اشتباه في تورط محفظة Ledger للأجهزة في هجوم على سلسلة التوريد

أفاد مارك كاربيلِس، الرئيس التنفيذي السابق لشركة Mt. Gox، بأنه عثر على وحدة مشبوهة تحتوي على شريحة بطاقة SIM تحت حشوة شاشة محفظة Ledger مادية اشتراها في ماليزيا، رغم أن العبوة بدت سليمة. وقال 23pds، مسؤول الأمن في SlowMist، إن مكوّناً موصولاً بكابل بيانات الشاشة قد يكون قادراً على التقاط كلمات عبارة الاسترداد المعروضة أثناء الإعداد وإرسالها عبر LTE أو eSIM. ولم يتم التحقق بشكل مستقل من الهجوم المشتبه به على محفظة Ledger المادية، كما أن حجم أي اختراق أو خسائر محتملة غير معروف. ويشير التحذير إلى خطر محتمل في سلسلة التوريد يهدد أمن المحافظ: فقد لا يمنع العنصر الآمن الذي يحمي المفاتيح الخاصة أجهزةً خبيثة من تسجيل المعلومات الظاهرة على الشاشة. ولا تؤكد التقارير سرقة أي أموال، ولا تثبت وجود صلة بأي تحويلات من المحافظ. وبالنسبة للمتداولين، يتعلق الأمر بمخاوف أمنية تخص الحفظ الذاتي، وليس دليلاً على وجود خلل في بروتوكولات العملات المشفرة أو عاملاً يؤثر مباشرةً في السوق.