تشانغبينغ تشاو يحذّر مستخدمي Ledger من هجوم عبر سلسلة التوريد على محافظ الأجهزة

أفاد تقرير ChainCatcher أن تشانغبينغ تشاو (CZ) وجّه تحذيراً لمستخدمي محافظ Ledger، خصوصاً من اشتروا أجهزة حديثاً، بشأن احتمال تعرّض أجهزة ضمن سلسلة التوريد للتزوير أو العبث. ووفقاً للمعلومات المتاحة حالياً، تبدو الواقعة محصورة في سلسلة التوريد وتشمل مورّداً واحداً، مع احتمال وصول عدد محدود من الأجهزة المقلّدة أو المعدّلة إلى المستخدمين. وقال تشاو إن Ledger تُعد علامة راسخة وذات مستوى أمان مرتفع في قطاع محافظ الأجهزة، لكن مثل هذه الحوادث قد تقع رغم ذلك. كما دعا منظومة BNB وقطاع العملات المشفّرة عموماً إلى المساعدة في تتبّع الأموال المسروقة والعمل على استردادها. كانت Ledger قد أكدت في وقت سابق أنها تحقق في حادثة سرقة أصول طالت مستخدمين في جنوب شرق آسيا، حيث تم شراء الأجهزة عبر الموزّع CryptoBilis. وطلبت الشركة من CryptoBilis تعليق جميع المبيعات والشحنات، ونصحت المستخدمين الذين اشتروا عبر هذا الموزّع خلال آخر 90 يوماً بعدم تهيئة أجهزتهم. أما من قاموا بالفعل بإعداد أجهزتهم، فطُلب منهم إنشاء عبارة استرداد (Mnemonic) جديدة لإعداد جهاز توقيع Ledger جديد ثم نقل الأصول إلى المحفظة الجديدة. وقدّر المحقق على السلسلة Specter أن مئات المحافظ على شبكات بيتكوين وإيثريوم وترون تعرضت للاختراق في هذه الواقعة، مع خسائر تتجاوز 86 مليون دولار. وكان الباحث الأمني tanuki42 قد قدّر سابقاً الخسائر بأكثر من 72 مليون دولار، مشيراً إلى أن الرقم يواصل الارتفاع. ولا تزال الأسباب الدقيقة للحادثة، وما إذا كانت الأجهزة المتأثرة تتضمن ثغرات أمنية، قيد التحقيق.