمالي يتجاوز 86 مليون دولار. الباحث الأمني tanuki42 قدّر سابقًا أكثر من 72 مليون دولار، وما زال الرقم في ازدياد.
لماذا يمكن اختراق المحفظة الصلبة أيضًا؟
ليست ثغرة برمجية، بل هجوم على سلسلة التوريد المادية.
عرض خبراء الأمان الصلب نوعًا من المحفظة الصلبة المخترقة: تم زرع شريحة تجسس صغيرة بداخلها، متصلة على خط SPI بين العنصر الأمني وشاشة OLED.
كيف تعمل؟ تقوم باعتراض سلبي لكلمات الاسترداد المعروضة على شاشتك، وتقرأها عبر التعرف على النمط، ثم ترسل كلمات الاسترداد مباشرة عبر وحدة 4G المدمجة وeSIM. العملية بأكملها لا تمر عبر حاسوبك ولا تثير أي إنذار برمجي.
أمان المحفظة الصلبة لم يكن يومًا مجرد مسألة برمجية. من المصنع إلى يدك، أي حلقة في السلسلة قد تتعرض للتلاعب.
إخلاء المسؤولية: يُقدَّم محتوى OKX Orbit لأغراض إرشادية فقط. اعرف المزيد
