يحاول المحتالون سرقة معلومات محفظة Ledger عن طريق إرسال محافظ مزيفة عبر البريد الإلكتروني

ملخص سريع

• ضحايا شركة ليدجر لقد تم استغلال
• تم إرسال رسائل بريد إلكتروني إلى المستخدمين، طلبًا للحصول على معلومات خاصة منهم.
• وقد تم إخفاء هؤلاء المحتالين في شكل خدمات استبدال المحفظة من Ledger.

محفظة Ledger هي واحدة من أكثر محافظ الأجهزة موثوقيةً في العالم لتخزين أي نوع من العملات المشفرة. هناك العديد من مزودي خدمات التخزين البارد الآخرين أيضًا. يُقال إن حفظ عملاتك المشفرة في محفظة Ledger كتخزين غير متصل بالإنترنت له فوائد أمنية عديدة. لكن السؤال الذي طرأ على بال الجميع هو مدى الأمان. قبل عام، تعرضت قاعدة بيانات عملاء Ledger للاختراق من قبل قراصنة، والآن يحاولون سرقة معلومات المستخدمين الخاصة.

سلط أحد مستخدمي موقع Reddit الضوء على هذه الحادثةdent يُعرف باسم المستخدم "u/jjrand"، وهو واحد من بين العديد ممن وقعوا ضحية هذه العملية الاحتيالية. نشر المستخدم منشورًا على Reddit يُخبر فيه الآخرين عن رسالة بريد إلكتروني تلقاها. وجد في الرسالة "محفظة Ledger" يُزعم أنها مُرسلة من الشركة نفسها. 

المحتالون يبحثون عن معلومات من مستخدمي محفظة Ledger

أرسل المحتالون عبر البريد محفظة Ledger Nano S مزيفة، وهي من أشهر منتجات الشركة. جاءت المحفظة التي استلمها المستخدمون مع رسالة مكتوبة بشكل سيء للغاية، وجاء فيها:

لأسباب أمنية، أرسلنا لك جهازًا جديدًا، وعليك التبديل إليه للحفاظ على سلامتك. يوجد دليل داخل علبتك الجديدة، يمكنك قراءته لمعرفة كيفية إعداد جهازك الجديد. لهذا السبب، غيّرنا هيكل أجهزتنا. نضمن لك الآن عدم تكرار هذا النوع من الاختراقات.

بدت هذه الرسالة بحد ذاتها مريبة لمستخدم ريديت، الذي حاول تحذير المستخدمين الآخرين. كُتبت هذه الرسالة باسم الرئيس التنفيذي لشركة ليدجر، باسكال غوتييه، وكانت تحمل إشارةً إليه أيضًا. أثار هذا تردده. حتى أنه نشر صورًا للمحفظة المعروضة أدناه.

كان هناك أيضًا دليل استخدام مختلف عن الدليل المُرفق مع محفظة Ledger الأصلية. نصّ الدليل على كتابة عبارة الاسترداد لتفعيل الجهاز الجديد، كما ذُكر أنه لن يعمل مع الإعدادات الجديدة. وُضِعَ خطٌّ أحمر غامق يطلب تحديدًا من المستخدم التركيز على الدليل واتباع الخطوات الواردة فيه.

تشير الصور الموجودة داخل جهاز Ledger إلى أن الجهاز قد تم العبث به وإذا قام مستخدم Reddit بإدخال معلوماته، لكان قد فقد الوصول إلى محفظته مما يعني أن جميع أمواله قد تمت سرقتها.