Ledger

أطلقت ليدجر أداة نسخ احتياطي جديدة غير متصلة بالإنترنت تُسمى "مفتاح الاسترداد"، والتي تُساعد المستخدمين على استعادة الوصول إلى محافظهم دون الحاجة إلى الإنترنت أو خدمات السحابة. تعمل الأداة عن طريق ربط بطاقة ذكية بجهاز ليدجر وإدخال رقم التعريف الشخصي (PIN)، مما يوفر طريقة أكثر خصوصية لاستعادة الوصول إلى العملات المشفرة.

يستهدف المخترقون مستخدمي أجهزة ماك بتطبيقات Ledger Live مزيفة تسرق عباراتهم الأولية المكونة من 24 كلمة، مما يسمح لهم بالسيطرة الكاملة على محافظ العملات المشفرة الخاصة بالضحايا. تنتشر هذه التطبيقات المزيفة عبر برامج ضارة مثل Atomic macOS Stealer، وتُصمم لتبدو حقيقية، مما يخدع المستخدمين ويدفعهم إلى الكشف عن عبارات الاسترداد الخاصة بهم.

أطلقت ليدجر نسخةً خاصة من محفظة فليكس، مستوحاة من سولانا، تتضمن أدواتٍ مخصصةً ورمز سولباوند مدمجًا لإثبات الملكية. تدعم المحفظة العديد من سلاسل الكتل، لكنها تمنح مستخدمي سولانا مزايا إضافية، بما في ذلك مكافآت مستقبلية محتملة.

يُرسل المحتالون رسائل مزيفة إلى مستخدمي ليدجر، مُدّعين أنهم من الشركة، ويطلبون عبارات استرداد محفظتهم. تستهدف هذه الرسائل الأشخاص المتضررين من تسريب بيانات سابق، وقد حذّرت ليدجر المستخدمين من مشاركة عباراتهم المكونة من 24 كلمة تحت أي ظرف من الظروف.

تتزايد هجمات التصيد الاحتيالي التي تستهدف مستخدمي Ledger، حيث يرسل المحتالون رسائل بريد إلكتروني مزيفة حول ميزة أمان غير موجودة تسمى "Ledger Clear Signing". تحث هذه الرسائل الإلكترونية المستخدمين على تقديم معلومات حساسة، مما يعرض عملاتهم المشفرة للخطر.

يلتزم Ledger بتعويض المستخدمين بعد الاستغلال وتعزيز الأمان من خلال التوقف عن التوقيع الأعمى، والتحول نحو معايير التوقيع الواضح.

أعلن Ledger عن نهاية التوقيع الأعمى لتطبيقات Ethereum dApps بحلول عام 2024، بعد الاستغلال الأخير، مما أدى إلى تعزيز الأمان وشفافية المستخدم.

يستغل المحتالون تطبيق Ledger Live المزيف على متجر Microsoft، ويسرقون ما يزيد عن 760,000 دولار من عملة البيتكوين من المستخدمين المطمئنين.

تم تسمية التطبيق المخادع في متجر Microsoft باسم "Ledger Live Web3"، وقد ضلل المستخدمين للاعتقاد بأنهم يقومون بتنزيل "Ledger Live"، وهي واجهة لمحافظ أجهزة Ledger المستخدمة لتخزين العملات المشفرة دون اتصال بالإنترنت.

كشفت شركة Ledger المصنعة لمحفظة الأجهزة المشفرة عن "Ledger Recovery"، وهي خدمة جديدة تسمح للمستخدمين بعمل نسخة احتياطية من عبارات الاسترداد الخاصة بهم. على الرغم من الإعلان الأولي، لا يزال مجتمع العملات المشفرة بالغ الأهمية، ولم يتم استقبال الإطلاق الرسمي بشكل جيد.