OneKey تعزز أمان محافظها عقب اختراق قدر بـ 90 مليون دولار لمحافظ Ledger
تقوم شركة OneKey المصنّعة للمحافظ المادية بطرح تحسينات أمنية عبر أجهزتها وسلسلة التوريد لديها، وذلك بعد حادث أمني كبير أثر على حائزي محافظ Ledger المادية. واستهدف حادث التاسع من أكتوبر المستخدمين في جميع أنحاء جنوب شرق آسيا، مما أدى إلى خسائر مقدرة في الأصول المشفرة تقارب 90 مليون دولار، بينما يعمل المحققون على تحديد أسلوب الهجوم الدقيق والأرقام النهائية.
وتأتي هذه الاستجابة الأمنية انطلاقًا من المخاوف من إمكانية قيام أطراف خبيثة بتعديل العتاد الداخلي للأجهزة قبل تسليمها، وذلك لالتقاط عبارات الاسترداد الحساسة التي تُعرض على شاشات الأجهزة. ورغم عدم وجود دليل مؤكد حاليًا على أن التلاعب المادي هو السبب في فقدان الأموال الأخير، فإن هذا السيناريو يسلط الضوء على الثغرات المحتملة في تغليف المحافظ، والدوائر الكهربائية الداخلية، وقنوات التوزيع المعتمدة.
ولمعالجة هذه المخاطر المحتملة، تخطط OneKey لتغيير طريقة تسليم عبارات الاسترداد، وذلك عبر نقل عبارات الاسترداد إلى بطاقات نسخ احتياطي باستخدام اتصالات مشفرة بدلاً من عرضها على شاشة الجهاز. كما تعمل الشركة على تعزيز التشفير الداخلي للعتاد، وتحسين التغليف المقاوم للتلاعب، وزيادة الإشراف على شبكة تجزئتها الرسمية.
أهم النقاط
- تعمل OneKey على تعزيز تغليف الأجهزة، والأمان الداخلي للمحافظ، ومراقبة البائعين في أعقاب اختراق أمني كبير لمحافظ Ledger.
- أدى هجوم في 9 أكتوبر استهدف مستخدمي محافظ Ledger المادية في جنوب شرق آسيا إلى خسائر مقدرة في الأصول بنحو 90 مليون دولار.
- أُثيرت مخاوف بشأن إمكانية قيام المهاجمين بتثبيت مكونات مادية سرًا لالتقاط عبارات استرداد المحفظة المعروضة على الشاشة.
- تخطط OneKey لنقل عبارات البذور الخاصة بالاسترداد مباشرة إلى بطاقات النسخ الاحتياطي عبر اتصالات مشفرة بدلاً من عرضها على شاشات الأجهزة.
ترجمه ذكاؤنا الاصطناعي من مقالنا الإنجليزي المستند إلى مصادر سوق خبيرة على الويب. قد يحتوي على أخطاء: تحقق من الحقائق قبل أي قرار. الملخصات مكتوبة بواجهة الذكاء الاصطناعي المجانية من FreeTheAI.org
كيف نكتبإخلاء المسؤوليةأسئلة وأجوبة
كم بلغت الأموال المفقودة في الاختراق الأخير لمحافظ Ledger المادية؟
تُقدّر الخسائر الناجمة عن اختراق 9 أكتوبر الذي أثر على مستخدمي Ledger في جنوب شرق آسيا بنحو 90 مليون دولار، رغم أن المبلغ الدقيق لا يزال قيد التحقيق.
كيف تقوم OneKey بترقية أمان محافظها المادية؟
تخطط OneKey لإرسال عبارات الاسترداد إلى بطاقات النسخ الاحتياطي باستخدام اتصالات مشفرة بدلاً من عرضها على الشاشات. كما تعمل على تعزيز التشفير الداخلي، وحماية التغليف، والإشراف على البائعين.
هل تم تأكيد التلاعب المادي بالعتاد في اختراق Ledger للعملات المشفرة؟
لا، فعلى الرغم من تحديد التلاعب المادي كطريقة هجوم محتملة يمكنها اعتراض عبارات الاسترداد المعروضة على الشاشة، لا يوجد دليل مؤكد على استخدامها في هذا الاختراق.