ظهرت المخاوف يوم الجمعة بعد الإبلاغ عن خسائر في العملات المشفرة مرتبطة بأجهزة Ledger المباعة عبر CryptoBilis، وهو موزع مدرج بوصفه معتمدًا في إندونيسيا وماليزيا والفلبين. وأكدت Ledger يوم السبت أن أحد الأجهزة المتضررة احتوى على زرعة غير مصرح بها.
وقالت شركة تصنيع محافظ الأجهزة الفرنسية إن الزرعات الخبيثة في محافظ Ledger المباعة عبر CryptoBilis التقطت عبارات استرداد المستخدمين وأرسلتها عبر شبكات الهاتف المحمول.
المزيد من التحكم لا يعني ثقة أقل
صُممت محافظ الأجهزة لإبقاء المفاتيح الخاصة بعيدًا عن الاتصال بالإنترنت، ما يقلل التعرض للهجمات الإلكترونية التي يمكن أن تستهدف محافظ البرمجيات. وقد حققت بعض محافظ الأجهزة شعبية عالمية، وأوجدت شبكات توزيعها فرصًا للعبث بسلسلة التوريد.
قال محلل العملات المشفرة ماتي غرينسبان لموقع كوينتيليغراف إنه لم يستخدم قط محفظة أجهزة، رغم انخراطه في القطاع منذ عام 2013، إذ لا يرى قيمة كبيرة في إضافة حلقة أخرى إلى سلسلة الثقة.
موضوع ذو صلة: MediaMarktSaturn تسحب منتجات Ledger وسط تقارير عن العبث
قال غرينسبان: «عندما تشتري محفظة أجهزة، فإنك تُدخل سلسلة ثقة جديدة بالكامل، من الشركة المصنعة إلى المورد إلى كل من تعامل مع الجهاز قبل أن يصل إليك».
قال نيك نيومان، الرئيس التنفيذي لشركة Casa المتخصصة في أمن بيتكوين، إن تجنب الثقة بالطرف الثالث تمامًا أمر مستحيل. وأضاف: «هناك دائمًا وسيط ستحتاج إلى الوثوق به»، مشيرًا إلى أنه ينبغي للمستخدمين توزيع مخاطرهم بين مزودين متعددين بدلًا من الاعتماد على مزود واحد فقط.
الفحوص الأمنية لا تستطيع كشف كل شيء
قالت Trezor، إحدى أبرز منافسي Ledger، إن أجهزتها تخضع لفحوص أصالة ولا تقبل إلا البرامج الثابتة الموقعة، لكنها أقرت بأن وسائل الحماية هذه لا يمكنها استبعاد العبث المادي.
وقال متحدث باسم Trezor لموقع كوينتيليغراف: «يمكنك أيضًا التحقق من سلامة العبوة والختم الهولوغرافي والبحث عن علامات غير مألوفة على الجهاز، لكن هذه الفحوص وحدها لا تضمن عدم تعديله».
موضوع ذو صلة: Ledger تطلب من الموزعين وقف المبيعات في جنوب شرق آسيا وهونغ كونغ
وقالت الشركة إن الزرعات التي عُثر عليها في أجهزة Ledger تمثل تحديًا مختلفًا لأنها تلتقط المعلومات من الشاشة من دون تعديل البرامج الثابتة. وقالت Trezor إنها لم ترصد هذا النوع من الهجمات على أجهزتها.
أعلنت Trezor يوم الثلاثاء أنها ستخفض عدد الموزعين باعتبار ذلك خطوة «وقائية».
تصميمات محافظ الأجهزة يمكن أن تقلل مخاطر العبث
اقترح غراند عدة تغييرات في التصميم المادي، بدءًا من الأغلفة الشفافة التي تكشف المكونات الداخلية ووصولًا إلى حاويات مقاومة للعبث تجبر المهاجمين على إعادة تصنيع الغلاف لإخفاء التعديلات.
قال: «سيصبح من الأصعب بكثير على الخصم إدخال أجهزة إضافية إلى الجهاز، لأنه سيضطر إلى إعادة تصنيع الغلاف بأكمله».
وأشار الباحث الأمني أيضًا إلى توصيات مهندس الإلكترونيات ديف جونز بشأن التصميم المقاوم للعبث ، محذرًا في الوقت نفسه من الاعتماد على هذه التدابير وحدها. فقد تجعل هجمات سلسلة التوريد أكثر صعوبة، لكنها لن تلغي المخاطر.
المجلة: هجوم Ledger يمتد إلى الاتحاد الأوروبي، والذكاء الاصطناعي يكتشف خلل «18 تريليون XRP»: ملخص Hodler
cointelegraph.com.ar
