Ledger تصنّف التلاعب بأجهزتها هجوم سلسلة توريد وتكشف Ledger Atom

صنّفت شركة Ledger المتخصصة في محافظ الأجهزة المشفرة الهجوم على محافظها المادية بأنه هجوم سلسلة توريد نفّذته مجموعة إجرامية منظمة، وأعلنت في الوقت نفسه عن جهاز محمول جديد يحمل اسم Ledger Atom، بحسب ما نقلته منصة CoinPost.

وقالت الشركة إن المهاجمين اشتروا أجهزة Ledger أصلية، وفتحوها، وأدخلوا فيها مكونات غير قانونية مصممة لسرقة عبارات الاسترداد، ثم وزعوا الأجهزة المتلاعب بها عبر شبكات موزعين في جنوب شرق آسيا.

وأكدت Ledger أن شرائحها ونظام تشغيلها وخوادمها لم تشهد أي خلل، وأن أنظمتها لم تُخترق. وأضافت أنها تعمل مع الجهات الأمنية لتتبع الأموال المسروقة وتفكيك البنية التحتية للمهاجمين، وأنها ستشارك معلومات تقنية حيثما أمكن لمساعدة شركات أخرى على تعزيز أمنها.

إجراءات موزعين وتوقف مؤقت للمبيعات

أرسلت الشركة فرق تحقيق إلى عدة مناطق من بينها ألمانيا لشراء المنتجات وفحصها داخل المتاجر، ولم تجد أي مخالفات في النطاق الذي جرى فحصه. وطلبت من موزعيها الرسميين في جنوب شرق آسيا وهونغ كونغ تعليق المبيعات مؤقتاً.

وشددت Ledger على أن الأجهزة المُعادة إلى المتاجر والموزعين الرسميين لا يجوز إعادة بيعها حتى لو بدت جديدة أو غير مفتوحة، ووجهت بعدم عرض المنتجات على أرفف المتاجر وبإبقاء المخزون في المستودع، مع مطالبة العملاء بالإبلاغ الفوري عن أي خلل في المنتج.

بخصوص الهجوم، قالت Ledger في بيان سابق إنه جريمة متطورة أُعدّت على مدى عدة أشهر، وإن المهاجمين أنشأوا بنية تحتية منفصلة لجمع عبارات الاسترداد وسرقة الأصول وتبييض الأموال، وأنفقوا ملايين الدولارات لسلب أصول المستخدمين بشكل منهجي. ووفق تقدير شركة Bitquery الخارجية، جرى سحب نحو 93.2 مليون دولار حتى 11 من الشهر.