Ledger تفاصيل أجهزة التجسس المزروعة المجهزة بتقنية LTE في المحافظ الإلكترونية المباعة من قبل CryptoBilis

أوضحت Ledger كيف تكشف الزرعات المزودة بتقنية LTE عبارات استعادة المحافظ، بعد أن أوقفت CryptoBilis عمليات البيع، وقطعت Trezor وOneKey علاقاتهما بالبائع.

أوضح ليدجر كيف تكشف عمليات الزرع التي تدعم تقنية LTE عن عبارات استرداد المحفظة، حيث أوقفت CryptoBilis المبيعات وقطعت Trezor وOneKey العلاقات مع البائعين.

قالت شركة صناعة محافظ الأجهزة الفرنسية إن عمليات الزرع الضارة في محافظ Ledger التي تبيعها شركة CryptoBilis تلتقط عبارات الاسترداد الخاصة بالمستخدمين من شاشة الجهاز وتنقلها عبر الشبكات الخلوية.

وفقًا لما نشره Ledger يوم الثلاثاء X، وجد Ledger Donjon، فريق البحث الأمني بالشركة، أن عمليات الزرع تستخدم وحدة تحكم دقيقة لفك تشفير العبارات المكونة من 24 كلمة المعروضة أثناء بدء التشغيل ونقل البيانات باستخدام بطاقة SIM المدمجة (eSIM) عبر شبكات LTE.

وقال ليدجر إن عمليات الزرع لم تعرض شرائح الأمان الخاصة بالأجهزة للخطر أو تغير المعاملات.

وظهرت الحادثة يوم الجمعة بعد تقارير عن خسائر في العملات المشفرة تتعلق بأجهزة Ledger تم بيعها من خلال CryptoBilis، وهو تاجر معتمد في إندونيسيا وماليزيا والفلبين.

وأكد ليدجر يوم السبت أن أحد الأجهزة المتضررة يحتوي على عملية زرع غير مصرح بها. وقال سبيكتر، باحث بلوكتشين، إن الخسائر قد تتجاوز 86 مليون دولار، في حين رفع منفذ الأمن السيبراني Yfarmx تقديراته إلى 103 ملايين دولار. ولم يؤكد دفتر الأستاذ المجموع.

تقول ليدجر إنها باعت أكثر من 8 ملايين جهاز محافظ، وهي أجهزة تقوم بتخزين المفاتيح الخاصة للمستخدمين في وضع عدم الاتصال وتسمح لهم بتأكيد المعاملات على الجهاز.

وحث ليدجر المستخدمين الذين يشتبهون في حدوث تلاعب على الاتصال بفريق الدعم الخاص به وتقديم تقرير للشرطة.

قام ليدجر بتوجيه العملاء المعنيين الذين اشتروا الأجهزة في مكان آخر إلى دليل الفحص، محذرًا من أن فتح الجهاز قد يؤدي إلى إتلافه ونصح المستخدمين بعمل نسخة احتياطية من كلمات مرور الاسترداد الخاصة بهم أولاً.

على الرغم من أن الخسائر المؤكدة حتى الآن شملت الأجهزة التي بيعتها شركة CryptoBilis، إلا أن ليدجر قالت إنها تحقق في التقارير خارج نطاق البائع.

بشكل منفصل، نشر المستخدم X، يوهانس، صورًا لجهازين من أجهزة Ledger قال إنه اشتراها من متاجر منفصلة تابعة لشركة MediaMarkt، وهي سلسلة إلكترونيات استهلاكية أوروبية. وقال إنه وجد غرسات في كلا الجهازين. ولم يؤكد ليدجر ما إذا كانت التقارير الأوروبية مرتبطة بحادثة CryptoBilis.

أعلنت CryptoBilis في منشور X يوم السبت أنها أوقفت بيع وشحن جميع العلامات التجارية لمحافظ الأجهزة في جميع أنحاء ماليزيا والفلبين وإندونيسيا، مما وسع التعليق السابق المقتصر على أجهزة Ledger.

كما أغلق بائع التجزئة متاجره الفعلية مؤقتًا وقال إنه يراجع عملياته مع خبراء مستقلين.

قالت شركة Trezor يوم الاثنين إنها لم تتلق أي تقارير عن التلاعب بأجهزة Trezor المباعة من خلال CryptoBilis ولم تجد أي مؤشر على تأثر منتجاتها. ومع ذلك، فقد قامت بإزالة CryptoBilis من شبكة وكلائها المعتمدين.

أبلغت OneKey أيضًا عن عدم وجود خسائر للمستخدمين ذات الصلة، ولكنها أنهت ترخيص CryptoBilis للبيع. كما علقت الدخول إلى وكلاء جدد وبدأت في مراجعة شبكة التوزيع الحالية الخاصة بها. عرضت الشركة بدائل مجانية لأجهزة OneKey التي تم شراؤها من CryptoBilis في الفترة ما بين 1 مارس و12 أكتوبر 2026، ويمكن للعملاء التقديم حتى 31 ديسمبر.