أعلنت شركة صناعة محافظ العملات الرقمية Ledger يوم الجمعة أن ثغرة خلفية مدمجة في عدد من محافظ Ledger المباعة في جنوب شرق آسيا مكّنت لصوصًا من الاستيلاء على نحو 102 مليون دولار من العملات الرقمية العائدة لأصحابها. وقد ظهرت لاحقًا أنباء تفيد بأن محافظ Ledger أخرى بيعت في ألمانيا تحتوي هي الأخرى على زرعات برمجية.
وقد عُثر في البداية على الزرعات المادية في عدد غير معروف من محافظ Ledger Nano X التي باعتها Crypto Bilis، وهي موزع معتمد لشركة Ledger مقره ماليزيا. وذكرت Ledger أن الزرعات وُجدت في عدد محدود من الأجهزة، جميعها بيعت عبر البائع نفسه. غير أن مالكًا لأحد الأجهزة في أوروبا قال إنه وجد زرعة في جهاز Nano X اشتراه في أغسطس من سلسلة كبيرة لمتاجر الإلكترونيات في أوروبا، وزرعة ثانية في جهاز اشتراه نهاية هذا الأسبوع من فرع آخر للسلسلة نفسها. ويرى أن ذلك يشير إلى اختراق سلسلة توريد Ledger. كما أبلغ مستخدمون وباحثون عن زرعات في أجهزة Ledger Flex وLedger Stax.
ولم تكن هذه أول مرة تُكتشف فيها هذه الزرعات. فقد عثر القرصان المعروف في عالم الأجهزة Joe Grand على زرعات في عدة محافظ Nano X هذا العام، وأبلغ Ledger بذلك في مارس، ما أثار تساؤلات حول مدى سرعة استجابة الشركة. وكانت الزرعات التي اكتشفها Grand في محافظ باعها بائعون إلكترونيون غير معتمدين. أما الزرعات الأحدث، التي وُجدت في محافظ باعتها Crypto Bilis والسلسلة الأوروبية، فتشير إلى أن المهاجمين قد يكونون يعمدون الآن إلى اختراق محافظ يبيعها موزعون معتمدون لاستغلال ثقة العملاء. ويقول الباحثون إن المهاجمين أصبحوا أكثر مهارة ومنهجية، مما يجعل الزرعات أصعب في الاكتشاف.
وتفيد شركة الأبحاث في تقنية البلوكتشين Bitquery بأن العملات الرقمية سُرقت من نحو 315 حسابًا مرتبطًا بأجهزة Crypto Bilis المخترقة، وتبلغ قيمتها حاليًا نحو 102 مليون دولار. وتشمل الأموال المسروقة بيتكوين وإيثيريوم وترون. وقد جُمّد بعض الأموال، بينما تظهر أموال أخرى في حسابات مُعلّمة بالاحتيال. ولا يُعرف ما إذا كان مالكو الأجهزة المشتراة من بائعين آخرين قد تأثروا أيضًا. وقد طلبت Ledger من Crypto Bilis وقف جميع مبيعات أجهزة Ledger وشحناتها أثناء التحقيق. وقال مستخدم يُدعى Johannes إنه اشترى جهاز Nano X شخصيًا من متجر Media Markt في ألمانيا، وهو موزع معتمد لـ Ledger حسب القائمة، ووجد فيه زرعة.
المصدر: Hacker News · لخّصه HeadlinesBriefing