تقول Ledger إن رقاقة تجسس داخل أجهزة CryptoBilis Ledger كانت تنقل مفاتيح المحافظ عبر شبكة الهاتف المحمول

قدّمت الشركة المصنّعة لمحافظ الأجهزة الصلبة أول تقرير عام لها حول كيفية تمكّن مكوّن خفي في الأجهزة التي تبيعها CryptoBilis من سرقة المفتاح الرئيسي للمستخدمين دون تغيير برنامج Ledger.

قال ليدجر في تحديث بحثي على X يوم الثلاثاء إن الأجهزة المخفية المضمنة في بعض محافظ دفتر الأستاذ الرقمي التي تبيعها شركة Cryptobilis في جنوب شرق آسيا تقرأ عبارات استرداد المستخدمين المكونة من 24 كلمة من شاشة الأداة وترسلها إلى مهاجم عبر شبكة الهاتف المحمول.

وقال ليدجر إن شريحة التجسس كانت داخل غلاف الجهاز. عندما قام المستخدم بتعيين المُوقع وإظهار عبارة الاسترداد على الشاشة، تعرفت وحدة التحكم الدقيقة الخاصة بالزرعة على الكلمات وفك تشفيرها، ثم أرسلتها عبر LTE، وهي تقنية نقل البيانات التي تستخدمها الهواتف المحمولة، باستخدام شريحة eSIM.

عبارة الاسترداد هي المفتاح الرئيسي لمحفظة التشفير. يمكن لأي شخص يمتلكها إعادة بناء المحفظة في مكان آخر وتحويل الأموال دون الحاجة إلى جهاز دفتر الأستاذ الفعلي أو تغيير أي معاملات عليه.

هذا الحساب هو أول شرح عام للآلية الكامنة وراء السرقات المرتبطة بـ CryptoBilis. وقال ليدجر إن عملية الزرع لم تغير العنصر الآمن بالجهاز، أو الشريحة المصممة لحماية المفاتيح الخاصة، أو نظام التشغيل الخاص به. كما أنها لم تغير الصفقات أو التوقيعات. كان الحادث عبارة عن هجوم مادي على سلسلة التوريد وليس اختراقًا لبرامج دفتر الأستاذ أو الأنظمة الداخلية.

وقالت ليدجر إنها أكدت أن أحد الموقعين المتأثرين يحتوي على عملية زرع غير مصرح بها، وأن أي ضرر مؤكد في حادثة 9 أكتوبر يتعلق بجهاز تم بيعه بواسطة CryptBilis. وقالت الوكالة إنها لم تؤكد حدوث سرقة تتعلق بجهاز تم شراؤه من مكان آخر، وهي تحقق في تقارير عن عمليات زرع في أجهزة ومواقع أخرى.

ولم تؤكد الشركة الفرنسية العدد الإجمالي للضحايا أو القيمة المسروقة. ومع ذلك، قدّر باحثو Onchain الخسائر في أكثر من 300 محفظة بما يصل إلى 93.2 مليون دولار، في حين جمدت Tether 10 ملايين دولار من عملتها المستقرة USDT المرتبطة بالسرقة.

وفقًا لدفتر الأستاذ، توقفت CryptoBilis عن بيع توقيعات دفتر الأستاذ. أخبرت الشركة العملاء الذين اشتروا واحدة من أحد التجار بعدم تهيئتها. يجب على العملاء الذين استخدموه بالفعل نقل الأصول إلى جهاز جديد باستخدام عبارة الاسترداد التي تم إنشاؤها حديثًا.

تحافظ عملات RWA المستقرة المتنوعة على عائد بنسبة 5-7٪ على الائتمان الحقيقي مع انخفاض تمويل العملات المشفرة إلى 4٪. تعمل GENIUS على زيادة الأداء خارج السلسلة. يزيد TAM إلى 4 مليارات دولار في 3 سنوات.