ليدجر تؤكد زرع عتاد غير مصرح به في هجوم على سلسلة التوريد بينما قد تتجاوز الخسائر 86 مليون دولار
كشف صانع المحافظ المشفرة الفرنسي عن خرق متطور لسلسلة التوريد يؤثر على الأجهزة المباعة من خلال موزع في جنوب شرق آسيا، مع رقائق خبيثة تستنزف أموال المستخدمين.
أكدت ليدجر، الشركة المصنعة الفرنسية وراء واحدة من أكثر محافظ الأجهزة للعملات المشفرة شعبية في العالم، يوم الأحد أنه تم اكتشاف زرع عتاد غير مصرح به في أجهزة حقيقية، مما قد يؤثر على آلاف المستخدمين في جنوب شرق آسيا. قالت الشركة إن الحادث يبدو معزولاً لموزع واحد في المنطقة، على الرغم من أن الخسائر من المحافظ المستنزفة قد تتجاوز 86 مليون دولار وفقاً للتحليلات الجنائية الأولية للبلوكشين.
على عكس الاختراقات البرمجية أو هجمات التصيد الاحتيالي، يمثل هذا الخرق تهديداً أكثر خطورة: هجوم على سلسلة التوريد حيث تم العبث بالأجهزة المادية قبل وصولها إلى العملاء. الزرع الخبيث—رقاقة صغيرة ملحومة على لوحة الدوائر داخل وحدات ليدجر الأصلية—سمح للمهاجمين باعتراض المفاتيح الخاصة وعبارات الاسترداد بينما كان المستخدمون يقومون بإعداد محافظهم أو الوصول إليها، حتى لو بدت الأجهزة تعمل بشكل طبيعي.
قالت ليدجر إنها تعمل مع جهات إنفاذ القانون في ولايات قضائية متعددة وقد بدأت تحقيقاً داخلياً لتحديد كيفية إدخال الزرعات. أكدت الشركة أن الأجهزة المشتراة مباشرة من Ledger.com أو من موزعين معتمدين في أمريكا الشمالية وأوروبا لا تظهر علامات على العبث. يُحث المستخدمون في جنوب شرق آسيا الذين اشتروا أجهزة في الأشهر الأخيرة على نقل الأموال فوراً إلى محفظة جديدة تم إنشاؤها على جهاز تم شراؤه من خلال قنوات رسمية.
رقم 86 مليون دولار أولي ويستند إلى عناوين المحفظة التي ربطها باحثو الأمن بالأجهزة المخترقة. قد ترتفع الخسائر الفعلية مع ظهور المزيد من الضحايا. لم تكشف ليدجر عن اسم الموزع المعني، مشيرة إلى التحقيق الجاري، لكنها قالت إنها علقت الشحنات إلى الموزع وتقوم بمراجعة شبكة شركائها بأكملها.
يتم تسويق محافظ الأجهزة مثل ليدجر كمعيار ذهبي لأمان العملات المشفرة تحديداً لأنها تحتفظ بالمفاتيح الخاصة في وضع عدم الاتصال ومعزولة عن الأجهزة المتصلة بالإنترنت. يقوض هذا الهجوم هذا الوعد من خلال إظهار أنه حتى الأجهزة المعزولة يمكن اختراقها إذا تم اختراق سلسلة التوريد. بالنسبة للمستخدمين، فإنه يسلط الضوء على الأهمية الحاسمة لشراء محافظ الأجهزة فقط من مصادر رسمية وفحص الأجهزة بحثاً عن علامات العبث المادي.
يأتي الحادث في وقت حساس لصناعة العملات المشفرة، التي قضت سنوات في إعادة بناء الثقة بعد انهيارات البورصات وفشل الحفظ. ارتفعت مبيعات محافظ الأجهزة بعد انهيار FTX عندما سعى المستخدمون إلى حلول الحفظ الذاتي، وأي تآكل للثقة في هذه الأجهزة قد يدفع المستثمرين للعودة إلى الأوصياء المنظمين أو تقليل تبني العملات المشفرة بشكل عام. لم يعلق منافسو ليدجر، بما في ذلك Trezor و Coldcard، علناً بعد ولكن من المحتمل أن يراجعوا ضوابط سلسلة التوريد الخاصة بهم.
بالنسبة للمستثمرين العاديين، الدرس واضح: حتى التكنولوجيا الأكثر أماناً آمنة فقط بقدر شبكة التوزيع وراءها. يوصي الخبراء بفحص التغليف المقاوم للعبث، والتحقق من الأرقام التسلسلية للجهاز على موقع الشركة المصنعة، وإعداد المحافظ في بيئة آمنة. وعدت ليدجر بمشاركة المزيد من التحديثات مع تقدم التحقيق وتقدم أجهزة بديلة مجانية للضحايا المؤكدين.