هجوم على أحد موزّعي Ledger مرتبط بسرقة عملات مشفّرة بقيمة 93 مليون دولار

ارتبط هجوم على موزّع لمنتجات Ledger بسرقة أكثر من 86 مليون دولار من العملات المشفّرة، فيما يقدّر أحد التقديرات الخسائر بنحو 93.2 مليون دولار. وبحسب التقارير، باع الموزّع الجنوب شرق آسيوي CryptoBilis محافظ الأجهزة المتأثرة، وعلّق المبيعات والشحنات خلال التحقيق. وقالت Ledger إن أنظمتها لم تتعرض للاختراق؛ ولا يزال عدد الأجهزة المتأثرة وإجمالي الخسائر النهائي غير مؤكدين. يقول المحققون إن وحدة غير مصرّح بها، موصولة بخطوط البيانات الخاصة بشاشة الجهاز، كان بإمكانها التقاط عبارة الاسترداد المكوّنة من 24 كلمة عند عرضها، ثم إرسالها عبر اتصال خلوي. وكان الجهاز لا يزال قادراً على اجتياز فحص أصالة البرنامج لدى Ledger، كما أفادت التقارير بأن العنصر الآمن لم يُستخرج ولم يتعرض للاختراق. لذلك يسلّط الهجوم على موزّع Ledger الضوء على مخاطر مادية في سلسلة التوريد قد لا تكشفها فحوصات البرامج. وبحسب التقارير، تتبّع تحليل البلوك تشين الأموال عبر ست سلاسل و315 محفظة. ومرّ نحو 2,990 ETH عبر Tornado Cash قبل وصوله إلى مجمّع الخصوصية التابع لـ Zcash. وجمّدت Tether نحو 10 ملايين دولار من عملة USDT؛ ويُقال إن بعض الأموال حُوّلت إلى USDD، بينما ظل نحو 700 ETH من دون حركة وقت نشر التقرير. ونصحت Ledger العملاء الذين اشتروا أجهزة من CryptoBilis خلال التسعين يوماً السابقة بعدم تهيئة الأجهزة غير المستخدمة. أما من سبق لهم إعداد جهاز، فعليهم نقل الأصول إلى جهة توقيع جديدة باستخدام عبارة استرداد أُنشئت حديثاً على جهاز موثوق.