مؤسس باينانس المشارك يدعو إلى فرض حجر صحي على المحافظ بعد اختراق موزع ليدجر بقيمة 86 مليون دولار
نصح المؤسس المشارك لمنصة باينانس، تشانغبينغ تشاو، مستثمري العملات المشفرة بتطبيق فترة حجر صحي صارمة لا تقل عن أسبوعين للمحافظ الأجهزة المشتراة حديثًا. يأتي هذا التحذير في أعقاب خرق أمني كبير في جنوب شرق آسيا، حيث خسر المستخدمون أكثر من 86.9 مليون دولار بعد تعرض الموزع المحلي لشركة ليدجر، CryptoBilis، لاختراق مادي.
يسلط الحادث الضوء على تغير مشهد التهديدات حيث يقوم القراصنة باعتراض الأجهزة المادية أثناء نقلها بدلاً من استغلال الثغرات الرقمية. وفي هذه الحالة، قام المهاجمون بفتح الطرود في المستودعات الوسيطة لاستبدال تعليمات الإعداد الرسمية بعبارات استرداد تم إنشاؤها مسبقًا. وأوضحت ليدجر أن أنظمة التصنيع والبرمجيات الداخلية الخاصة بها ظلت آمنة، حيث اقتصر الخرق بشكل صارم على السلسلة اللوجستية للموزع.
للحد من مخاطر سلسلة التوريد هذه، يتجه خبراء الأمن وكبار المستثمرين بشكل متزايد إلى طلب الأجهزة مباشرة من الشركات المصنعة إلى عناوين محايدة مثل صناديق البريد. ويجب على المستثمرين مراقبة ما إذا كانت الشركات المصنعة الأخرى للمحافظ الأجهزة تواجه اختراقات لوجستية مماثلة، في أعقاب خروقات البيانات الأخيرة واختراقات الموزعين لدى المنافسين مثل Trezor وCoinkite.
أهم النقاط
- أوصى المؤسس المشارك لمنصة باينانس، تشانغبينغ تشاو، بفرض حجر صحي لمدة أسبوعين على المحافظ الأجهزة الجديدة لإتاحة الوقت لاكتشاف عمليات الاختراق المحتملة.
- سرق القراصنة أكثر من 86.9 مليون دولار من خلال اعتراض محافظ ليدجر ماديًا في مستودع موزع بجنوب شرق آسيا.
- تضمن الاختراق استبدال تعليمات المحفظة الأصلية بعبارات بذور تم إنشاؤها مسبقًا بدلاً من اختراق البرامج الثابتة للجهاز.
- علقت ليدجر المبيعات عبر الموزع المتأثر ونصحت المشترين الجدد خلال الـ 90 يومًا الماضية بعدم تفعيل أجهزتهم.
- يعكس الحادث اتجاهاً أوسع لهجمات سلسلة التوريد التي تستهدف قنوات التسليم المادي لماركات المحافظ الأجهزة الكبرى.
ترجمه ذكاؤنا الاصطناعي من مقالنا الإنجليزي المستند إلى مصادر سوق خبيرة على الويب. قد يحتوي على أخطاء: تحقق من الحقائق قبل أي قرار. الملخصات مكتوبة بواجهة الذكاء الاصطناعي المجانية من FreeTheAI.org
كيف نكتبإخلاء المسؤوليةأسئلة وأجوبة
لماذا أوصى المؤسس المشارك لباينانس "سي زي" بفرض حجر صحي على المحافظ الأجهزة؟
تمنح فترة الحجر الصحي التي لا تقل عن أسبوعين محللي البيانات على السلسلة وقتًا لاكتشاف أي سرقات أولية من دفعات الأجهزة المخترقة وتحذير الجمهور قبل أن يقوم المشترون الجدد بنقل أصولهم.
كيف سرق القراصنة 86 مليون دولار من مستخدمي ليدجر؟
قام المهاجمون بفتح الطرود ماديًا في المستودع الوسيط للموزع واستبدلوا التعليمات الأصلية بعبارات بذور تم إنشاؤها مسبقًا، مما أدى إلى سحب الأصول بشكل غير مصرح به.
ماذا يجب أن يفعل عملاء CryptoBilis الحاليون بأجهزة ليدجر الخاصة بهم؟
يُنصح العملاء الذين اشتروا أجهزة من الموزع خلال الـ 90 يومًا الماضية بعدم تفعيلها ونقل أي أصول معرضة للخطر بشكل عاجل إلى عناوين جديدة آمنة.
