Ledger

تعتزم شركة ليدجر، الفرنسية المتخصصة في تصنيع محافظ العملات الرقمية، طرح أسهمها للاكتتاب العام في الولايات المتحدة، ما قد يُقيّم الشركة بأكثر من 4 مليارات دولار. ويُعزى هذا التوجه إلى تزايد الطلب على محافظ العملات الرقمية الآمنة، بالإضافة إلى تحقيق إيرادات قياسية في عام 2025.

ثغرة في شريحة ميدياتك، تُستخدم في العديد من هواتف أندرويد، تتيح للمهاجمين السيطرة الكاملة على الجهاز، ولا يمكن إصلاحها لأنها مُثبتة في مكونات الشريحة. وتقول ليدجر إن هذا يجعل تخزين مفاتيح التشفير على الهواتف المُصابة غير آمن، إذ يسمح للمهاجمين بتجاوز الأمان أثناء بدء التشغيل.

سرق تيو رونغ شوان، الضابط السابق في القوات المسلحة السنغافورية، 1.7 مليون دولار أمريكي من العملات المشفرة باستخدام عبارة "البذور" الخاصة بالضحية. أنفق الأموال على سلع فاخرة، والمقامرة، وسداد أقساط الرهن العقاري.

أطلقت ليدجر أداة نسخ احتياطي جديدة غير متصلة بالإنترنت تُسمى "مفتاح الاسترداد"، والتي تُساعد المستخدمين على استعادة الوصول إلى محافظهم دون الحاجة إلى الإنترنت أو خدمات السحابة. تعمل الأداة عن طريق ربط بطاقة ذكية بجهاز ليدجر وإدخال رقم التعريف الشخصي (PIN)، مما يوفر طريقة أكثر خصوصية لاستعادة الوصول إلى العملات المشفرة.

يستهدف المخترقون مستخدمي أجهزة ماك بتطبيقات Ledger Live مزيفة تسرق عباراتهم الأولية المكونة من 24 كلمة، مما يسمح لهم بالسيطرة الكاملة على محافظ العملات المشفرة الخاصة بالضحايا. تنتشر هذه التطبيقات المزيفة عبر برامج ضارة مثل Atomic macOS Stealer، وتُصمم لتبدو حقيقية، مما يخدع المستخدمين ويدفعهم إلى الكشف عن عبارات الاسترداد الخاصة بهم.

أطلقت ليدجر نسخةً خاصة من محفظة فليكس، مستوحاة من سولانا، تتضمن أدواتٍ مخصصةً ورمز سولباوند مدمجًا لإثبات الملكية. تدعم المحفظة العديد من سلاسل الكتل، لكنها تمنح مستخدمي سولانا مزايا إضافية، بما في ذلك مكافآت مستقبلية محتملة.

يُرسل المحتالون رسائل مزيفة إلى مستخدمي ليدجر، مُدّعين أنهم من الشركة، ويطلبون عبارات استرداد محفظتهم. تستهدف هذه الرسائل الأشخاص المتضررين من تسريب بيانات سابق، وقد حذّرت ليدجر المستخدمين من مشاركة عباراتهم المكونة من 24 كلمة تحت أي ظرف من الظروف.

تتزايد هجمات التصيد الاحتيالي التي تستهدف مستخدمي Ledger، حيث يرسل المحتالون رسائل بريد إلكتروني مزيفة حول ميزة أمان غير موجودة تسمى "Ledger Clear Signing". تحث هذه الرسائل الإلكترونية المستخدمين على تقديم معلومات حساسة، مما يعرض عملاتهم المشفرة للخطر.

يلتزم Ledger بتعويض المستخدمين بعد الاستغلال وتعزيز الأمان من خلال التوقف عن التوقيع الأعمى، والتحول نحو معايير التوقيع الواضح.

أعلن Ledger عن نهاية التوقيع الأعمى لتطبيقات Ethereum dApps بحلول عام 2024، بعد الاستغلال الأخير، مما أدى إلى تعزيز الأمان وشفافية المستخدم.