محافظ Ledger للعملات المشفرة تتعرض لهجوم يُكبّد خسائر تتجاوز 90 مليون دولار
Investing.com - تُجري شركة Ledger، المتخصصة في تصنيع محافظ العملات المشفرة المادية، تحقيقاً في هجوم يتعلق بأجهزة معدّلة تحتوي على مكونات مراقبة مخفية، مع تقديرات بخسائر تتجاوز 90 مليون دولار.
تمحور التحقيق حول متجر CryptoBilis الماليزي لبيع العملات المشفرة، إذ بدأ العملاء في الإبلاغ عن اختفاء أموالهم في التاسع من أكتوبر. وتشير تقديرات باحثي البلوكشين إلى أن ما يزيد على 90 مليون دولار من الأصول الرقمية قد سُرقت.
وأعلنت Ledger، التي تتخذ من باريس مقراً لها، أن مجموعة إجرامية منظمة قامت بتركيب مكونات مخفية داخل بعض محافظها.
كما تحقق الشركة في تقارير تفيد بتعرض أجهزة تم شراؤها من جهات أخرى للاختراق، مما يثير مخاوف من أن نطاق الهجوم قد يتجاوز متجر CryptoBilis.
أغلق متجر CryptoBilis فروعه المادية في كوالالمبور مؤقتاً. وأفادت Ledger بأنها تتعاون مع جهات إنفاذ القانون المحلية، فيما لم يُدلِ المتجر بأي تعليق حتى الآن.
يرى باحثون أمنيون مستقلون أن الأجهزة المعدّلة تحتوي على مكونات قادرة على اعتراض المعلومات الحساسة المُرسَلة إلى شاشات المحافظ، وإيصالها إلى المهاجمين عبر اتصالات خلوية.
وقد تُمكّن هذه التعديلات المجرمين من الوصول إلى مقتنيات العملات المشفرة دون الحاجة إلى اختراق رقائق الأمان الرئيسية في الأجهزة مباشرةً.
يُسلّط هذا الحادث الضوء على المخاوف المتعلقة بأمن سلاسل التوريد في مجال تخزين العملات المشفرة، ولا سيما حين تمر الأجهزة عبر موزعين خارجيين أو قنوات إعادة التجديد.
يأتي تحقيق Ledger في أعقاب عدة حوادث أمنية أخرى طالت مزودي محافظ الأجهزة المادية.
ففي وقت سابق من هذا العام، أسفرت ثغرة برمجية في أجهزة تصنعها شركة Coinkite عن خسائر بلغت نحو 130 مليون دولار من بيتكوين.
وفي حادثة منفصلة، كشف اختراق طال أحد مزودي خدمات الشحن التي تستخدمها Trezor عن بيانات شخصية تخص نحو 67,000 عميل.
كما كشف التحقيق عن أدلة تشير إلى وجود أجهزة مخترقة محتملة خارج ماليزيا.
إذ أظهر فحص جهاز Ledger Flex اقتُني من مطار شانغي في سنغافورة وجود موصل عرض معدّل، ورقاقة خلوية، وشريحة SIM.
وتطرح هذه النتائج تساؤلات جدية حول الكيفية التي دخلت بها الأجهزة المخترقة إلى قنوات التوزيع في المتاجر، وما إذا كان ثمة عملاء آخرون لا يزالون عرضة للخطر.
ولم تتمكن Ledger حتى الآن من تحديد النطاق الكامل للهجوم، ولم تُفصح عن عدد الأجهزة التي ربما تأثرت.
هذه المقالة مترجمة بمساعدة برنامج ذكاء اصطناعي وخضعت لمراجعة أحد المحررين.. لمزيد من التفاصيل يُرجى الرجوع للشروط والأحكام الخاصة بنا
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.