🚨 تحذير أمني | مستخدمو Ledger يبلغون عن سرقة مشتبه بها للمحفظة تتجاوز 86 مليون دولار 💸 في 9 أكتوبر، أبلغ مستخدمون متعددون لمحفظات Ledger المادية في جنوب شرق آسيا عن نقل غير مصرح به للأصول مرتبط بأجهزة تم شراؤها عبر CryptoBilis، وهو موزع معتمد لـ Ledger. تشير التحقيقات العامة على السلسلة إلى أن أكثر من 86 مليون دولار قد تكون سُرقت عبر شبكات متعددة، بما في ذلك البيتكوين والإيثيريوم وTRON. وقد أكّدت Ledger أن التحقيق جارٍ، وطلبت من CryptoBilis تعليق مبيعات وشحنات أجهزة Ledger. ولم يتم تأكيد العدد الدقيق للمستخدمين المتأثرين أو الخسائر الإجمالية بعد. 🔍 أهم النتائج الأمنية كشف التحليل على السلسلة عن عمليات نقل منسقة للأصول عبر عدة سلاسل كتل. قدمت عدة محفظات TRON موافقات رموز في وقت شبه متزامن، تلاها سحب سريع. يشير هذا النمط إلى أن المهاجم قد يحصل على سيطرة على التوقيع لمحفظات متعددة. لا يزال مصدر الاختراق الأولي غير واضح. وتشمل سيناريوهات الهجوم المحتملة التلاعب بالجهاز أثناء التوزيع أو التسليم، أو تسريب عبارة الاسترداد. ومع ذلك، لا يوجد حاليًا دليل مؤكد على وجود ثغرة قابلة للاستغلال في برنامج Ledger أو آليات الأمان المادية. ⚠️ توصيات أمنية تنصح Ledger المستخدمين الذين اشتروا أجهزة عبر CryptoBilis خلال الـ 90 يومًا الماضية باتخاذ احتياطات: الأجهزة غير المستخدمة: لا تقم بتهيئتها أو استخدامها حتى إشعار آخر. الأجهزة المهيأة: ضع في اعتبارك إنشاء عبارة استرداد جديدة على جهاز موثوق ونقل الأصول إلى محفظة جديدة في أسرع وقت ممكن. أمن عبارة الاسترداد: لا تعيد استعادة عبارة الاسترداد الأصلية على الجهاز الجديد أو شاركها مع أي شخص. ✍️ تذكير أمني من BitsLab: يعتمد أمان المحفظة المادية على دورة الحياة الكاملة، بدءًا من توليد المفتاح الخاص وتوزيع الجهاز وحتى الاستخدام اليومي. إذا كان من المحتمل أن تكون عبارة الاسترداد قد تعرضت للخطر، فإن استبدال المحفظة المادية أو إعادة تثبيت تطبيق المحفظة لن يزيل الخطر. يجب نقل الأصول إلى محفظة محمية بعبارة استرداد تم إنشاؤها حديثًا. التحقيق لا يزال جاريًا. لم يتم تأكيد متجه الهجوم الدقيق أو الخسائر الإجمالية. #SecurityAlert #Web3Security #Ledger