تقوم شركة Ledger، المصنعة لمحفظة الأجهزة، بتشديد ضوابطها على الموزعين والبائعين بعد أن التقطت الأجهزة المعدلة عبارات استرداد العملاء أثناء الإعداد.
أفادت شركة ليدجر بأن مجرمين اشتروا أجهزة أصلية، وقاموا بتركيب مكونات مخفية عليها، ثم أعادوها إلى التداول عبر موزعين في جنوب شرق آسيا. ووصفت الشركة الحادث بأنه هجوم توزيع محلي، وليس اختراقًا لرقائقها أو نظام تشغيلها أو خوادمها أو بنيتها التحتية للمبيعات المباشرة.
ربطت منشورات تقنية الأجهزة المعدلة بسرقة ما يقارب 93 مليون دولار من العملات المشفرة. ولم يؤكد رد شركة ليدجر الرسمي، الذي تم تحديثه في 15 أكتوبر ، هذا التقدير للخسائر.
الوجبات السريعة الرئيسية
- وبحسب التقارير، قام مجرمون بفتح أجهزة أصلية وتثبيت مكونات مصممة لالتقاط عبارات الاسترداد أثناء الإعداد.
- تقول شركة ليدجر إن الأجهزة المتضررة تم تعديلها بعد خروجها عن سيطرتها.
- طلبت الشركة من البائعين والموزعين المعتمدين في جنوب شرق آسيا وهونغ كونغ تعليق المبيعات.
- تُغيّر شركة Ledger طريقة تخزين وعرض ومعالجة الأجهزة المُعادة من قِبل البائعين.
- قد لا يكشف فحص أصالة البرنامج الناجح عن وجود مكون يعمل خارج بنية الأمان العادية للمحفظة.
كيف تعمل الأجهزة المعدلة
بحسب شركة ليدجر، قام المهاجمون بشراء محافظ أجهزة أصلية، وفتحوها، وتثبيت مكونات مخفية قادرة على جمع عبارات الاسترداد. ثم أعيدت هذه الأجهزة إلى الموزعين.
يمكن استخدام عبارة الاسترداد لإعادة بناء المفاتيح الخاصة المرتبطة بالمحفظة. وبالتالي، قد يتمكن أي شخص يحصل عليها من إعادة إنشاء المحفظة في مكان آخر وتفويض المعاملات دون امتلاك الجهاز الأصلي.
لهذا السبب، يجب التعامل مع عبارة الاسترداد بشكل مختلف عن كلمة المرور العادية. يشرح دليل UPay لأنواع محافظ العملات المشفرة أن المحافظ تدير المفاتيح المشفرة المستخدمة للتحكم في أصول البلوك تشين بدلاً من تخزين الأصول نفسها.
بمجرد إمكانية إعادة إنتاج تلك المفاتيح، قد لا يحمي امتلاك المحفظة الأصلية بشكل مادي الأموال.
لماذا أفلت الهجوم من فحص البرمجيات
أفادت شركة ليدجر بأن المكون المزروع يعمل خارج الشريحة التي تُشغّل برنامجها الثابت الرسمي. ويمكن لاختبار الأصالة المعتاد التحقق من الجهاز الأصلي، بينما يعجز عن تحديد المكونات الإضافية التي أُضيفت أثناء التوزيع.
لا يعني هذا التمييز أن محافظ الأجهزة لا توفر أي حماية. فمحفظة الأجهزة الخاصة بالعملات الرقمية مصممة لعزل المفاتيح الخاصة عن الأجهزة المتصلة بالإنترنت وتقليل التعرض لأنواع معينة من البرامج الضارة.
مع ذلك، فإن تخزين المفاتيح دون اتصال بالإنترنت وسلامة سلسلة التوريد يعالجان مخاطر مختلفة. يمكن لمحفظة الأجهزة الأصلية حماية المفاتيح من جهاز كمبيوتر مصاب، لكن الجهاز الذي تم تعديله قبل الشراء قد يتداخل مع العملية المستخدمة لإنشاء هذه المفاتيح أو عرضها.
وبالتالي، تسلط هذه الحادثة الضوء على أهمية تقييم كل من التصميم التقني للمحفظة والمسار الذي تصل من خلاله إلى مالكها.
شركة ليدجر تُغيّر متطلبات إعادة البيع الخاصة بها
أعلنت شركة ليدجر أنها فحصت الأجهزة من المتاجر والمستودعات دون العثور على وحدات إضافية مخترقة. ومع ذلك، فقد أوقفت المبيعات عبر الموزعين المعتمدين في المناطق المتضررة ريثما يتم الانتهاء من التحقيق.
كما تُطبّق الشركة متطلبات أكثر صرامة على الموزعين. يجب إبعاد المنتجات عن الرفوف والعروض المكشوفة، ويجب الإبلاغ فوراً عن أي أجهزة غير معتادة، ويُمنع منعاً باتاً إعادة بيع الأجهزة المُعادة، حتى وإن بدت غير مفتوحة.
نصحت شركة ليدجر عملاءها المتضررين بالتواصل مع فريق الدعم عبر قنواتها الرسمية. ويجب على المستخدمين توخي الحذر الشديد من الرسائل غير المرغوب فيها التي تعرض استعادة المحفظة أو التعويض. وتشير إرشادات يو باي بشأن اختيار محفظة العملات الرقمية إلى أن إدخال عبارة الاسترداد في موقع ويب أو تطبيق غير موثوق به قد يمنح المهاجم السيطرة على الأصول المرتبطة بها.
قد يؤدي فتح جهاز مشتبه به دون توجيه فني مناسب إلى إتلافه أو تدمير أدلة مفيدة.
خاتمة
لم يتطلب الهجوم اختراق خوادم أو برامج Ledger الثابتة. وبدلاً من ذلك، استهدف المجرمون، بحسب التقارير، المسار بين الإنتاج الشرعي وإعداد العملاء.
هذا التمييز يجعل الحادثة ذات أهمية تتجاوز نطاق الشركة المصنعة. لا يعتمد أمان الأجهزة على تصميم المحفظة فحسب، بل يعتمد أيضًا على كيفية توزيعها وإعادتها وبيعها. بالنسبة للمستخدمين، تظل قنوات الشراء الموثقة والتعامل الدقيق مع عبارات الاسترداد عنصرين أساسيين في أمان المحفظة.
