درجة ثقة المجتمعموثّق
أكدت شركة ليدجر ذلك. تم اكتشاف زرع غير مصرح به للأجهزة – تم تضمينه فعليًا داخل جهاز واحد على الأقل من أجهزتها – في محافظ بيعت من خلال موزع في جنوب شرق آسيا. قد تتجاوز الخسائر المرتبطة بالخرق بالفعل 86 مليون دولار.
تشمل العملات الرقمية المتأثرة بيتكوين (BTC)، إيثريوم (ETH)، وترون. لا تزال تحقيقات ليدجر جارية، لذا قد يرتفع هذا الرقم البالغ 86 مليون دولار. لم تحدد الشركة بعد عدد العملاء المتأثرين أو الشكل النهائي للخسائر. ما هو واضح أن الزرع لم يكن خطأ برمجيًا أو عملية احتيال تصيد. لقد تم العبث بالجهاز فعليًا قبل أن يصل إلى المشترين.
ليس جيدًا لشركة تبيع الأمان كمنتجها الأساسي.
كريبتوبيليس توقف جميع المبيعات في ثلاث دول
الموزع المعني هنا هو كريبتوبيليس، موزع معتمد لأجهزة ليدجر يعمل في إندونيسيا وماليزيا والفلبين. بمجرد أن تم الكشف عن الزرع، أوقفت كريبتوبيليس جميع مبيعات محافظ الأجهزة من ليدجر. تقول الشركة إنها تتعاون مع تحقيق ليدجر ولن تستأنف البيع حتى ينتهي التحقيق. ربما يكون هذا القرار الصائب، لكنه لا يفيد كثيرًا العملاء الذين اشتروا جهازًا بالفعل.
تتواصل ليدجر مباشرة مع المستخدمين الذين تعتقد أنهم قد اشتروا من كريبتوبيليس. النصيحة واضحة: إذا حصلت على محفظة من هذا الموزع ولم تقم بإعدادها بعد، فلا تفعل. فقط لا تلمسها. وإذا كنت قد قمت بإعداد واحدة بالفعل ونقلت العملات الرقمية إليها، فقم بنقل كل شيء – الآن – إلى جهاز ليدجر جديد باستخدام عبارة أمان جديدة تمامًا. العبارة القديمة قد تكون مخترقة، بكل بساطة.
تعتمد أمان محفظة الأجهزة على وعد أساسي واحد: الجهاز الذي تتلقاه هو بالضبط الجهاز الذي غادر المصنع. يكسر الزرع الفعلي هذا الوعد بأبشع طريقة ممكنة. لا يمكن تصحيحه بتحديث البرنامج الثابت. لا يمكن إصلاحه عن بُعد. الضرر، إن وجد، حدث في اللحظة التي قام فيها شخص بتوصيل جهاز مخترق وإنشاء مفاتيح عليه.
أنظمة ليدجر لم تُمس
تؤكد ليدجر على نقطة واحدة: لم تُمس بنيتها التحتية أو أنظمتها الداخلية أو خدماتها. يقتصر الخرق على ما حدث داخل سلسلة توريد الموزع، وليس أي شيء في جانب ليدجر. هذا مهم لقاعدة العملاء الأوسع – الأشخاص الذين اشتروا مباشرة من ليدجر أو من خلال قنوات معتمدة أخرى يبدو أنهم بخير.
لكنها لا تزال تبدو سيئة لمساحة محافظ الأجهزة بشكل عام. يلجأ حاملو العملات الرقمية إلى محافظ الأجهزة بالضبط لأنهم يريدون شيئًا أكثر أمانًا من محفظة برمجية أو حساب منصة تداول. الفكرة كلها هي العزل المادي. عندما يتم تخريب هذه الطبقة المادية قبل حتى أن يتم شحن الجهاز، فإن ذلك يهزم الغرض نوعًا ما.
لم تقل ليدجر كيف عمل الزرع بالفعل أو ما كان مصممًا للقيام به. لم تصدر أي تفاصيل تقنية حتى الآن. من غير الواضح ما إذا كانت هذه المعلومات ستظهر خلال التحقيق أو ما إذا كانت ليدجر ستحتفظ بها. برنامج المكافآت الخاص بالشركة مفتوح لأي شخص لديه معلومات ذات صلة – ليدجر تطلب من الناس التقدم إذا كانوا يعرفون شيئًا.
لا يزال العدد الإجمالي للأجهزة المخترقة غير معروف. لم تضع ليدجر رقمًا لذلك. تقدير الخسارة البالغ 86 مليون دولار ربما يكون الحد الأدنى، وليس الحد الأقصى، اعتمادًا على عدد المحافظ التي كان لديها الزرع وعدد المستخدمين الذين نقلوا الأموال من خلالها بالفعل.
ما يجب أن يفعله المستخدمون المتأثرون الآن
الخطوات التي تريد ليدجر من المستخدمين اتخاذها واضحة، وإن كانت مزعجة. لا تقم بإعداد أي محفظة تم شراؤها من كريبتوبيليس. إذا كنت قد فعلت ذلك بالفعل، فقم بنقل أصولك إلى جهاز جديد فورًا وأنشئ عبارة أمان جديدة. لا تعيد استخدام العبارة القديمة أبدًا. تواصل مع ليدجر عبر قنوات الدعم الرسمية، وليس المنتديات الخارجية أو الحسابات على وسائل التواصل الاجتماعي التي تدعي المساعدة.
برنامج المكافآت الخاص بليدجر يستحق الإشارة أيضًا. إذا كانت لديك معلومات يمكن أن تساعد في تتبع كيفية دخول الزرع إلى سلسلة التوريد، فإن ليدجر تريد سماع ذلك منك.
زاوية الموزع هنا معقدة حقًا لصناعة محافظ الأجهزة بشكل أوسع. الموزعون المعتمدون هم الطريقة التي توسع بها هذه الشركات توزيعها عبر الأسواق التي قد يكون من الصعب الوصول إليها. تمثل إندونيسيا وماليزيا والفلبين طلبًا حقيقيًا على منتجات أمان العملات الرقمية. لكن سلسلة توزيع أطول تعني المزيد من نقاط الفشل المحتملة – وبوضوح، المزيد من الفرص لشخص ما لتعديل الجهاز فعليًا قبل أن يصل إلى المشتري.
تقول ليدجر إنها ملتزمة بإبقاء المستخدمين على اطلاع مع تقدم التحقيق. لم يتم تحديد جدول زمني لنشر النتائج.
رقم 86 مليون دولار، في الوقت الحالي، هو حيث تقف الأمور.
الأسئلة الشائعة
ما الذي تم العثور عليه بالضبط داخل محافظ أجهزة ليدجر؟
أكدت ليدجر أن زرع غير مصرح به للأجهزة – تعديل مادي – تم العثور عليه في جهاز واحد على الأقل تم بيعه من قبل كريبتوبيليس، موزع في جنوب شرق آسيا يعمل في إندونيسيا وماليزيا والفلبين.
كم من العملات الرقمية قد تم فقدها في حادثة زرع أجهزة ليدجر؟
قد تتجاوز الخسائر 86 مليون دولار عبر بيتكوين، إيثريوم، وترون، رغم أن تحقيق ليدجر لا يزال جاريًا ولم يتم تأكيد الرقم النهائي بعد.
