קריפטו
עוקץ של 90 מיליון דולר בארנקי קריפטו: כך עבדה השיטה
חשבתם שקניתם כספת והכסף שלכם בטוח? תחשבו שוב. עשרות מיליוני דולרים נעלמו מחשבונות של משקיעים תמימים, אחרי שהתברר שמישהו פתח את הקופסאות של ארנקי הקריפטו של חברת לדג'ר, שתל בפנים שבבי ריגול עם כרטיסי SIM - ושאב את הכסף
יצרנית ארנקי החומרה לקריפטו, חברת לדג'ר, חוקרת מתקפת סייבר וחומרה חסרת תקדים: מכשירים מתוצרתה שונו פיזית והושתלו בהם רכיבי מעקב וריגול סמויים, כאשר ההפסדים המוערכים של הקורבנות כבר חוצים את רף ה-90 מיליון דולר.
במוקד החקירה עומדת משווקת הקריפטו המלזית קריפטו-ביליס, לאחר שלקוחותיה החלו לדווח על היעלמות כספים מחשבונותיהם החל מ-9 באוקטובר. חוקרי בלוקצ'יין מעריכים כי שווי הנכסים הדיגיטליים שנגנבו עד כה עומד על יותר מ-90 מיליון דולר.
היצרנית הצרפתית, שבסיסה בפריז, מסרה כי ארגון פשע מאורגן התקין חומרה מוסתרת בתוך חלק מארנקיה. במקביל, החברה בודקת דיווחים על מכשירים נגועים שנרכשו במקומות נוספים, מה שמעלה את החשש הממשי כי היקף המתקפה רחב בהרבה ואינו מוגבל רק לקריפטו-ביליס.
בעקבות המקרה, קריפטו-ביליס סגרה באופן זמני את חנויותיה הפיזיות בקואלה לומפור. בלדג'ר הבהירו כי הם משתפים פעולה עם רשויות אכיפת החוק המקומיות, בעוד שהמשווקת המלזית טרם מסרה תגובה רשמית.
חוקרי אבטחה עצמאיים מסבירים כי המכשירים המהונדסים הכילו רכיבים המסוגלים ליירט מידע רגיש שמוצג על גבי מסך הארנק, ולשדר אותו לתוקפים באמצעות חיבור סלולרי ייעודי. מדובר בשינוי מתוחכם שאפשר לפושעים להשיג גישה ישירה לכספי הקורבנות מבלי לפרוץ ישירות את שבב האבטחה הראשי של המכשיר.
הפרשה מציפה מחדש את החששות הכבדים סביב רמת האבטחה של שרשרת האספקה בתחום אחסון הקריפטו, בעיקר כאשר מוצרים עוברים דרך מפיצים של צד שלישי או דרך ערוצי מכירה של ציוד מחודש.
החקירה הנוכחית של לדג'ר מצטרפת לשורת מחדלי אבטחה חמורים שנרשמו לאחרונה אצל יצרניות מתחרות: מוקדם יותר השנה, פרצת תוכנה במכשירים של חברת קוינקייט גרמה להפסדי ביטקוין בהיקף של כ-130 מיליון דולר, ואילו פריצה לספקית שירותי משלוחים של חברת טרזור חשפה את פרטיהם האישיים של כ-67 אלף לקוחות.
במסגרת החקירה התגלו עדויות למכשירים נגועים גם מעבר לגבולות מלזיה: בדיקה שבוצעה לארנק מדגם Ledger Flex שנרכש בנמל התעופה צ'אנגי בסינגפור חשפה מחבר מסך מותאם, שבב סלולרי וכרטיס SIM שהוטמנו בתוך המכשיר.
עוד ב-
הממצאים מעלים שאלות נוקבות לגבי האופן שבו הצליחו מכשירים ממולכדים לחדור לרשתות הפצה קמעונאיות רשמיות, ולגבי מספר הלקוחות שעדיין חשופים לסכנה. בשלב זה, בלדג'ר טרם קבעו את היקפה המלא של המתקפה ולא מסרו כמה מכשירים נפגעו בסך הכל.
הכתבות החמות
תגובות לכתבה(0):
תגובתך התקבלה ותפורסם בכפוף למדיניות המערכת.
תודה.
לתגובה חדשה
תודה.
לתגובה חדשה
תגובתך לא נשלחה בשל בעיית תקשורת, אנא נסה שנית.
חזור לתגובה
חזור לתגובה



