زاحك إكس بي تي يصف محافظ الأجهزة بأنها “قمامة” بعد سرقة $282M

انتقد المحقق على السلسلة ZachXBT محافظ الأجهزة ووصفها بأنها "قمامة كاملة"، واعتبر شركة Ledger الأسوأ بين كبار المزوّدين، وذلك بعد عملية سرقة وقعت في 10 يناير فقد خلالها الضحية أكثر من 282 مليون دولار بقيمة البيتكوين واللايتكوين في خدعة هندسة اجتماعية. واشتملت العملية على ما يقارب 2.05 مليون LTC و1,459 BTC، إذ قام المهاجم بتحويل الأموال المسروقة إلى Monero عبر مبادلات فورية، واستخدم Thorchain لتحريك البيتكوين عبر الشبكات، وفقاً لتقارير من Wu Blockchain وThe Defiant. وتتحدى تصريحات ZachXBT التوصية الأمنية الشائعة في مجتمع العملات الرقمية القائلة باستخدام محافظ الأجهزة، إذ يجادل بأن هذه الأجهزة لا تحمي المستخدمين من أعطال الأمن التشغيلي، أو هجمات التصيّد الاحتيالي، أو تسريبات سلسلة التوريد، أو تكتيكات الهندسة الاجتماعية.

ربط ZachXBT سرقة بقيمة 282 مليون دولار بهندسة اجتماعية في 10 يناير

سلّط ZachXBT الضوء على سرقة 10 يناير بعد أن أفادت The Defiant بأن مستخدم محفظة أجهزة فقد أكثر من 282 مليون دولار بقيمة البيتكوين واللايتكوين. واشتملت العملية على نحو 2.05 مليون LTC و1,459 BTC. وبحسب ما ورد، قام المهاجم بتحويل الأموال المسروقة إلى Monero عبر مبادلات فورية، واستخدم Thorchain لتحريك البيتكوين عبر الشبكات. جاءت تعليقات ZachXBT، التي نقلتها Wu Blockchain وأعاد نشرها على X، بعد أن راجع تفاصيل السرقة. وقد وُصفت الهجمة المبلغ عنها بأنها عملية خداع عبر الهندسة الاجتماعية، وليس اختراقاً تشفيرياً لجهاز محفظة الأجهزة.

Ledger يواجه اختراقاً للبيانات عبر معالج دفع Global-e

في يناير، أفادت Bit2Me بأن ZachXBT حذّر من تعرض مرتبط بـ Ledger للبيانات، وذلك عبر Global-e، وهو معالج دفع خارجي يُستخدم في عملية مبيعات Ledger. كشف الاختراق عن معلومات شخصية مثل الأسماء والبريد الإلكتروني وأرقام الهواتف والعناوين المادية. وأشارت المذكرة إلى أن المفاتيح الخاصة والأموال لدى المستخدمين لم تُخترق مباشرة. وقد واجهت Ledger سنوات من التدقيق بشأن حملات التصيّد الاحتيالي، والأجهزة المقلدة، وتطبيقات مزيفة لـ Ledger Live، وميزة Ledger Recover. وقد قالت الشركة مراراً إن أجهزتها مصممة للحفاظ على المفاتيح الخاصة آمنة.

محافظ الأجهزة لا تعالج مخاطر الأمن البشري

يركّز انتقاد ZachXBT على فجوات الأمن التشغيلي بدلاً من تشفير الجهاز ذاته. تُسوَّق محافظ الأجهزة على أنها أكثر أماناً من محافظ البرامج لأنها تعزل عبارة البذور والتوقيع على المعاملات عن الأجهزة المتصلة بالإنترنت. لكن ZachXBT يرى أن الأجهزة لا تستطيع منع المستخدمين من إدخال عبارات البذور في مواقع التصيّد الاحتيالي، أو الموافقة على معاملات خبيثة، أو شراء أجهزة مقلدة، أو الوقوع كهدف لأن بياناتهم الشخصية قد انكشفت عبر البائعين أو معالجات الدفع. وبمجرد أن يعرف المجرمون أن شخصاً اشترى محفظة أجهزة، يمكنهم استهدافه برسائل بريد تصيّد احتيالي مُفصّلة، ورسائل دعم مزيفة، ومحاولات SIM-swap، أو ترهيب جسدي. وبالنسبة لحَمَلة الأصول الكبيرة، توحي تقييمات ZachXBT بأن الاحتفاظ الذاتي يتطلب محافظ متعددة التوقيع، وأجهزة توقيع منفصلة، وقوائم السماح للعناوين، ومحاكاة المعاملات، وأجهزة مخصّصة غير متصلة بالإنترنت، وقواعد صارمة تمنع إدخال عبارات البذور في أي مكان باستثناء الجهاز نفسه.

الأسئلة الشائعة

ماذا قال ZachXBT عن محافظ الأجهزة؟
وصف ZachXBT محافظ الأجهزة بأنها "قمامة كاملة" وقال إنه لا ينصح باستخدامها، واصفاً Ledger بأنه الأسوأ بين كبار المزوّدين، وفقاً لمنشورات على وسائل التواصل الاجتماعي نقلتها Wu Blockchain.

كم مقدار العملات الرقمية الذي سُرق في سرقة 10 يناير التي أشار إليها ZachXBT؟
فقدت ضحية أكثر من 282 مليون دولار بقيمة البيتكوين واللايتكوين في خدعة هندسة اجتماعية وقعت في 10 يناير، وبمشاركة نحو 2.05 مليون LTC و1,459 BTC، وفقاً لتقرير The Defiant الذي استشهد بتصريحات ZachXBT.

ما المعلومات الشخصية التي انكشفت في اختراق بيانات Ledger؟
كشف الاختراق عبر معالج الدفع Global-e عن أسماء وعناوين بريد إلكتروني وأرقام هواتف وعناوين مادية لعملاء Ledger، رغم عدم اختراق المفاتيح الخاصة والأموال لدى المستخدمين مباشرة، وفقاً لتقرير Bit2Me عن تحذير ZachXBT في يناير.