موزّع المحافظ الحديدية CryptoBilis يوقف المبيعات بعد اكتشاف Ledger لشرائح تجسس خلوية

أكدت شركة Ledger الفرنسية المصنّعة للمحافظ الحديدية اكتشاف شرائح تجسس غير مصرح بها داخل أجهزة بيعت عبر الموزع المعتمد CryptoBilis في ماليزيا والفلبين وإندونيسيا. وأوكدت الأبحاث الأمنية أن الشرائح استخدمت متحكمات دقيقة خفية لفك شفرة عبارات الاسترداد المكونة من 24 كلمة مباشرة من شاشات الأجهزة ونقل البيانات سراً عبر شبكات LTE الخلوية باستخدام شرائح SIM مدمجة. ولم تخترق هذه المزروعات المادية شرائح الأمان الأساسية للأجهزة أو تعدّل معاملات المستخدمين.

وأدى هذا الاكتشاف إلى اضطراب كبير في توزيع أجهزة العملات المشفرة في أعقاب تقارير عن خسائر كبيرة للمستخدمين، حيث تراوحت التقديرات المستقلة بين 86 مليون دولار و103 ملايين دولار. ورداً على ذلك، أوقفت CryptoBilis مبيعات وشحنات جميع العلامات التجارية للمحافظ الحديدية، وأغلقت متاجرها الفعلية مؤقتاً، وبدأت مراجعة للعمليات عبر طرف ثالث. كما قطعت الشركتان المنافستان Trezor وOneKey تراخيص التوزيع مع CryptoBilis رغم عدم تسجيل أجهزة مخترقة لديهما، حيث عرضت OneKey استبدالاً مجانياً للعملاء الذين اشتروا وحدات من الموزع في وقت سابق من هذا العام.

وتوسع Ledger نطاق تحقيقاتها لمراجعة تقارير إضافية عن أجهزة تم العبث بها خارج سلسلة توريد CryptoBilis، بما في ذلك ادعاءات تشمل منافذ بيع بالتجزئة في أوروبا. ونقحت الشركة العملاء الذين يشتبهون في تعرض أجهزتهم للعبث المادي بالتواصل مع الدعم الفني، وتقديم بلاغات للشرطة، ومراجعة أدلة الفحص الأمني الرسمية قبل محاولة فحص الأجهزة يدوياً.