تحذير من مخاطر المحفظة الرقمية: مكوّن مدمج في محفظة لجر

رابط المصدر: تحذير من مخاطر المحفظة الرقمية: مكوّن مدمج في محفظة لجر. بحث في مكوّن مدمج داخل محفظة لجر يسلّط الضوء على مخاطر سلسلة التوريد؛ ولم يتم التحقق بعد من سرقة بقيمة 93 مليون دولار. لقراءة الخبر كاملاً، زوروا موقع سفير أرجان. الموقع المصدر: سفير أرجان

في لمحة، صدمة أسعار الذهب الجديدة مع هروب النفط: يقفز سعر النفط الخام (WTI) مرة أخرى بسبب كثافة التقارير المالية لسوق الأسهم الأمريكية في 13 أكتوبر؛ البنوك في دائرة الضوء، الرقائق تتعرض لضغوط بيع في سوق الأسهم الأمريكية في تعاملات الثلاثاء 13 أكتوبر 2026 متأثرة ببدء موسم نشر التقارير المالية للبنوك وتصعيد الحرس الثوري الإيراني: غرق سفينة حاويات جنوب مضيق هرمز، أعلن الحرس الثوري الإيراني أن سفينة حاويات بعد اصطدامها بلغم بحري جنوب مضيق هرمز سولانا ووعد الانتهاء 150 مللي ثانية من المعاملات ترقية Alpenglo لإنهاء أسرع تم تصميم معاملات Solana، لكن وقت التنشيط على الشبكة الرئيسية غير معروف. دراسة كاملة للحوثيين اليمنيين: العمليات ضد المطارات والمنشآت النفطية السعودية مستمرة. أعلن الحوثيون اليمنيون أن عمليات الجماعة لاستهداف المطارات والمنشآت النفطية ستستمر خلال الأيام المقبلة. اشترك في النشرة الإخبارية على YouTube وTimes للحصول على آخر الأخبار.

وقد أدى اكتشاف مكون إلكتروني غير مصرح به في محفظة أجهزة دفتر الأستاذ إلى لفت الانتباه إلى أمان مسار توزيع هذه الأجهزة. وفقًا لـCryptoSlate، أكد السجل وجود هذا الجزء في جهاز تم شراؤه من بائع مستقل CryptoBilis.

كشف تحقيق أجراه فريق Ledger الأمني ​​أن الشريحة المدمجة كانت قادرة على تسجيل وإرسال عبارة استرداد مكونة من 24 كلمة عند عرضها أثناء عملية التمهيد باستخدام اتصال LTE وبطاقة SIM إلكترونية. يعمل هذا الجزء بشكل منفصل عن نظام التشغيل والجزء الأمني ​​الرئيسي للجهاز؛ لذلك، فإن المظهر الطبيعي لتشغيل المحفظة لا يكشف بالضرورة عن التلاعب بالأجهزة.

وقال ليدجر إن حالات السرقة المؤكدة المتعلقة بهذه الحادثة كانت مرتبطة بأجهزة CryptoBilis. لقد توقف هذا البائع عن البيع. وفيما يتعلق بتقارير مماثلة من متاجر أخرى في ألمانيا وسنغافورة، لم يؤكد ليدجر بعد الرابط أو السلسلة.

أعلنت شركة Trezor أنها ستنهي ترخيص بعض البائعين المختارين في الأول من يناير 2027 وتشديد ضوابط سلسلة التوريد الخاصة بها. وقالت الشركة إنها لم تجد أي دليل على العبث بأجهزتها الخاصة وهذا إجراء وقائي؛ ولم يتم الإعلان عن عدد أو أسماء البائعين المشاركين.

وقدر بعض الباحثين المستقلين الخسائر المحتملة المتعلقة بهذه القضية بما يقارب 93 مليون دولار، لكن ليدجر لم يؤكد إجمالي هذه الخسائر أو عدد المستخدمين المتضررين. وقالت الشركة أيضًا إن أنظمتها وخدماتها الداخلية لم تتعرض للخطر في هذا الحادث.

توضح هذه الحالة أنه حتى إبقاء المفاتيح في وضع عدم الاتصال لا يلغي خطر شراء جهاز تم العبث به في حد ذاته. بالنسبة للمستخدمين، لا يزال مصدر الشراء وحماية عبارة الاسترداد ذات أهمية أساسية.

ويعتقد المحللون أن الحادث المبلغ عنه هو تذكير بأن أمان المحفظة لا يقتصر على شريحة وبرامج الجهاز، كما أن سلسلة التوزيع مهمة أيضًا. يجب على المستخدمين الإيرانيين عدم إدخال عبارة استرداد على جهاز أو شاشة متصلة، وشراء الجهاز من بائع حسن السمعة، وعدم نقل المخزون مطلقًا بسبب تقرير لم يتم التحقق منه. يعد التحقق المستقل من التفاصيل ضروريًا لقياس نطاق المخاطر والسوق.