أعلن الرئيس التنفيذي السابق لشركة Mt Gox، مارك كاربيليس، عن مشروع لإنشاء جهاز ميسور التكلفة للكشف عن الزرعات التجسسية في محافظ الأجهزة Ledger. يمكن أن يصبح هذا الجهاز بديلاً ضرورياً في ظل الأزمة الأمنية الحالية لدى الشركة الفرنسية المصنعة لمحافظ العملات المشفرة.
شارك كاربيليس الخبر على X، وطرح السؤال: "هل محفظتي Ledger آمنة؟ هل تحتوي على زرعة تجسسية؟" من وجهة نظره، يمكن التحقق من المكونات الخبيثة دون فتح المحفظة. يعمل على إنشاء جهاز رخيص ومتاح لهذا الغرض ويعد بإصدار مشروع لوحة الدوائر المطبوعة والمواصفات الفنية حتى يتمكن أي شخص من تجميع الكاشف بنفسه.
الفكرة هي الكشف عن مكونات الهوائي غير المصرح بها داخل المحفظة باستخدام إشارات الراديو منخفضة الطاقة واختبار الرنين. ومع ذلك، لم يعرض كاربيليس بعد كاشفاً يعمل بشكل كامل وتم التحقق منه بشكل مستقل.
ظهر المشروع في أعقاب حادث خطير يتعلق بمحافظ Ledger المعبثة التي تم بيعها من خلال موزع في جنوب شرق آسيا. قام المهاجمون بشراء الأجهزة الأصلية، وزرعوا مكونات إلكترونية مخفية فيها، وأعادوها للبيع. وصرحت فريق الأمان في Ledger أن الزرعات يمكنها التقاط عبارة الاسترداد المكونة من 24 كلمة أثناء التهيئة وزُعم أنها تنقلها عبر اتصال LTE باستخدام شريحة eSIM داخل المحفظة. يقدر الباحثون المستقلون الخسائر بأكثر من 90 مليون دولار.
في 15 أكتوبر، أصدرت Ledger بياناً رسمياً: لم يتم اختراق الرقائق الأمنية أو نظام التشغيل أو الخوادم. وفقاً للشركة، تكمن المشكلة في وصول المجرمين إلى الأجهزة بعد أن فقدت Ledger السيطرة عليها. وقد نفذت الشركة قواعد أكثر صرامة للموزعين المعتمدين: حظر بيع العناصر المعادة وضرورة إبقاء المنتجات بعيدة عن الأنظار في العروض العامة حتى الشراء.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
