مستخدمو ليدجر المتأثرون باختراق منصة دفع طرف ثالث: الأصول لا تزال آمنة

ليدجر، الشركة المصنعة لمحافظ العملات الرقمية ومقرها باريس، كشفت عن خرق بيانات أثر على شريكها في التجارة الإلكترونية Global-e. ومع ذلك، تؤكد الشركة أن أصول المستخدمين من العملات الرقمية وبيانات الأمان لا تزال محمية بالكامل.

ماذا حدث في الاختراق

استهدف الوصول غير المصرح به أنظمة بيانات الطلبات الخاصة بـ Global-e، التي تعالج المعاملات لموقع Ledger.com. تعتبر Global-e، منصة التجارة الإلكترونية والدفع الإسرائيلية المتداولة في ناسداك (رمز التداول: GLBE)، بمثابة البائع المسجل لمتجر ليدجر عبر الإنترنت. تم اختراق بعض معلومات شراء العملاء المرتبطة بطلبات ليدجر خلال هذا الحادث.

أصولك من العملات الرقمية آمنة

على الرغم من أن الاختراق أثر على بيانات الطلبات، شددت ليدجر على أن الأمان الأساسي لمنتجاتها لا يزال سليمًا. نظرًا لأن محافظ ليدجر تعمل بنموذج الحفظ الذاتي، فإن Global-e ليس لديها وصول إلى معلومات المستخدم الحساسة بما في ذلك:

• عبارات الاسترداد المكونة من 24 كلمة
• أرصدة أو ممتلكات العملات الرقمية
• المفاتيح الخاصة أو بيانات الأمان
• معلومات بطاقة الدفع

يعني هذا الفصل البنيوي أن الاختراق لم يتمكن من كشف الأصول الرقمية الفعلية للمستخدمين أو تعريض وظيفة المحفظة للخطر.

رد الشركة والتحقيق

احتفظت ليدجر بخبراء تحقيق جنائيين مستقلين للتحقيق بشكل شامل في الحادث. قامت الشركة بإبلاغ العملاء المتأثرين وتعمل على تحديد النطاق الكامل للبيانات المخترقة.

يمثل هذا مصدر قلق أمني آخر مرتبط بنظام ليدجر البيئي. في ديسمبر 2023، كشفت الشركة عن وصول غير مصرح به إلى مجموعة أدوات ليدجر Connect، حيث استغل رمز خبيث ثغرة تصيد احتيالي تستهدف موظفًا. أدى هذا الحادث إلى تحذيرات للمستخدمين بوقف التفاعل مؤقتًا مع التطبيقات اللامركزية.

حول حجم ليدجر

مع 12 عامًا من التشغيل وأكثر من 7.5 مليون محفظة أجهزة مباعة عالميًا، تقدر ليدجر أن أجهزتها تؤمن حوالي 20% من أصول العملات الرقمية في العالم. تدير الشركة حلولًا للأجهزة (Stax وNano) ومحافظ برمجية تخدم ملايين المستخدمين حول العالم.