اختراق سلسلة توريد Ledger: 86 مليون دولار مسروقة عبر زرع أجهزة في الموقعين
كشفت Ledger عن زرع أجهزة خبيثة في موقعين صلبين (signers) بيعا عبر موزع جنوب شرق آسيا CryptoBilis، مما مكن المهاجمين من سرقة عبارات الاسترداد ونقلها عبر شريحة eSIM مدمجة.
رضوان عبدالهاديمحرر وكاتب تقني
اكتشاف الزرع الخبيث في أجهزة Ledger
كشفت شركة Ledger عن اختراق خطير في سلسلة التوريد طال أجهزة الموقعين (signers) التي تبيعها عبر موزعها في جنوب شرق آسيا CryptoBilis، حيث عُثر على لوحة دوائر صغيرة مزروعة داخل غلاف الجهاز مصممة لاعتراض البيانات المعروضة على الشاشة ونقلها إلى المهاجمين. ويمكن الرجوع إلى SecurityWeek للاطلاع على التفاصيل الأصلية للمصدر.
وفقاً للتحقيق الفني، تم لحام الزرع يدوياً على اللوحة الرئيسية للجهاز في مرحلة ما من سلسلة التوزيع، ويجلس داخل الغلاف حيث يقرأ ما يظهر على الشاشة. أثناء عملية الإعداد الأولية، يعرض الموقع عبارة الاسترداد المكونة من 24 كلمة، وعند اكتشاف الزرع لهذه الشاشات، يقوم متحكمه الدقيق بفك تشفير الكلمات وإرسالها عبر شبكة LTE باستخدام شريحة eSIM مجهزة مسبقاً.
تسلسل الأحداث وإجراءات Ledger
أُعلن عن سرقة العملات المشفرة في 9 أكتوبر، ووجهت الأصابع فوراً نحو الأجهزة المباعة عبر CryptoBilis. طالبت Ledger الموزع بوقف بيع أجهزتها، ونصحت العملاء بالتوقف عن استخدام الأجهزة المشتراة منه خلال الـ 90 يوماً الماضية.
في 13 أكتوبر، أكدت Ledger أن جميع خسائر الأموال المؤكدة المرتبطة بالحادث شملت موقعين تم بيعهما عبر CryptoBilis فقط. ونصحت الشركة المستخدمين الذين اشتروا من هذا الموزع بعدم بدء الإعداد إذا لم يفعلوا ذلك بعد، ونقل الأصول إلى موقعين جديد مع بذور استرداد جديدة في حال تم الإعداد بالفعل.
طبيعة الزرع وتأثيره التقني
أوضحت Ledger أن الزرع صمم فقط لاعتراض المعلومات ولا يعدل نظام تشغيل الجهاز أو المعاملات أو التواقيع. هذا يعني أن الجهاز يعمل بشكل طبيعي من وجهة نظر المستخدم، بينما يتم سرقة عبارة الاسترداد بصمت في الخلفية، مما يمنح المهاجمين سيطرة كاملة على المحافظ المرتبطة.
يُعد هذا النوع من الهجمات - زرع أجهزة مادية في سلسلة التوريد - من أخطر التهديدات لأجهزة المحافظ الصلبة، لأنه يتجاوز جميع وسائل الحماية البرمجية والتشفيرية، حيث تحدث السرقة قبل أن تصل البيانات إلى أي طبقة برمجية آمنة.
تقديرات الخسائر والتحقيقات الجارية
وفقاً لمحقق على السلسلة يُعرف بـ Specter، قد تتجاوز الخسائر الإجمالية المرتبطة بهجوم سلسلة التوريد هذا 86 مليون دولار. ومع ذلك، أوضحت Ledger أنها لم تؤكد بعد عدد المستخدمين المتأثرين أو المبلغ الإجمالي المسروق.
يبدو أن المهاجمين استهدفوا بشكل انتقائي الأجهزة التي تم تفعيلها وإيداع أموال فيها، حيث يُفعّل الزرع فقط عند اكتشاف شاشات عبارة الاسترداد أثناء الإعداد الأولي، مما يشير إلى عملية مخططة بعناية لاستهداف مستخدمين جدد يودعون مبالغ كبيرة.
دروس أمنية وتوصيات للمستخدمين
يسلط هذا الحادث الضوء على مخاطر شراء أجهزة المحافظ الصلبة من موزعين غير رسميين أو غير موثوقين. توصي Ledger بشراء الأجهزة مباشرة من موقعها الرسمي أو من موزعين معتمدين مدرجين على موقعها، والتحقق من سلامة الغلاف وعدم وجود علامات تلاعب قبل الاستخدام.
للعملاء الذين اشتروا من CryptoBilis، فإن نقل الأصول إلى جهاز جديد مع بذرة استرداد جديدة يُعد الإجراء الوحيد الآمن، حيث لا يمكن تنظيف الجهاز المصاب برمجياً نظراً لأن الزرع يعمل على مستوى العتاد ومستقل تماماً عن نظام تشغيل الجهاز.
المصادر
- SecurityWeek$86 Million Crypto Heist Linked to Ledger Signer Hardware Implant
تابع التسلسل الزمني
أخبار مرتبطة
تريزور تحذر من شريحة تجسس مشبوهة في محافظ التشفير
أصدرت شركة تريزور تحذيراً أمنياً بشأن تقارير تفيد بوجود شريحة تجسس وسرقة عملات رقمية في محفظة تريزور سيف 5 بأسواق جنوب شرق آسيا، وتطالب المستخدمين باتخاذ التدابير.
اختراق محافظ ليدجر: شريحة تجسس تسرق 86 مليون دولار عبر مورد معتمد
ليجر تحقق في اختراق سلسلة التوريد بعد اكتشاف شريحة تجسس في محافظ مباعة عبر كريبتوبيليس، وتدعو المستخدمين للتحقق من أجهزتهم.
ليدجر تكشف عن جهاز أتم، محفظة تشفير بشهادة أندرويد
أعلنت ليدجر عن جهاز أتم المخصص للعملات الرقمية، وهو جهاز شبيه بالهواتف الذكية يعمل بنظام أندرويد لكنه مصمم ليعمل جنباً إلى جنب مع هاتفك الأساسي.
اختراق قياسي لمنصة باينناس وسرقة 6.3 مليارات دولار
تعرضت منصة باينناس لأكبر اختراق في تاريخ العملات المشفرة، حيث سرق قراصنة نحو 6.3 مليارات دولار، وسط جهود لتجميد الأموال وتغطية كافة الخسائر.
