التحقيق في محافظ Ledger المادية يستهدف أجهزة CryptoBilis
تجري شركة Ledger تحقيقًا بشأن محافظ الأجهزة التي باعها الموزّع CryptoBilis في جنوب شرق آسيا، بعد العثور على زرعة عتادية غير مصرّح بها في أحد الأجهزة المتأثرة. ويفحص فريق الأمن Donjon التابع لـ Ledger المحافظ المسترجعة، ويتعاون مع أجهزة إنفاذ القانون؛ وأكدت الشركة في 10 أكتوبر أن جهازًا واحدًا قد تأثر. ووفقًا للتقارير، تستطيع الزرعة قراءة الشاشة والتقاط عبارة استرداد مؤلفة من 24 كلمة أثناء الإعداد وإرسالها عبر شريحة eSIM مدمجة واتصال LTE. وتقول Ledger إن الزرعة لا تغيّر شريحة الأمان أو نظام التشغيل أو آلية توقيع المعاملات، ولا توجد أدلة على اختراق بنيتها التحتية أو أنظمتها أو خدماتها. وجميع الخسائر المؤكدة المرتبطة بالحادثة تعلقت بأجهزة باعتها CryptoBilis، التي أوقفت بيع منتجات Ledger. وتتواصل Ledger مع المستخدمين المتأثرين بينما يستمر التحقيق. وتسلّط القضية الضوء على مخاطر سلسلة التوريد لمستخدمي محافظ الأجهزة، وعلى أهمية الشراء من قنوات موثوقة.
Neutral
قد تؤدي هذه الحادثة إلى إضعاف الثقة مؤقتًا في محافظ Ledger المادية، وتدفع المستخدمين إلى التحقق من مصدر أجهزتهم، ما قد يجعل المزاج العام تجاه تداول العملات المشفرة أكثر حذرًا بعض الشيء. لكن التقارير تتعلق بأجهزة محددة باعها موزّع، ولا تشير إلى اختراق بنية Ledger التحتية أو نظام توقيع المعاملات لديها، كما أن الملخصات لا تذكر أي تأثير مباشر على سعر أي عملة مشفرة. وقد أوقف الموزّع المبيعات، فيما تحقق Ledger في الأمر وتتواصل مع المستخدمين. على المدى القصير، قد تؤدي خسائر إضافية مؤكدة أو أدلة على اتساع نطاق التعرّض إلى زيادة المشاعر السلبية، بينما قد تحدّ النتائج المطمئنة منها. وعلى المدى الأطول، يُرجّح أن يظل تأثير الحادثة على أسعار الأصول المشفرة محدودًا، ما لم يكشف التحقيق عن إخفاق أمني أوسع يضر بالثقة في الحفظ الذاتي.