التلاعب بأجهزة المحافظ المشفرة يؤدي إلى سرقة أكثر من 90 مليون دولار من العملات الرقمية

اعترضت شبكة إجرامية منظمة تعديل محافظ العملات المشفرة المادية التي تصنعها شركة Ledger، مما أدى إلى سرقة مُقدَّرة بأكثر من 90 مليون دولار. حصل المهاجمون على أجهزة أصلية، وزرعوا شرائح اتصالات متنقلة مخصصة وبطاقات SIM، ثم أعادوا بيعها في جنوب شرق آسيا. وعندما قام المستخدمون بإعداد الأجهزة المعدلة، قامت المكونات المخفية بالتقاط عبارات استرداد المحفظة وإرسالها عبر شبكات الهاتف المحمول، مما مكن المجرمين من الوصول إلى الأموال وسحبها.

ويسلط الحادث الضوء على نقاط ضعف حرجة في سلسلة التوريد بالنسبة للمستثمرين في العملات المشفرة الذين يعتمدون على الأجهزة غير المتصلة بالإنترنت للحصول على الأمان. وعلى الرغم من تأكيد Ledger أن شرائح الأمان الداخلية ونظام التشغيل والخوادم الخاصة بها لم تتعرض للاختراق، فإن الأجهزة المعدلة تمكنت مع ذلك من اجتياز التحققات القياسية للأصالة. وقامت منافذ البيع بالتجزئة في ماليزيا وسنغافورة بتوزيع الأجهزة المعدلة قبل تحديد الخرق.

وجهت Ledger شركاءها الرسميين في جميع أنحاء جنوب شرق آسيا وهونغ كونغ بوقف المبيعات أثناء العمل مع الشرطة المحلية. وتمنع الشركة إعادة بيع الأجهزة المرتجعة وتدخل ضوابط تخزين أكثر صرامة. وفي الوقت نفسه، تم تداول البيتكوين (BINANCE:BTCUSDT) عند 82,250 USDT، بزيادة قدرها 0.93% خلال اليوم. ويراقب المستثمرون والموزعون المزيد من التحديثات من سلطات إنفاذ القانون والتحديثات الأمنية المحتملة لفحوصات المصادقة.