تم الإبلاغ عن تحديد حالات جديدة لاستبدال محافظ الأجهزة Ledger بتثبيتات معدات تجسس في آسيا وأوروبا وأمريكا الجنوبية.
خسر مستخدمو Ledger الذين اشتروا محافظ من الموزع الماليزي CryptoBilis أكثر من 86 مليون دولار الأسبوع الماضي. اكتشف المدير التنفيذي السابق لشركة Mt. Gox، مارك كاربليس، أن برامج التجسس في أجهزة Ledger كانت تقرأ مخرجات الشاشة: يمكنها تسجيل أي عبارة بذور دون أن يتم اكتشافها بواسطة فحص Ledger Genuine. أكدت شركة Ledger أن حادثة 9 أكتوبر أثرت على عدد "محدود" من الأجهزة من CryptoBilis. وذكّرت الشركة الموزعين بشراء المنتجات فقط من خلال القنوات الرسمية وعدم إعادة تخزين العناصر المعادة.
صرح المستخدم @0xJohannes_ أنه قام بفك تغليف جهاز Ledger يحتوي على زرع تجسس، تم شراؤه مباشرة من الموزع الرسمي الألماني MediaMarkt. لم يقم الجهاز بنقل الأموال إلى المهاجم: "إما أنه لم يعمل، أو كانوا ينتظرون استخدامًا أوسع للأجهزة المخترقة." كما أبلغ عن حالات في آسيا وأمريكا الجنوبية والآن في أوروبا.
عرض المستخدم @Us_Chan007 صورًا للأجزاء الداخلية لمحفظة Ledger من الموزع الرسمي الفلبيني LazMall. أشار كاربليس إلى أنها تحتوي على نسخة مبكرة من برامج التجسس على شكل "هوائي لفائف يدوي." كما ساعد في تحديد برامج التجسس في نموذج Ledger Stax من المستخدم @wentrre، الذي اشترى أيضًا من CryptoBilis. كتب كاربليس: "قم بنقل الأصول في أسرع وقت ممكن من أي عبارة بذور لامست هذا الجهاز." في هذه الأثناء، قام العشرات من المستخدمين بتفكيك أجهزة Ledger الخاصة بهم بدافع الحذر، وأخبرهم كاربليس أن الأجهزة كانت "نظيفة." كما تحول الانتباه إلى المدير التنفيذي السابق لشركة CryptoBilis، أرافيند برابو. على X، صرح بأن الشركة تم الاستحواذ عليها في وقت سابق من هذا العام، وأنه ابتعد عن جميع العمليات. ووفقًا له، فإن الحساب يُدار بواسطة فريق جديد، ووقع الموظفون السابقون اتفاقية سرية تمنعهم من الكشف عن تغيير الملكية.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
