الشرطة: محافظ ليدجر المباعة في متاجر سنغافورة كانت تحمل عتاداً خبيثاً

اكتشفت شرطة سنغافورة مكونات عتدية خبيثة في بعض محافظ العملات المشفرة من نوع ليدجر التي تم شراؤها بالتجزئة في المدينة-الدولة.

تم الإبلاغ عن حالتين على الأقل منذ 10 سبتمبر، تتضمن خسائر تقدر بنحو 3.5 مليون دولار سنغافوري، أو ما يعادل حوالي 2.7 مليون دولار أمريكي.

تقول الشرطة أن هذه المكونات يمكنها التقاط عبارات الاستعادة والمفاتيح

أشارت قوة شرطة سنغافورة إلى الأجهزة في بيان تحذيري صدر يوم الأربعاء. ووجدت التحقيقات الأولية أن بعض المكونات يمكن استخدامها لالتقاط عبارات الاستعادة أو المفاتيح الخاصة.

ثم يمكن للأشخاص غير المصرح لهم فتح المحافظ ونقل الأصول دون علم المالكين أو موافقتهم. لم يسمِّ البيان أي متاجر.

تواصل الشرطة مع شركة ليدجر التي تقوم بالتحقيق في الحالات المتضررة. ولا تزال تحقيقاتهم مستمرة.

حذرت الشرطة المستخدمين من إدخال عبارات الاستعادة وعدم إجراء المعاملات على الأجهزة التي يشتبهون في أنها تعرضت للاختراق.

حذرت الشرطة أيضاً من توزيع المفاتيح أو عبارات البذور على أي شخص، بما في ذلك الأشخاص الذين يتنكرون لمزودي المحافظ أو المنصات أو الشرطة.

تسبق التقارير تحذير CryptoBilis الصادر في 9 أكتوبر بحوالي شهر

قُدمت أول بلاغ سنغافوري قبل شهر تقريباً من الإفصاح العام عن الحادث الأوسع نطاقاً في 9 أكتوبر. وطلبت Ledger في ذلك اليوم وقف مبيعات وشحنات CryptoBilis، وهو بائع معتمد في إندونيسيا وماليزيا والفلبين.

في ذلك الوقت، أفاد Cryptopolitan بأنه تم سرقة أكثر من 86 مليون دولار من عملات البيتكوين والإيثريوم والترون من المحافظ التي تبيعها المتجر. ولم تؤكد شركة Ledger المبلغ.

أعلنت Ledger في 10 أكتوبر أنها اكتشفت زرعاً عتادياً غير مصرح به في جهاز أحد العملاء. كانت الشريحة، المخبأة داخل غلاف Nano X، تقرأ عبارة الاستعادة المكونة من 24 كلمة من الشاشة أثناء الإعداد، وترسلها عبر شريحة SIM مدمجة عبر LTE.

قال فريق الأمن Donjon في Ledger إن الشريحة لم تؤثر على العنصر الآمن (Secure Element) أو نظام التشغيل أو عملية التوقيع. ولهذا السبب لم تُفعّل أبداً اختبار الموثوقية "Genuine Check" الخاص بالشركة.

في الأيام التالية، ظهرت ادعاءتان سنغافوريتان. قال الرئيس التنفيذي السابق لـ Mt. Gox، Mark Karpelès، إنه اشترى Ledger Flex في مطار سنغافورة وكان يحتوي على زرع تجسسي.

قال أحد المالكين إن وحدة تم شراؤها من بائع التجزئة المحلي لتكنولوجيا المعلومات، تشالنجر، قد تم العبث بها، وأرسلت ليدجر لاحقاً بديلاً. طلبت ليدجر من تجار التجزئة في إندونيسيا وسنغافورة وتايلاند والفلبين وفيتنام وماليزيا وهونغ كونغ تعليق مبيعات منتجاتها في 13 أكتوبر.

في منشور بتاريخ 28 أكتوبر، ذكرت شركة Ledger أن جميع الخسائر المؤكدة كانت على الأجهزة التي بيعت عبر عدد محدود من البائعين. ولم تؤكد وجود أي عملية سحب مرتبطة بجهاز تم شراؤه خارج جنوب شرق آسيا، ولا ترى أي مؤشرات على اختراق بنيتها التحتية أو أنظمتها أو قنوات مبيعاتها المباشرة.

«الأرقام المنتشرة عبر الإنترنت تأتي من أطراف ثالثة ولم تقم شركة Ledger بالتحقق منها بالكامل»، قالت شركة Ledger في 22 أكتوبر.

الحل الأكثر استدامة لشركة Ledger هو جهاز Atom، الذي يبلغ سعره 849 دولاراً، والذي كشف عنه الشركة خلال حدث Op3n في باريس في 15 أكتوبر. لن يتم شحن Atom قبل صيف 2027 على الأقل، ولن تتم إضافة حماية ضد التلاعب إلى وحدات Nano وFlex وStax الموجودة بالفعل في التداول.