هجوم آخر عبر محفظة صلبة لقد اشترى شخص ما شركة ضمن شبكة البيع الرسمي لـ Ledger في جنوب شرق آسيا، ووفقًا للتهم، استخدم الشركة لبيع أجهزة مُعدلة. كانت CryptoBilis تعمل في ماليزيا وإندونيسيا والفلبين. منذ أمس، ظهرت عمليات سحب متعلقة بعملاء اشتروا منهما: تشير التقديرات على السلسلة إلى أكثر من 80 مليون دولار (بيتكوين، إيثريوم، ترون)، وهي cifra لم تُؤكد بعد من قبل Ledger. الفرضية الأكثر تكرارًا هي هجوم على سلسلة التوريد: أجهزة مزودة بجهاز تجسس مخفي (وحدة LTE مخفية في المكان المخصص لوحدة الشاشة، متصلة بمحور الجهاز) تُلتقط عبارة الاسترداد أثناء الإعداد. في هذا السياق، وصف مارك كاربيليس، الرئيس التنفيذي السابق لـ Mt. Gox، جهازًا وصل من ماليزيا يحتوي بالضبط على هذا الجهاز المخفي. باختصار، تم بيع CryptoBilis في مارس، ووفقًا للسجلات التجارية، منذ 3 أغسطس، تعود 100% من الأسهم إلى فرد يُدعى جيمينغ، ويسكن في مقاطعة هيلونغجيانغ بالصين. بعد شرائه CryptoBilis من المالك الماليزي السابق، فرض المالك الجديد اتفاقية سرية تمنعه من الإعلان عن البيع حتى 19 أكتوبر. في الصورة المرفقة، يظهر رد المالك السابق على منشور على حساب CryptoBilis على X، حيث يعترف صراحةً بأن الإدارة الجديدة هي التي تدير الحساب والعمليات، وأنه لم يعد لديه أي وصول. طلبت Ledger من CryptoBilis وقف الشحنات، وأبلغت العملاء الذين اشتروا أجهزة خلال الـ 90 يومًا الماضية بعدم تهيئة الجهاز، أو نقل الأموال إلى محفظة Ledger جديدة مع عبارة استرداد جديدة. باختصار: بدلاً من قرصنة Ledger، هاجم هذا الفريق الإجرامي الحلقة الأضعف في سلسلة البيع الرسمية و"وضع" أجهزة مُعدلة. لا تزال التحقيقات جارية. كنوا حذرين. #crypto #Ledger