تُشتبه صلة قطعة إلكترونية مزروعة داخل بعض محافظ ليدجر للعملات المشفرة بسرقة أكثر من 86 مليون دولار من مئات المحافظ، في هجوم على سلسلة التوريد يبدو أنه طال مستخدمين في جنوب شرق آسيا، من دون مؤشرات على اختراق أنظمة الشركة نفسها.
قطعة صغيرة تلتقط عبارة الاسترداد
وتزايدت التقارير عن مستخدمين لمحافظ ليدجر أُفرغت حساباتهم من العملات المشفرة، فيما اتجهت الشبهات إلى الموزع «كريبتو بيليس» (CryptoBillis) وإلى عتاد تجسسي أُضيف إلى بعض الأجهزة. وطلبت ليدجر من الموزع تعليق جميع مبيعات محافظها إلى حين انتهاء التحقيق.
وتُظهر صور ومقاطع فيديو نُشرت على منصتي إكس وثريدز لوحة دوائر صغيرة موضوعة أسفل شاشة المحفظة.، يُعتقد أن هذه القطعة تعترض كل ما يظهر على الشاشة، بما في ذلك عبارة الاسترداد السرية التي يعرضها الجهاز أثناء الإعداد الأولي.
وتشير التقارير إلى أن القطعة تحتوي على شريحة اتصال مدمجة تتيح إرسال تلك المعلومات إلى المهاجم، الذي يمكنه استخدامها لسحب الأموال من حسابات المستخدمين.
لا مؤشرات على اختراق أنظمة ليدجر
ولا توجد مؤشرات على اختراق أنظمة ليدجر أو تأثر المحافظ التي اشتراها المستخدمون مباشرة من الشركة. وتشير المعطيات المتاحة بدلًا من ذلك إلى هجوم على سلسلة التوريد، ارتبط أساسًا بأجهزة بيعت عبر كريبتو بيليس وبمستخدمين في جنوب شرق آسيا.
وقدمت ليدجر إرشادات للمستخدمين حول كيفية التحقق مما إذا كانت محافظهم قد تعرضت للتلاعب أو أضيفت إليها مكونات غير مصرح بها.
المصدر: theverge