جهاز Ledger Nano S+ مزيّف يسرق عبارات الاسترداد ويستنزف المحافظ

| livebitcoinnews.com
كشف باحث أمني مقيم في البرازيل عن مخطط لتزوير جهاز Ledger Nano S+ يمكنه سرقة عبارات الاسترداد (seed phrases) وتفريغ الأموال عبر نحو 20 بلوكشين. تم شراء الجهاز المزيف من سوق صيني وشحن مع برنامج ثابت (firmware) خبيث مخصص بالإضافة إلى تطبيق Ledger Live مقلد أو معدل. عند قيام المستخدمين بإدخال عبارة الاسترداد أثناء الإعداد، يقوم النظام بإرسال البيانات فورًا إلى الخارج. كما وجد التقرير تسجيلًا للنصوص الحساسة (العبارات والرموز السرية PIN) بعد تفريغ الذاكرة. كانت مؤشرات العتاد حاسمة: يستخدم Ledger Nano S+ المزيف رقاقة ESP32-S3 بدلًا من عنصر الأمان الحقيقي ST33، وتم صنفرة علامات الرقاقة لإخفاء تعريفها. كما استخدم المهاجمون تغليف تطبيقات مخادع على Android وWindows (.EXE) وmacOS (.DMG) وبناء iOS عبر TestFlight، مع تسريب بيانات عبر الشبكة. قد تفشل أو تُحاكى "فحص الأصالة" لأن اختراق سلسلة الإمداد قد يسمح للبرامج المزيفة بتقليد السلوك المتوقع—وتقول Ledger إن الأجهزة التي تحتوي على مفتاح التصنيع السري الخاص بها فقط يجب أن تتحقق بشكل صحيح. مكان البيع مهم بالنسبة للمخاطر: تظهر الأجهزة في أسواق الطرف الثالث (مثل بائعي طرف ثالث على Amazon وeBay وMercado Livre وJD وAliExpress)، غالبًا بعروض مخفضة مريبة. تشمل علامات التحذير وجود عبارات مُنشأة مسبقًا وتعليمات لكتابة عبارة الاسترداد في تطبيق. ينسق الباحث مع Donjon التابع لـLedger لإصدار تقرير فني كامل بعد التحليل الداخلي لـLedger. بالنسبة للمتداولين، هذا يمثل في المقام الأول مخاطر تشغيلية في الحفظ وليس عاملًا مباشرًا لتغير سعر التشفير. ومع ذلك، أي تغطية إعلامية واسعة قد تضغط مؤقتًا على معنويات السوق بشأن أمان محافظ العتاد وإدارة المفاتيح الذاتية—مؤثرة على الطلب العام، وليس على أساسيات رمز واحد.
Neutral
الحادث ذو صلة كبيرة بحماية الحوزة والأمن التشغيلي لأن أجهزة Ledger Nano S+ المزوّرة وتطبيقات Ledger Live العبثية يمكن أن تؤدي مباشرة إلى سرقة عبارة الاسترداد (seed) بشكل لا رجعة فيه. ومع ذلك، الخبر غير مرتبط بفشل محدد في بروتوكول على السلسلة أو بعامل كلي يغيّر بوضوح الأساسيات الفورية لأي عملة مشفرة. في أحسن الأحوال، قد يخلق شعوراً سلبياً قصير الأمد تجاه محافظ الأجهزة وممارسات الحيازة الذاتية، مما قد يؤثر طفيفاً على الطلب الأوسع على مثل هذه المنتجات أكثر من تأثيره على أسعار الرموز. وهذا يحافظ على التأثير المتوقع على سوق العملات المشفرة في الغالب محايداً.