اختراق محافظ Ledger عبر أجهزة معدلة وسرقة أكثر من 86 مليون دولار

تتزايد التقارير عن استنزاف حسابات مستخدمي محفظة العملات المشفرة Ledger، ويبدو أن السبب أجهزة معدلة بيعت عبر الموزع CryptoBillis.

زرع شريحة تجسس في محافظ Ledger

طلبت Ledger من CryptoBillis إيقاف جميع مبيعات المحافظ أثناء التحقيق. وأكدت الشركة أن جهاز أحد المستخدمين المتضررين احتوى على "شريحة مزروعة غير مصرح بها".

وأظهرت صور ومقاطع نُشرت على منصتي X وThreads لوحة دوائر صغيرة موضوعة أسفل الشاشة. ويُقال إنها تعترض كل ما يظهر على الشاشة، بما في ذلك عبارة الاسترداد السرية المعروضة عند الإعداد الأول.

كيف تُسرق الأموال

ترسل الشريحة هذه البيانات إلى المهاجم عبر شريحة SIM مدمجة، ما يتيح له سحب الأموال من حسابات المستخدمين. وتشير التقارير إلى سرقة ما يتجاوز 86 مليون دولار من مئات المحافظ.

ما نطاق الهجوم

لا توجد مؤشرات على اختراق أنظمة Ledger نفسها أو على تضرر المحافظ المشتراة مباشرة من الشركة. ويبدو أن الأمر هجوم على سلسلة التوريد يخص مستخدمين في جنوب شرق آسيا بالدرجة الأولى والموزع CryptoBillis. وقدمت Ledger إرشادات للتحقق من تعرض المحفظة للعبث.