Ledger تؤكد وجود شريحة مزروعة في محافظ تشفير معدلة مباعة عبر وكيل

أكدت شركة Ledger المصنعة لمحافظ العملات المشفرة الأجهزة أن الأجهزة المباعة عبر CryptoBilis، الموزع في جنوب شرق آسيا، احتوت على مكونات صلبة (هاردوير) مزروعة غير مصرح بها. يقوم المكون الداخلي بسرقة عبارة الاسترداد المكونة من 24 كلمة الخاصة بالمستخدم سراً أثناء الإعداد وإرسالها عبر شبكات LTE الخلوية باستخدام شريحة eSIM مدمجة. لا يغير هذا الاختراق نظام تشغيل الجهاز أو العنصر الآمن (Secure Element)، ولكنه يتيح الوصول غير المصرح به إلى أموال المستخدمين التي تم إنشاؤها أثناء الإعداد.

تسبب الخرق الأمني في حدوث اضطراب واسع النطاق عبر منظومة توزيع المحافظ الأجهزة. وأوقف متجر التجزئة MediaMarkt Saturn جميع مبيعات منتجات Ledger عبر الإنترنت وفي المتاجر الأوروبية عقب تقارير عن وحدات تم التلاعب بها. كما اتخذت الشركات المنافسة المصنعة للمحافظ احتياطات، حيث قطعت Trezor علاقاتها مع CryptoBilis وقلصت شبكة موكليها، بينما ألغت OneKey تراخيص الموزعين وقدمت بدائل مجانية للأجهزة للمشتريات المتأثرة. وتشير تقديرات غير مؤكدة من أطراف خارجية إلى احتمال سرقة عشرات الملايين من الدولارات من الأصول الرقمية عبر سلاسل كتل متعددة.

ينبغي للمستثمرين ومالكي المحافظ التحقق من مصدر أجهزة التخزين الخاصة بهم وتجنب استخدام أجهزة التوقيع التي تم شراؤها عبر قنوات غير معتمدة. وتواصل فرق الأمن السيبراني والجهات إنفاذ القانون تقييم الأجهزة المستردة لتحديد النطاق الكامل للوحدات المخترقة والحسابات المتأثرة. وسيتابع المشاركون في السوق ما إذا كانت سياسات الموزعين الرسميين في صناعة التشفير ستصبح أكثر صرامة استجابة لثغرات سلسلة التوريد.