سحبت سلسلة متاجر ميديا ماركت ساتورن محافظ Ledger الصلبة من رفوفها في جميع الدول التي تعمل بها، عقب بلاغات عن تعرض بعض الأجهزة للعبث. وتُعد المحافظ الصلبة الوسيلة الأكثر أمانًا لحفظ العملات الرقمية، لذا فإن أي شبهة عبث بها تهدد الثقة التي يعتمد عليها ملايين المستخدمين.
ماذا حدث بالفعل
وفقًا لموقع The Defiant، سحبت ميديا ماركت ساتورن منتجات Ledger من متاجرها، وأكدت الشركة أن هذا السحب يشمل جميع الدول التي تعمل فيها. ويأتي هذا الإجراء بعد بلاغات عن عبث بمحافظ Ledger الصلبة، دون أن يحدد التقرير عدد الأجهزة المتأثرة أو تاريخ اكتشاف العبث. وردت Ledger بالقول إنه لم يُبلَّغ عن أي خسائر مالية مرتبطة بالحادثة الألمانية التي أثارت هذا السحب. ووجهت الشركة المشترين الحاليين للمنتجات المتأثرة إلى قنوات الدعم الخاصة بها للحصول على مزيد من الإرشادات. ولم يتضمن التقرير أي تفاصيل حول نطاق العبث أو عدد الوحدات المعنية أو جدول زمني لحل المشكلة.
كيف وصلنا إلى هنا
تخزّن محافظ Ledger الصلبة، كغيرها من المحافظ المشابهة، المفاتيح الخاصة دون اتصال بالإنترنت، في تصميم يهدف إلى منع الاختراق عن بُعد. غير أن العبث المادي بالجهاز، إن حدث قبل وصوله إلى المشتري، يقوّض هذه الحماية الأساسية. ويلعب تجار التجزئة، بصفتهم الحلقة الأخيرة بين الشركة المصنعة والمستخدم، دورًا مهمًا في رصد مثل هذه المخاطر. وتعمل ميديا ماركت ساتورن في عدة دول أوروبية، ما يجعل نطاق هذا السحب لافتًا. ولم يوضح التقرير المصدر أي حوادث عبث سابقة، ولا سجل Ledger في فحوصات سلسلة التوريد، ولا كيفية اكتشاف المشكلة في البداية.
لماذا يهمك هذا الأمر
بالنسبة لمالكي أجهزة Ledger، الخطوة الفورية هي فحص الأجهزة المشتراة عبر ميديا ماركت ساتورن والتواصل مع دعم Ledger في حال وجود أي علامة على التلاعب. وبالنسبة للمتسوقين، يشير هذا السحب إلى أن المحافظ الصلبة المشتراة من المتاجر ليست بالضرورة أكثر أمانًا من تلك المشتراة عبر الإنترنت. أما بالنسبة لـ Ledger، فتمثل هذه الحادثة اختبارًا لسرعة استجابتها وشفافيتها. وبالنسبة لمطوري قطاع المحافظ، تُذكّر الحادثة بأن فحوصات الأمان المادي لا تقل أهمية عن مراجعات الأكواد. أما تجار التجزئة، فتثير الحادثة تساؤلات حول معايير الفحص عند استلام أجهزة العملات الرقمية قبل عرضها على الرفوف.
السؤال الأكبر
إذا كان من الممكن العبث بمحفظة صلبة قبل وصولها إلى رفوف المتجر، فماذا يعني الأمان الحقيقي بالنسبة لحاملي العملات الرقمية العاديين؟ وهل يجب أن تقع مسؤولية التحقق على عاتق الشركة المصنعة أم تاجر التجزئة أم المشتري نفسه؟ وهل يمكن اعتبار أي جهاز مادي محصنًا بالكامل ضد العبث بمجرد خروجه من المصنع ودخوله سلسلة توريد عامة؟ هذا السؤال سيظل مطروحًا بعيدًا عن Ledger وحدها.
ما الذي يجب مراقبته
ترقبوا بيان Ledger الرسمي الذي يوضح نطاق العبث والدفعات المتأثرة من الأجهزة. وراقبوا أيضًا ما إذا كانت متاجر أخرى ستحذو حذو ميديا ماركت ساتورن وتسحب منتجات Ledger من رفوفها. ولم يُعلن حتى الآن عن جدول زمني رسمي لإعادة التخزين أو حل المشكلة. وينبغي على القراء الذين يملكون أجهزة متأثرة متابعة قنوات دعم Ledger للاطلاع على مستجدات خطوات التحقق وخيارات الاستبدال.
