اختراق أمان Ledger يعرض أصولاً بقيمة 484,000 للخطر

سرق المخترق المسؤول عن الهجوم على مكتبة توصيل Ledger أصولاً بقيمة حوالي 484,000 دولار. وقد قدم هذه المعلومات منصة تحليل البلوكتشين Lookonchain. وعلى الرغم من أن Ledger لم تؤكد هذه الأرقام بعد، فقد أعلنت أن اختراق الأمان قد يكون له تأثير كبير، قد يصل إلى مئات الآلاف من الدولارات.

الاختراق وتأثيره الفوري

أفاد موقع Cryptopolitan في وقت سابق بأن الاختراق حدث عند إدراج كود ضار في مكتبة Ledger على Github الخاصة بـ Connect Kit، وهو مكون حاسم تستخدمه العديد من بروتوكولات DeFi للتواصل مع محافظ العملات المشفرة المادية. أثر الكود الضار على الواجهة الأمامية لجميع التطبيقات التي تستخدم Connect Kit. كانت البروتوكولات الكبرى مثل Sushi وLido وMetamask وCoinbase من بين المتضررين من هذا الثغرة الأمنية.

رداً على الحادث، أقرت Ledger بأن أحد موظفيها وقع ضحية لهجوم تصيد، مما أدى إلى النشر غير المصرح به لنسخة متضررة من Ledger Connect Kit. ظهر اسم البريد الإلكتروني واسم الموظف السابق في الكود المتضرر. من المهم معرفة أن مجتمع العملات المشفرة اعتقد في البداية أن المطور مسؤول عن الاستغلال. ومع ذلك، أعلنت Ledger لاحقاً أن الهجوم نتج عن سقوط موظف سابق ضحية لهجوم تصيد. 

تصرفت الشركة بسرعة، حيث حددت وأزالت النسخة الضارة من البرنامج. ومع ذلك، على الرغم من الاستجابة السريعة من Ledger، كان الضرر قد لحق بالفعل في غضون ساعتين تقريباً، حيث قام المخترقون بتصريف الأموال.

الآثار الأوسع على مجتمع التمويل اللامركزي (DeFi)

يثير هذا الحادث مخاوف كبيرة بشأن البنية التحتية للأمان في التطبيقات اللامركزية. غالباً ما تعتمد بروتوكولات التمويل اللامركزي على الكود من مزودي برامج مختلفين، بما في ذلك Ledger، مما يجعلها عرضة لنقاط فشل محتملة متعددة. تم تسليط الضوء على هذا الضعف بشكل صارخ في هذا الحادث، مما يؤكد الحاجة إلى تدابير أمنية مشددة عبر نظام التمويل اللامركزي.

أثر الاختراق على المستخدمين المباشرين لخدمات Ledger وامتد إلى مستخدمي خدمات مثل revoke.cash. هذه الخدمة، التي تُستخدم عادةً لإزالة الأذونات من بروتوكولات التمويل اللامركزي بعد حوادث الأمان، تعرضت هي الأخرى للاختراق. تم توجيه المستخدمين الذين حاولوا تأمين أصولهم عن غير قصد إلى أداة تصريف رموز مشفرة خبيثة، مما وسع نطاق السرقة.

تأثرت MetaMask، وهي مورد محفظة شعبية، بالاختراق أيضاً. نشرت الشركة إصلاحاً لمنصتها بعد ساعتين من الهجوم، مما يضمن أن المستخدمين على أحدث إصدار كانوا آمنين من الاستغلال.

التحديات المستمرة لـ Ledger مع الأمان

هذه ليست المرة الأولى التي تواجه فيها Ledger قضايا أمنية. في عام 2020، تعرضت الشركة لاختراق بيانات كبير عندما تم تسريب قاعدة بيانات عملائها، مما أثار مخاوف بشأن استبدال المحاكيات وتهديدات الاختراق المنزلي. علاوة على ذلك، واجهت Ledger جدلاً حول التناقضات بين الأمان المعلن لأجهزتها والأمان الفعلي في تحديث برمجي خلال العام الماضي.

يؤكد حادث الاختراق الأخير الطبيعة الهشة للتطبيقات اللامركزية والأهمية الحاسمة لبروتوكولات الأمان القوية. وعلى الرغم من أن Ledger قد اتخذت خطوات للتخفيف من تأثير هذا الاختراق، يظل مجتمع التمويل اللامركزي يقظاً للتحديات المستمرة لضمان أمان أصوله في صناعة مالية رقمية تزداد تعقيداً.