تُسوَّق المحافظ الصلبة للشركة الفرنسية Ledger بوصفها "أكثر الطرق أماناً لإدارة عملتك المشفرة"، ومع ذلك فقد خسر المستخدمون نحو 100 مليون دولار من العملات المشفرة. ويعترض أشخاص مجهولون المحافظ غير المتصلة بالإنترنت ويعبثون بها، مستغلين نقطة ضعف لا تغطيها حماية شريحة Secure Element.
يُدخل المهاجمون أجهزة إضافية إلى أجهزة Ledger Nano X التي تبدو أصلية، ثم يبيعونها لمضاربين غير مرتابين في العملات المشفرة. وتبقى شريحة Secure Element نفسها دون مساس. وبدلاً من ذلك، تعترض شريحة إضافية الإشارات المرسلة إلى الشاشة المدمجة وتتعرف على أحرف عبارة الاسترداد، وهي تقنية تُعرف باسم Tempest المدمج، وفقاً لتحليل أجرته Tibane Labs. ثم يرسل مودم LTE ووحدة eSIM صغيرة وهوائي دقيق، يعمل بطارية الجهاز نفسها، عبارة الاسترداد إلى الجناة عبر الهاتف المحمول، فيمنحهم السيطرة على الأصول التي تحميها.
وقد أقرت Ledger أمام أحد العملاء بفقدان الأموال والعبث بالجهاز، لكنها لم تؤكد النطاق الكامل للضرر. وقد حدد مراقبو البلوكتشين أكثر من 300 محفظة متضررة، سُحب منها نحو 93 مليون دولار. ويجري تبادل الأموال المسروقة، وغسلها جزئياً على الأقل عبر خلاطات العملات المشفرة.
ويقع الاشتباه على Cryptobilis، وهي شركة توزيع محافظ تعمل أساساً في جنوب شرق آسيا انطلاقاً من ماليزيا. وتنصح Ledger كل من اشترى من هذا الموزع خلال الأشهر الثلاثة الماضية بالتوقف عن استخدام تلك المحافظ ونقل حيازاته إلى محفظة جديدة. وقد منعت الشركة Cryptobilis من مواصلة البيع، وحظرت على جميع موزعي Ledger تقديم استرداد للأموال لعملاء آخرين. وتشير لقطات شاشة غير موثقة إلى أن الموزع غيّر ملكيته في أغسطس دون أي إعلان.
المصدر: Hacker News · لخّصه HeadlinesBriefing