مجرمون أنفقوا ملايين لتلاعب بمحافظ Ledger للعملات المشفرة
تقول شركة Ledger إن مجموعة إجرامية منظمة قامت بتثبيت رقائق سرية في أجهزتها لسرقة العملات المشفرة. قد يكون تم سحب ما يصل إلى 86 مليون دولار.
تخيل شراء خزنة لحماية أموالك — فقط لتكتشف أن اللصوص قد قاموا بتعديلها سرًا قبل أن تصل إليك. هذا ما حدث لبعض مستخدمي Ledger، وهو جهاز شائع لتخزين العملات المشفرة.
ما هو Ledger؟ تصنع Ledger "محافظ الأجهزة" (أجهزة مادية صغيرة، مثل ذاكرة USB، تخزن العملات المشفرة بأمان بعيدًا عن المتسللين على الإنترنت). تعتبر واحدة من أكثر الطرق أمانًا لحفظ العملات المشفرة.
ما الذي حدث؟ تقول Ledger إن "مجموعة إجرامية منظمة للغاية" نفذت واحدة من أكثر الهجمات تعقيدًا التي شهدتها صناعة العملات المشفرة على الإطلاق. إليك كيف حدث ذلك:
- قام المجرمون بشراء أجهزة Ledger أصلية.
- قاموا بتثبيت "زرع" أجهزة سرية (رقائق مخفية) داخلها.
- يمكن لهذه الزرعات قراءة "seedphrase" (قائمة سرية من الكلمات تعمل ككلمة مرور رئيسية لعملاتك المشفرة — أي شخص يمتلكها يمكنه سرقة جميع أموالك).
- ثم قاموا بإعادة الأجهزة المعدلة إلى سلسلة التوريد، وبيعها من خلال الموزعين.
- تم اكتشاف المشكلة لأول مرة عندما فقد العملاء في جنوب شرق آسيا أموالهم بعد الشراء من موزع مقره ماليزيا يسمى CryptoBilis.
- يقدر محقق البلوكشين المسمى Specter أن 86 مليون دولار قد سُرقت.
- تصر Ledger على أن رقائقها وبرامجها وخوادمها لم تُخترق — الهجوم حدث بعد أن غادرت الأجهزة سيطرتها، أثناء التوزيع وإعادة البيع.
الصورة الأكبر: لقد اهتز عالم العملات المشفرة بسبب سرقات كبيرة مؤخرًا. في يوليو، سرق المتسللون ما يقرب من 120 مليون دولار من مستخدمي علامة تجارية أخرى للمحافظ، Coldcard. كما حدثت عدة اختراقات للبيانات هذا العام كشفت عن معلومات العملاء.
الخلاصة: حتى أكثر أجهزة العملات المشفرة أمانًا يمكن أن تتعرض للخطر إذا قام المجرمون بتعديلها قبل وصولها إليك. يوصي الخبراء بشراء محافظ الأجهزة مباشرة من الشركة المصنعة الرسمية، وليس من الموزعين الخارجيين.
هذا ملخص تم إنشاؤه بواسطة الذكاء الاصطناعي. اقرأ المقال الأصلي على: https://bitcoinmagazine.com/news/ledger-says-crime-group-spent-millions