قامت تريزور، الشركة الرائدة في صناعة محافظ العملات الرقمية الملموسة، بتخفيض عدد المتاجر المسموح لها ببيع أجهزتها.
جاء القرار بعد أن تبين أن أحد بائعي محافظ ليدجر الخارجيين احتوى على برامج تجسس لسرقة العملات الرقمية للمستخدمين.
حادثة أمان ليدجر تهز صناعة محافظ العملات الرقمية
أكدت شركة ليدجر المنافسة أن جهازًا تم بيعه عبر كريبتو بيليس، أحد البائعين في جنوب شرق آسيا، احتوى على زرع خفي.
أوضحت شركة ليدجر من خلال فريقها الأمني أن الزرع يقرأ عبارة الاسترداد المكونة من 24 كلمة من الشاشة أثناء الإعداد. تعتبر هذه العبارة مفتاح المحفظة الرئيسي. ثم يقوم الشريحة بإرسالها عبر اتصال خلوي، وذلك وفقًا لآخر تحديث حول الزرع من الشركة.
قدر باحثو السلاسل في Bitquery الخسائر المشتبه بها بأكثر من 93 مليون $. لم تؤكد ليدجر مجموع الخسائر.
ربطت ليدجر كل حالة مؤكدة بكريبتو بيليس. في حين ادعى المستخدمون أن أجهزة معدلة وصلت إلى أوروبا، الأمر الذي لم تؤكده ليدجر.
هل أجهزة محافظ تريزور آمنة؟
لم تذكر تريزور اسم ليدجر. بدلاً من ذلك، ورد في رسالتها للشركاء الذين تم الاستغناء عنهم أنه تم تنفيذ هجوم حديث بسلسلة التوريد على "علامة تجارية أخرى لمحافظ الأجهزة". وكانت الشركة حازمة بشأن منتجاتها الخاصة.
أورد فريق تريزور عبر تغريدة أنه "ليس هناك دليل واحد على الإطلاق يثبت أن أجهزة تريزور تم اختراقها".
كتب داني ساندرز، المدير التجاري التنفيذي، أن الموزعين المتأثرين سيفقدون تفويضهم في 1 يناير 2027. أوقفت تريزور توريد المخزون الجديد لهم.
ما زال بإمكانهم بيع ما لديهم حتى الجمعة السوداء وخلال فترة العطلات.
لم توضح تريزور عدد الموزعين الذين تم الاستغناء عنهم أو مناطقهم. وذكر ساندرز أن كل دولة تم تقييمها حسب العائدات والتوزيع وانتشار تريزور هناك.
يواجه الشركاء الذين بقوا إطارًا قانونيًا محدَّثًا. كما سيخضعون لتدقيق أكبر في كيفية الحصول على الأجهزة وتخزينها والتعامل معها.
دعت ليدجر إلى وضع معايير مشتركة لمكافحة التلاعب بين جميع صانعي المحافظ. تريزور حالياً تقوم بتشديد سلسلة بيعها الخاصة أولاً.
