الملخص:
في وقت سابق، تبين أن أحد موزعي أجهزة محفظة العملات المشفرة الفرنسية Ledger في ماليزيا قد تلاعب بوحدة إضافة المحفظة لسرقة العبارة التذكيرية. وقد تسبب هذا الحادث الأمني في خسائر بقيمة 92 مليون دولار أمريكي على الأقل في أصول العملات المشفرة، ومن الواضح أن ليدجر لن يقدم أي تعويض للمستخدمين. لكن هذا الحادث لا يؤثر فقط على مستخدمي جنوب شرق آسيا، حيث تم أيضًا التلاعب بالمحافظ المباعة في أوروبا.
تم أيضًا تعديل المحافظ المباعة في أوروبا:
قام أحد مستخدمي محفظة العملات المشفرة بشراء Ledger Nano وهذه ليست حادثة معزولة، لأن هذا المستخدم قام أيضًا بشراء محافظ من متاجر بيع بالتجزئة أخرى وقام بتفكيكها، ووجد أيضًا أنه تم تعديل المحافظ.
في البداية، افترض المستخدم أن النسخة المعدلة التي اشتراها كانت منتجًا عائدًا، لكن موظفي MediaMarkt أكدوا أن المستخدم اشترى منتجًا جديدًا تمامًا، لأن جميع المرتجعات التي تتضمن محافظ Ledger سيتم إرسالها مباشرة إلى الشركة المصنعة بدلاً من إعادة بيعها.
تُظهر سجلات المتجر أن مخزون محفظة Ledger يأتي من الشركة الألمانية Aqipa GmbH، التي توفر توزيع المنتجات المختلفة في جميع أنحاء أوروبا. من المستحيل حاليًا تأكيد المرحلة التي نفذ فيها المتسلل الهجوم التعديلي. من المحتمل أن يكون المتسلل قد تظاهر بأنه شركة Ledger وقام بتوزيع النسخة المعدلة على سلسلة التوريد النهائية.
صورة تفكيك النسخة الأوروبية:
التعليقات