خسائر مالية ضخمة جراء تزييف محفظة ليدجر في سنغافورة
اختراق أمني يستهدف مستخدمي المحافظ الصلبة في آسيا
فتحت السلطات الأمنية في سنغافورة تحقيقات موسعة بعد تعرض عدد من مستثمري الأصول المشفرة لخسائر مالية بلغت نحو 3.5 مليون دولار سنغافوري، وذلك إثر استخدامهم أجهزة تخزين بارد جرى التلاعب بمكوناتها الداخلية. وتعود الأزمة إلى اقتناء المستخدمين أجهزة من نوع محفظة ليدجر عبر منافذ بيع تجزئة محلية، ليتبين لاحقًا زرع أجزاء خبيثة داخلها تهدف إلى اعتراض بيانات الاستعادة وسرقة الأموال.
وأوضحت التحقيقات الأولية أن المكونات المزروعة داخل الأجهزة لديها القدرة على التقاط عبارات الاستعادة أو المفاتيح الخاصة بالعملات الرقمية، ومن ثم إرسالها إلى أطراف خارجية لإجراء تحويلات غير مصرح بها. ودعت هذه التطورات الشرطة إلى التواصل المباشر مع شركة Ledger الفرنسية للوقوف على أسباب هذا الخرق الفيزيائي للعتاد الصلب.
تفاصيل زرع المكونات الخبيثة آلية عمل الهجوم
بدأت تفاصيل القضية بالظهور عقب مراجعات أمنية أجراها فريق Donjon للسلامة الرقمية التابع للشركة، حيث تبين وجود شريحة اتصال خلوي تعمل عبر شبكات LTE مخفية داخل جهاز تم شراؤه عبر منصة CryptoBilis الموزعة للمنتجات في شرق آسيا. وتعمل هذه الشريحة بشكل مستقل دون الحاجة للتعديل على نظام التشغيل الخاص بالجهاز أو المساس بشريحة العنصر الآمن (Secure Element).
كيف تنفذ الشريحة الخبيثة عملية السرقة؟
- تستهدف الشريحة التقاط عبارة الاستعادة المكونة من 24 كلمة عند إعداد الجهاز لأول مرة.
- تقوم القطعة الخبيثة بنقل هذه الكلمات فورًا إلى المخترق عبر شبكة الاتصال الخلوي.
- يتمكن المهاجم من إعادة بناء المحفظة على جهاز آخر ونقل كافة الأصول الرقمية فورًا.
وأكدت شركة Ledger أن أجهزة البث المباشر عبر موقعها الرسمي وأنظمتها السحابية لم تتعرض لأي اختراق، وأن الثغرة محصورة في سلاسل التوريد التابعة لبعض الموزعين المستقلين.
إجراءات عاجلة وتعليق المبيعات في الأسواق الآسيوية
عقب تأكيد حادثة التلاعب في منتصف شهر أكتوبر، طالبت الشركة كافة الموزعين في منطقة جنوب شرق آسيا بتعليق عمليات البيع والشحن فورًا. وشمل القرار عدة دول ومناطق من بينها سنغافورة، وملايزيا، وإندونيسيا، وثايلاند، والفلبين، وفييتنام، وهونغ كونغ.
توصيات مهمة للمستثمرين والمتعاملين
وجهت الجهات الأمنية والشركة المصنعة مجموعة من النصائح العاجلة للمستخدمين الذين قاموا بشراء الأجهزة مؤخرًا:
- عدم تفعيل أي محفظة ليدجر تم شراؤها خلال الأشهر الثلاثة الأخيرة عبر موزع غير رسمي.
- القام بنقل الأصول فورًا إلى محفظة جديدة بعبارة استعادة جديدة كليًا في حال تم إعداد الجهاز سابقًا.
- التأكد من شراء أجهزة التخزين البارد من المصادر الرسمية المعتمدة فقط.
وقدر خبراء تحليل سلاسل الكتلة الخسائر الإجمالية المرتبطة بهذا النمط من الأجهزة المعدلة بأكثر من 86 مليون دولار أمريكي على مستوى العالم، رغم أن المصنع لم يؤكد الإجمالي المالي الدقيق للحوادث خارج سنغافورة، حيث تم تسجيل إصابات في منافذ بيع معروفة مثل متجر Metapod في مطار شانغي ومتجر Challenger في سنغافورة.
امتداد المخاوف الأمنية إلى أوروبا وشبكات أخرى
لم تتوقف تداعيات القضية عند حدود القارة الآسيوية، بل امتدت المخاوف إلى الأسواق الأوروبية، حيث أعلن متجر MediaMarktSaturn في ألمانيا عن إيقاف مبيعات الأجهزة الصلبة مؤقتًا في جميع فروعه بعد بلاغ من أحد العملاء عن وجود جسم غريب داخل جهازه. وأكدت الفحوصات لاحقًا عدم خسارة أي أموال في الحادثة ألمانية المأخذ.
وفي سياق متصل بالأمن الرقمي، أعلنت شركة Keystone المنافسة عن حادثة أمنية مختلفة تتعلق باختراق مفتاح التوثيق الخاص بأجهزتها، مما أثر على بيانات أكثر من 25 ألف عميل وأدى إلى إتلاف نحو 18,835 جهازًا بشكل وقائي، مع تأكيدها عدم تعرض عبارات الاستعادة أو المفاتيح الخاصة بأي خطر.
