CZ يحذّر من مخاطر هجوم عبر سلسلة التوريد يستهدف محافظ Ledger الصلبة

أفادت BlockBeats أنه في 9 أكتوبر نشر CZ تحذيراً لمستخدمي محافظ Ledger الصلبة يدعوهم إلى توخي الحذر، لا سيما من اشتروا أجهزة حديثاً. وبحسب المعطيات المتاحة، تبدو الحادثة محصورة في سلسلة التوريد وتتعلق بمورّد واحد، ما قد يعني أن عدداً محدوداً من المستخدمين تلقّوا أجهزة Ledger مقلّدة أو جرى العبث بها. وأوضح CZ أن Ledger تُعد علامة راسخة وذات مستوى أمان مرتفع في قطاع المحافظ الصلبة، مع الإشارة إلى أن مثل هذه الوقائع قد تحدث. كما توقّع ودعا منظومة BNB والقطاع الأوسع للعملات المشفرة إلى المساعدة في تتبّع الأموال المسروقة وتسهيل استعادتها. وكانت Ledger قد أكدت في وقت سابق أنها تحقق في واقعة سرقة أصول طالت مستخدمين في جنوب شرق آسيا، حيث تم شراء الأجهزة عبر الموزّع CryptoBilis. وطلبت Ledger من CryptoBilis تعليق المبيعات والشحنات، ونصحت المستخدمين الذين اشتروا عبر هذا الموزّع خلال آخر 90 يوماً بعدم تهيئة أجهزتهم. وفي حال كانت التهيئة قد تمت بالفعل، أوصت بإنشاء جهاز توقيع Ledger جديد باستخدام عبارة استرداد جديدة، ثم نقل الأصول إلى المحفظة الجديدة. وقدّر محقق السلسلة Specter أن مئات المحافظ على شبكات بيتكوين وإيثريوم وترون تعرضت للاختراق ضمن هذه الحادثة، مع خسائر تتجاوز 86 مليون دولار. وكان باحث الأمن tanuki42 قدّر سابقاً الخسائر بأكثر من 72 مليون دولار، مشيراً إلى أن الرقم ما زال في ارتفاع. ولا تزال الأسباب الدقيقة للحادثة، وما إذا كانت الأجهزة المعنية تحتوي على ثغرات أمنية، قيد التحقيق.