تحذير مهم بشأن اختراق محافظ ليدجر.. ماذا يفعل المستخدمون الإيرانيون؟
من أبرز أخبار هذا الأسبوع في سوق العملات الرقمية سرقة أكثر من ٩٠ مليون دولار من عملات مختلفة من محافظ ليدجر الصلبة، المحفظة التي كان يُعتقد حتى اليوم أنها الأكثر أماناً لحفظ الأصول الرقمية. وأكدت شركة ليدجر يوم السبت ١٠ أكتوبر (١٨ مهر) أن الجهاز الخاص بأحد المستخدمين المتضررين [...]
من أكثر الأخبار المثيرة للجدل هذا الأسبوع في سوق العملات الرقمية، سرقة أكثر من 90 مليون دولار من العملات المختلفة من محافظ أجهزة ليدجر؛ كان يُعتقد حتى اليوم أن المحفظة هي المكان الأكثر أمانًا لتخزين الأصول الرقمية. أكدت شركة Ledger يوم السبت 10 أكتوبر (18 أكتوبر) أنه تم العثور على قطعة غير افتراضية من الأجهزة داخل جهاز أحد المستخدمين المتأثرين الذين اشتروا محفظتهم من مورد في شرق آسيا.
ليس من الواضح حتى الآن ما إذا كانت جميع محافظ دفتر الأستاذ على طول سلسلة التوريد مصابة أم أن هذا الاختراق تم في بعض المناطق فقط؛ لكن تم إبلاغ Erzdigital أن بعض البائعين في إيران يحصلون على محافظهم الدفترية من موردين في شرق آسيا. بالإضافة إلى ذلك، تمت ملاحظة أدلة على التطفل على سلسلة توريد محفظة Ledger في مناطق أخرى، بما في ذلك ألمانيا.
يجب على المستخدمين الإيرانيين الذين يستخدمون محفظة Ledger حفظ أصولهم بشكل عاجل حتى لا يقعوا ضحية لهذا التطفل. لذلك، في هذا التقرير من Aruzdigital، ندرس الحلول اللازمة لضمان أمن الأصول.
ما قصة التلاعب بمحافظ دفتر الأستاذ؟
بدأت القصة ببلاغ سرقة ممتلكات مستخدمي متجر اسمه CryptoBilis في جنوب شرق آسيا. يعد هذا المتجر أحد البائعين الرسميين لمنتجات Ledger. وبعد نشر التقارير، طلبت شركة ليدجر من هذا المتجر التوقف عن بيع وشحن أجهزته حتى يستمر التحقيق حول أصل السرقة.
ووفقا لتحليل شركة تحليل blockchain Bitquery، تقدر قيمة الأصول المسروقة في هذه الحالة بـ 93.2 مليون دولار. وبطبيعة الحال، لم يتم تأكيد هذا الرقم رسميًا من قبل دفتر الأستاذ، وليس من الواضح ما إذا كانت جميع السرقات المبلغ عنها مرتبطة بشكل مباشر بالتلاعب بالأجهزة.
النقطة المثيرة للقلق في هذه الحالة هي الطريقة المحتملة لسرقة المعلومات. أثناء فحص عينات من محفظة Ledger Nano X، وجد الباحثون الأمنيون لوحة إلكترونية صغيرة كانت متصلة بالمكونات الداخلية للجهاز. ويمكن للوحة قراءة المعلومات المعروضة على شاشة المحفظة، بما في ذلك عبارة استرداد مكونة من 24 كلمة، وإرسالها إلى المهاجمين عبر اتصال مستقل بشبكة الهاتف المحمول.
تسمى طريقة الاختراق هذه "الهجوم على سلسلة التوريد"؛ يعني يتم التلاعب بالجهاز بين الإنتاج والتسليم للمشتري. ومع ذلك، ليس من الواضح حتى الآن في أي مرحلة تم إجراء هذه التغييرات، ولم يتم التأكد من ارتباط جميع العينات التي تم فحصها بقضية كريبتوبيليس.
هل محافظ دفتر الأستاذ في إيران معرضة للخطر أيضًا؟
على الرغم من أن التقارير الأولية كانت تتعلق بالمشترين في جنوب شرق آسيا، إلا أن نشر الادعاءات حول الأجهزة المشبوهة في أوروبا أثار مخاوف بشأن النطاق المحتمل للاختراق. بما في ذلك تقرير حول الجهاز الذي تم شراؤه من متجر MediaMarkt، والذي لم يتم تأكيده رسميًا بعد.
من ناحية أخرى، تظهر المعلومات التي حصلت عليها ErzDigital أن بعض بائعي محافظ الأجهزة في إيران يشترون منتجات دفتر الأستاذ من موردي شرق آسيا. ولذلك، هناك احتمال أن يتم أيضًا استيراد بعض الأجهزة الموجودة في السوق الإيرانية من نفس طرق التوريد.
ومع ذلك، فإن الشراء من مورد آسيوي لا يعني أن الجهاز ملوث. المهم هو تحديد مسار الإمداد الحقيقي والتحقيق في إمكانية ارتباطه بشحنات مشبوهة. وحتى كتابة هذا التقرير، لم تكن هناك حالة مؤكدة لوجود قطعة تجسس في الأجهزة المباعة في إيران أو تقارير عن سرقة أصول من محافظ دفتر الأستاذ الخاصة بالمستخدمين الإيرانيين.
ما الذي يجب على مستخدمي المحفظة الإيرانية فعله؟
الخطوة الأولى هي التحقق من معلومات شراء الجهاز. إذا اشتريت محفظتك من متجر في إيران فمن الأفضل الاستفسار عن موردها الأجنبي. قد تتخيل أنه إذا نجح الجهاز في اجتياز اختبار التحقق الأصلي، فلا داعي للقلق. لكن هذا الاختبار مصمم بشكل أساسي للتحقق من صحة الأجزاء الأمنية للجهاز ولا يمكنه بالضرورة التعرف على أجزاء برامج التجسس المضافة إلى الأجهزة. لذلك، حتى الجهاز الأصلي ربما تم التلاعب به بعد الإنتاج.
وحدد خبير في محافظ الأجهزة، في منشور على شبكة التواصل الاجتماعي X، علامات مثل وجود لوحة إضافية وهوائي غير عادي وأسلاك إضافية وتغييرات مشبوهة في لحام المكونات كعلامات محتملة للتلاعب. لكن التحقق من هذه الحالات يتطلب خبرة كافية في مجال إصلاح المكونات الإلكترونية.
ومن ثم، لا يوصى بفتح قفل الجهاز لجميع المستخدمين. الأجزاء الداخلية للمحفظة حساسة وقد يؤدي فتحها بشكل غير صحيح إلى تلف الجهاز. ومن ناحية أخرى، فإن اكتشاف الأجزاء غير المصرح بها يتطلب الإلمام ببنية الأجهزة للنموذج المعني، وغياب العلامات الخارجية لا يضمن صحة الجهاز.
إذا كنت تشك في جهازك ولديك أصول كبيرة فيه، فمن الأفضل التخطيط لنقل الأصول بشكل آمن قبل إجراء أي فحص مادي.
كيف نحمي أصولنا؟
يعتمد الإجراء المناسب على حالة الجهاز. الشخص الذي اشترى للتو دفتر حسابات ولم يقوم بإعداده بعد لديه وضع مختلف عن المستخدم الذي يحتفظ بعدة عملات مشفرة في محفظته.
1. إذا اشتريت الجهاز ولكنك لم تقم بإعداده بعد، أو إذا كان جهازك من مصدر مشكوك فيه أو حتى إذا كنت لا تعرف المصدر، فمن الأفضل تجنب إعداده في الوقت الحالي. عند إعداد محفظة الأجهزة، تظهر عبارة الاسترداد على الشاشة لأول مرة، وفي طريقة التطفل التي تم تحليلها، يمكن أن توفر هذه الخطوة فرصة لسرقة البيانات.
لذلك، لا تقم بإنشاء عبارة استرداد جديدة على الجهاز أو إدخال كلمات استرداد المحفظة السابقة في الجهاز حتى يتم تشغيل حالة الجهاز.
2. إذا قمت بتشغيل الجهاز وكانت لديك أصول عليه في هذه الحالة، فإن الشيء الأكثر أهمية هو أن عبارة الاسترداد الخاصة بك من المحتمل أن تكون بالفعل في أيدي المهاجمين. وعلى الرغم من أن رصيد المحفظة لا يزال سليما، إلا أنه لا يمكن استنتاجه فقط على أساس عدم الكشف عن معلوماته.
إن الإجراء الأكثر أمانًا لجهاز به احتمالية تلاعب خطيرة هو نقل الأصول إلى محفظة جديدة باستخدام بيان استرداد مختلف تمامًا. للقيام بذلك، اتبع الخطوات التالية: احصل على محفظة أجهزة جديدة وآمنة من نوع أو علامة تجارية أخرى؛ عندما تقوم بإنشاء محفظة، ستتلقى عبارة استرداد جديدة، والتي يجب عليك الاحتفاظ بها دون اتصال بالإنترنت وفي مكان آمن. لا ينبغي إنشاء هذه العبارة أو إدخالها على جهاز مشبوه.
لا تقم أبدًا باستعادة محفظتك السابقة بنفس الكلمات الـ 24 التي كانت موجودة من قبل في المحفظة الجديدة؛ هذا لا يحل المشكلة الأمنية. في هذه الحالة، تكون قد فتحت للتو نفس المحفظة القديمة على جهاز آخر، وإذا كان لدى المهاجمين عبارة الاسترداد، فسيظل بإمكانهم الوصول إلى أصولها.
نقل أصولك من المحفظة القديمة إلى العناوين الجديدة في المحفظة الجديدة؛ عند التحويل، تحقق بعناية من شبكة العملة الرقمية وعنوان الوجهة. من الأفضل إجراء معاملة تجريبية بمبلغ صغير أولاً ومن ثم تحويل باقي الأصول بعد التأكد من استلامك لها.
إذا كنت تمتلك عملة رقمية في عدة شبكات مختلفة، فلا تنس أنه يجب التحقق من جميع الحسابات والأصول المتعلقة بالمحفظة السابقة؛ ولا تقم أيضًا بإعادة ضبط الجهاز القديم حتى تكتمل عمليات الترحيل؛ لأنك قد تحتاج إليها للوصول إلى الأصول المتبقية.
إذا لم تتمكن من الحصول على محفظة أجهزة آمنة على الفور، فقم بتثبيت محفظة برمجية موثوقة على هاتف أو جهاز كمبيوتر سليم؛ وبطبيعة الحال، فإن هذه الطريقة لها مخاطرها الأمنية الخاصة وليست بديلاً مناسبًا للأجهزة الآمنة لتخزين المبالغ الكبيرة على المدى الطويل.
3. إذا تمت سرقة بعض أصولك بالفعل، فيجب عليك التفكير بجدية في الكشف عن عبارة الاسترداد إذا رأيت عمليات سحب مشبوهة من محفظتك. أولاً، تحقق من الحسابات والشبكات الأخرى التي تم إنشاؤها بنفس العبارة واتخذ الإجراءات اللازمة لحماية الأصول المتبقية.
يمكنك أيضًا تتبع معرفات المعاملات المشبوهة ومعلومات الشراء ومواصفات الجهاز والإبلاغ عن المشكلة من خلال دعم Ledger الرسمي. لا تقم أبدًا بإيداع أي أصول جديدة في محفظة مشبوهة.
هل يؤدي تغيير كلمة المرور أو إعادة تعيين دفتر الأستاذ إلى حل المشكلة؟
أحد الأخطاء المحتملة للمستخدمين هو الاعتقاد أنه من خلال تغيير رقم التعريف الشخصي أو تحديث البرنامج أو إعادة ضبط الجهاز، يمكنهم قطع وصول المهاجم.
قد تخدم هذه الإجراءات أغراضًا أمنية في ظل الظروف العادية، ولكنها لم تعد كافية إذا تم الكشف عن عبارة الاسترداد. السبب بسيط: أصولك مرتبطة بعبارة الاسترداد والمفاتيح الناتجة عنها، وليس رقم التعريف الشخصي أو الجهاز الفعلي.
يجب عليك أيضًا الحذر من عمليات الاحتيال التي قد تظهر بعد نشر هذا الخبر. لا يحتاج أي شخص أو موقع ويب إلى عبارة الاسترداد الخاصة بك للتحقق من التلوث أو استبدال الجهاز أو دفع ثمن الأضرار. حتى إذا تم تقديم هذا الطلب ظاهريًا بواسطة دعم Ledger، فيجب عليك عدم تقديم كلمات استرداد إلى الطالب.
أظهر تلخيص اكتشاف شريحة تجسس في إحدى محافظ ليدجر أنه حتى الأجهزة الأصلية يمكن التلاعب بها قبل الوصول إلى المشتري. ومع ذلك، لا توجد حتى الآن أدلة كافية لاستخلاص استنتاجات حول التلوث الواسع النطاق لمنتجات أو أجهزة دفتر الأستاذ في إيران.
لهذا السبب، يجب على مالكي دفتر الأستاذ التحقق أولاً من مسار شراء أجهزتهم. إذا كان هناك دليل قوي على التلاعب، فإن الإجراء الأمني الأكثر أهمية هو نقل الأصول إلى محفظة آمنة مع عبارة استرداد جديدة؛ لأنه طالما أن الأصول تعتمد على التعبير السابق، تظل إمكانية وصول المهاجم قائمة.