رؤى رئيسية:
- أخبار اختراق Ledger: الرئيس التنفيذي باسكال جوثييه يقود التحقيق في التلاعب بمحافظ CryptoBilis.
- تؤكد Ledger أن شريحة الأجهزة قامت بنقل عبارات الاسترداد المكونة من 24 كلمة عبر تقنية LTE.
- CryptoBilis توقف مبيعات محفظة Ledger في الوقت الذي تظل فيه الخسائر المبلغ عنها البالغة 86 مليون دولار غير مؤكدة.
محفظة Ledger اختراق دفع الرئيس التنفيذي باسكال جوثييه إلى قيادة تحقيق في الأجهزة التي تبيعه شركة التجزئة في جنوب شرق آسيا CryptoBilis.
تفحص الشركة شرائح الأجهزة غير المصرح بها بعد أن أبلغ عملاء عن فقدان أموال عملات مشفرة في 9 أكتوبر. وقال جوثييه إن فريقه التنفيذي يوجه الموارد نحو تحديد المسؤولين وتحديد المكان الذي تم فيه تعديل الأجهزة.
وقد بدأ التحقيق مؤكد زراعة غير مصرح بها في أحد أجهزة التوقيع المتأثرة، بينما يظل النطاق الأوسع غير معروف.
تحقيق محفظة ليدجر يركز على سلسلة التوريد
قال جوتييه إن المحققين لم يحددوا من قام بتثبيت المكونات غير المصرح بها أو مكان حدوث التلاعب.
يشمل التحقيق الآن الأجهزة التي تم تقديمها للفحص وتقارير العملاء التي راجعها دعم ليدجر. سيقوم فريق الأمان دونجون التابع لشركة ليدجر بفحص أجهزة توقيع إضافية فور وصولها.
تتواصل الشركة مع العملاء المتأثرين وتتعاون مع إنفاذ القانون أثناء التحقيق. ونتيجة لذلك، توقفت CryptoBilis عن بيع أجهزة توقيع ليدجر بينما يحقق المحققون في الحادث. تخطط ليدجر أيضًا لمراجعة تدابير الحماية التي تغطي قنوات المبيعات المباشرة وقنوات توزيع الموزعين.
دعا جوتييه الباحثين الأمنيين وشركات تصنيع الأجهزة الأخرى للتعاون بشأن ممارسات سلسلة الحراسة والكشف عن التلاعب.
وقال إن الشركة ستتواصل بالنتائج التي تم التحقق منها من خلال قنواتها المصرح بها مع تقدم التحقيق. ولم تقم ليدجر بالإبلاغ عن أي مؤشر على تعرض بنيتها التحتية أو أنظمتها أو خدماتها للخطر.
كيف قامت القطعة المزروعة غير المصرح بها بالتقاط عبارات الاسترداد
وصف فريق Donjon التابع لشركة Ledger مكونًا منفصلاً مخفيًا داخل هيكل جهاز التوقيع المتأثر. أثناء الإعداد الأولي، يعرض جهاز التوقيع عبارة استرداد مكونة من 24 كلمة على شاشته. تراقب القطعة المزروعة الشاشة وتكتشف تلك الشاشات وتستخدم متحكمًا دقيقًا لفك تشفير الكلمات.
يقوم المكون بعد ذلك بتنزيل عبارة الاسترداد المستعادة عبر اتصال LTE باستخدام بطاقة eSIM مجهزة. قالت ليدجر إن القطعة المزروعة لا تغير عنصر الأمان أو نظام تشغيل الجهاز. كما أنها لا تعدل المعاملات أو التوقيعات.
ليدجر مؤكد القطعة المزروعة غير المصرح بها لـ محفظة Ledger في 10 أكتوبر، بعد يوم واحد من خسائر الأموال المبلغ عنها. وقد ربطت الشركة جميع مؤكد الخسائر في ذلك الحادث بأجهزة التوقيع المباعة من خلال CryptoBilis. ومع ذلك، لم تتحقق من أي استنزاف مرتبطة للأموال ينطوي على جهاز توقيع تم شراؤه من مكان آخر.
أشار تقرير سابق إلى تقدير محقق البلوكشين Specter لخسائر تتجاوز 86 مليون دولار. ولم تؤكد ليدجر هذا الرقم وتقول المتداولة تقديرات الخسائر لا تزال غير مؤكدة. كما أنها تراجع تقارير عن عمليات زرع محتملة في أجهزة توقيع ومواقع أخرى.
تعليمات العملاء مع استمرار التحقيق في اختراق محفظة ليدجر
أمرت ليدجر عملاء CryptoBilis بعدم تهيئة أي جهاز توقيع قاموا بشرائه ولم يتم تكوينه.
يجب على العملاء الذين أكملوا الإعداد بالفعل نقل أصولهم إلى جهاز توقيع جديد مع عبارة استرداد تم إنشاؤها حديثًا. وحذرت الشركة المستخدمين من إدخال أو استعادة عبارات الاسترداد على الأجهزة التي تم شراؤها من هذا الموزع.
يجب على العملاء المتأثرين الاتصال بدعم ليدجر من خلال موقعها الرسمي والإبلاغ عن الخسائر إلى جهات إنفاذ القانون المحلية.
يجب على أولئك الذين يحملون أجهزة يُشتبه في التلاعب بها طلب التوجيه قبل إرسالها إلى أي مكان. يجب على العملاء الذين فقدوا أموالهم على محفظة ليدجر التنسيق أيضًا مع السلطات قبل فتح حساباتهم.
حذرت ليدجر من أنها لا تطلب أبدًا عبارات الاسترداد من خلال المكالمات أو الرسائل المباشرة. حذرت CryptoBilis بشكل منفصل المشترين من عبارات الاسترداد المطبوعة مسبقًا والعروض لاستعادة الأموال المسروقة.
نصحت كلتا الشركتين العملاء بتجنب مشاركة عبارات الاسترداد أو رموز PIN. بالإضافة إلى المشاعر السائدة، فإن محفظة ليدجر اختراق لا يزال التحقيق مفتوحًا حيث تقوم الفرق الأمنية بفحص الأجهزة الإضافية وتقييم تقارير العملاء.
أرنولد كيريمي 
