كشفت شركة Ledger المصنعة للمحافظ الرقمية عن زرعات متطورة مزودة بتقنية LTE تم العثور عليها في أجهزة تم بيعها بواسطة الموزع CryptoBilis، والتي يمكن أن تكشف عبارات الاسترداد الخاصة بالمستخدمين. المنافسون Trezor و OneK
كشفت شركة Ledger، الشركة المصنعة للمحافظ الرقمية، عن اكتشاف زرعات أمنية متطورة مدمجة في بعض أجهزتها. تم تصميم هذه الزرعات، التي ورد أنها عُثر عليها في محافظ Ledger التي باعها الموزع CryptoBilis، لالتقاط عبارات الاسترداد الحيوية الخاصة بالمستخدمين مباشرة من شاشة الجهاز. يمكن بعد ذلك إرسال المعلومات المخترقة لاسلكيًا، مما يشكل تهديدًا كبيرًا لأمان الأصول الرقمية للمستخدمين.
تشير التفاصيل الفنية التي كشف عنها فريق أبحاث أمن Ledger، Ledger Donjon، إلى أنه تم استخدام متحكم دقيق متخصص داخل هذه الزرعات. كان هذا المكون قادرًا على فك تشفير عبارات الاسترداد المكونة من 24 كلمة أثناء عرضها أثناء عملية إعداد المحفظة. لإرسال البيانات، استخدمت الزرعات تقنية SIM مدمجة (eSIM)، مستفيدة من شبكات الجوال LTE لإرسال معلومات الاسترداد الحساسة بعيدًا عن الجهاز، متجاوزة الميزات الأمنية الأساسية للمحفظة.
جاء هذا الثغرة الأمنية المقلقة إلى النور بعد تقارير عن خسائر في العملات المشفرة مرتبطة بأجهزة Ledger التي تم شراؤها عبر CryptoBilis، وهو موزع معتمد يعمل في إندونيسيا وماليزيا والفلبين. أكدت Ledger وجود زرعة غير مصرح بها في جهاز واحد على الأقل متأثر. تشير التقديرات الأولية من محققي البلوك تشين إلى أن إجمالي الخسائر المالية قد يتجاوز 86 مليون دولار، على الرغم من أن Ledger لم تؤكد بعد رقمًا رسميًا لمدى الضرر.
أثار هذا الكشف إجراءات سريعة من قبل مقدمي المحافظ الرقمية الرئيسيين الآخرين. المنافس Trezor، بينما ذكر أنه لم يتم العثور على تقارير عن تلاعب بأجهزته المباعة عبر CryptoBilis، قام على أي حال بإزالة الموزع من شبكته المعتمدة. وبالمثل، أنهت OneKey، على الرغم من عدم الإبلاغ عن خسائر للمستخدمين، وضع CryptoBilis كموزع وتقدم بدائل مجانية للعملاء المتأثرين الذين اشتروا أجهزة خلال فترة زمنية محددة، مما يدل على الالتزام بحماية المستخدم.
يسلط هذا الحادث الضوء على الأهمية الحاسمة لأمن سلسلة التوريد في صناعة المحافظ الرقمية. في حين أكدت Ledger أن الزرعات لم تقوض العنصر الآمن للجهاز أو تؤثر على سلامة المعاملات، فإن الكشف عن عبارات الاسترداد يمثل نقطة فشل حرجة. يؤكد الوضع على المخاطر المرتبطة بشراء المحافظ الرقمية من موزعين غير رسميين أو غير مصرح بهم، حتى لو تم تقديمهم كقنوات شرعية.
بالنظر إلى المستقبل، نصحت Ledger المستخدمين الذين يشتبهون في أن أجهزتهم قد تم العبث بها بالاتصال بفريق الدعم الخاص بهم وتقديم بلاغ شرطة. تجري الشركة أيضًا تحقيقات في قضايا زرعات محتملة تتجاوز تلك المرتبطة بـ CryptoBilis، مدفوعة بتقارير منفصلة للمستخدمين عن اكتشافات مشبوهة في الأجهزة التي تم شراؤها من سلسلة إلكترونيات أوروبية. يتم تشجيع المستخدمين على توخي أقصى درجات الحذر والتحقق من شرعية مصادر محافظهم الرقمية.
المصدر: Cointelegraph. تلخيص وإعادة صياغة بواسطة غرفة أخبار Vexoda. هذا محتوى إخباري وليس نصيحة مالية.