ليجر تربط حادثة سرقة محفظة الكريبتو بموزع في جنوب شرق آسيا

صرحت شركة ليجر الفرنسية المصنعة لمحفظة العملات المشفرة العتادية بأن سرقات المحافظ الأخيرة المسجلة في 9 أكتوبر تبدو مقتصرة على الأجهزة المشتراة من CryptoBilis، وهو موزع معتمد في جنوب شرق آسيا. وعلى الرغم من عدم الكشف عن عدد الأجهزة المتأثرة بدقة، أكدت الشركة أن قنوات مبيعاتها المباشرة وأنظمتها الداخلية لم تتعرض للاختراق. ويأتي هذا التحديث بعد اكتشاف زرع عتادي غير مصرح به على جهاز متأثر، مما أثار مخاوف من التلاعب بالوحدات قبل وصولها إلى العملاء.

ويسلط اكتشاف التلاعب المادي الضوء على الثغرات الأمنية في سلاسل التوزيع بالتجزئة لأجهزة الأمان العتادية. ويثمن باحثو البلوكشين الخسائر المحتملة الناجمة عن السرقات بأنه قد تتجاوز 86 مليون دولار، على الرغم من أن هذا الإجمالي لا يزال غير مؤكد. ورداً على الاختراق، أوقفت CryptoBilis جميع مبيعات المحافظ العتادية، بينما تعمل ليجر مع سلطات إنفاذ القانون وتتصل بالستخدمين المتأثرين.

أدخلت ليجر ضوابط أشد على سلسلة التوريد، وتحسين الحماية العتادية ضد التلاعب المادي، وذكّرت الموزعين بعدم إعادة بيع الوحدات المرتجعة. ولا يزال المحققون يحللون ما إذا كانت الزرعات العتادية هي السبب في جميع الاختراقات الإبلاغ عنها. وفي الوقت نفسه، حثت ليجر باحثي الأمان والموردين المنافسين للمحافظ العتادية على تعزيز الدفاعات على مستوى القطاع ضد هجمات سلسلة التوريد المادية.