Ledger تكشف هجوماً بمكوّنات مخفية داخل المحافظ
تنشر Ledger نتائج تحقيقها: اشترى المهاجمون أجهزة أصلية، وأضافوا إليها مكوّنات إلكترونية مخفية، ثم أعادوها إلى البيع عبر موزّعين في جنوب شرق آسيا. صُمّمت المكوّنات الإضافية لالتقاط Seed Phrase، أي الكلمات المستخدمة لاستعادة المحفظة، أثناء الإعداد الأول. وأتاح ذلك للمهاجمين سرقة الأموال. وتقول الشركة إن الهجوم لم يستغل خللاً في الشريحة أو نظام التشغيل أو خوادمها. وتطلب تعليق المبيعات في جنوب شرق آسيا وهونغ كونغ، وتشدّد قواعد التعامل مع المخزون والأجهزة المرتجعة. تبيّن الواقعة أن ما يحدث للجهاز في طريقه إلى صاحبه مهم أيضاً لأمنه.