احذرها… طريقة مبتكرة لسرقة العملات الرقمية من عملاء Ledger

يتلقى عملاء Ledger محافظا مزيفة عن طريق البريد لسرقة عملتهم الرقمية. أبلغ مستخدم في Reddit عن تلقي حزمة مشبوهة ادعى أن ليدجر أرسلها بالبريد. تضمنت الحزمة رسالة تفيد بأن المستخدم بحاجة إلى استبدال المحفظة الحالية لأسباب تتعلق بالسلامة.

وفقا لبيانات مستخدم Reddit، فقد تلقى حزمة أرسلتها شركة “ليدجر: تحتوي على محفظة “ليدجر نانو إكس: وتمتلك الشكل نفسه للمحفظة الأصلية. كما احتوت الحزمة أيضا على رسالة تفيد بأن محفظته الحالية قد تعرضت للاختراق. شددت هذه الرسالة على حاجة المستخدم إلى استبدال محفظته الحالية بالمحفظة الجديدة.

وجاء في الرسالة: “لأغراض أمنية، أرسلنا لك جهازا جديدا يجب عليك التبديل إلى جهاز جديد للبقاء آمنا. يوجد دليل داخل صندوقك الجديد يمكنك قراءته لمعرفة كيفية إعداد جهازك الجديد”.

ورد أن الحزمة تضمنت تعليمات لإعداد محفظة جديدة للعملات الرقمية باستخدام المفتاح الخاص. ومع ذلك، بعد إجراء مزيد من الفحص، كانت محفظة الأجهزة التي تم إرسالها بالبريد نسخة معدلة من Nano X الأصلي. أيضا، احتوت هذه المحفظة المعدلة على سلسلة من الاتصالات المختلفة داخل الجهاز.

تحدث مايك جروفر، مستشار الأمن، حول المحفظة المزيفة قائلا:”يبدو أن هذا مجرد محرك أقراص فلاش مثبت على ليدجر بغرض تقديم نوع ما من البرامج الضارة”.

قامت صفحة ويب ليدجر بتحديث صفحة حملة الاحتيال الخاصة بها لتنبيه المستخدمين بطريقة الاحتيال الجديدة هذه.

وعانت الشركة من تسريبين مهمين للبيانات العام الماضي. حدث الأول في 14 تموز، عندما تمكن طرف ثالث مجهول من الوصول إلى مليون بريد إلكتروني و 9500 عنوان من مستخدميه. علاوة على ذلك، في 20 كانون الأول الماضي، تم تسريب المعلومات إلى الإنترنت مجانا. نتيجة لذلك، يواجه عملاؤها سلسلة من الهجمات الاحتيالية عبر البريد.

وتقدم مدونة جيمس أ. تشامبرز دليلاً على هذه الهجمات. تحكي المقالة التي تحمل عنوان “الحياة كضحية لخرق بيانات محفظة ليدجر” جميع المشكلات التي أحدثتها هذه التسريبات له عن بُعد.

وتواجه الشركة حتى دعوى قضائية جماعية من جزء من المستخدمين تم رفعها في 6 نيسان الماضي. ومع ذلك، فهذه واحدة من أولى الهجمات التي تستهدف المستخدمين فعليا عن طريق إرسال منتجات معدلة.