تجد شركة محفظة العملات المشفرة الفرنسية للأجهزة ليجر نفسها وسط عاصفة من الانتقادات مرة أخرى، وهذه المرة يتعلق الأمر بزعم وجود ثغرة أمنية حرجة في تطبيق الإيثيريوم الخاص بها. حيث يتهم باحثو أمن منصة TestMachine الشركة بعدم التعامل مع هذه الثغرة بشكل مسؤول. لكن ليجر لم تستسلم ببساطة، بل ردّت بالانتقاد مشيرة إلى ما وصفته بـ"تضخيم الخوف" وغياب التواصل الواضح.
ماذا حدث بالضبط؟
وفقًا لتقرير TestMachine، الذي نشر في [التاريخ]، يُزعم أن تطبيق الإيثيريوم على أجهزة ليجر يحتوي على ثغرة أمنية محتملة وخطيرة. يزعم الباحثون أنه يمكن للمهاجمين من خلالها التلاعب بالمفاتيح الخاصة أو بيانات المعاملات. والأكثر خطورة، أنه يُقال إن هذه الثغرة قد تُستغل حتى إذا كان جهاز الكمبيوتر الخاص بالمستخدم مصابًا ببرمجية Ledger Live – على الرغم من أن محفظة الأجهزة نفسها يُفترض أنها آمنة بطبيعتها.
يذكر الباحثون أنهم أبلغوا ليجر عن هذه المشكلة منذ نوفمبر 2023. لكن الشركة لم تصدر تحديثًا إلا بعد ضغط طويل واهتمام عام. هل هذا مؤشر على "قليل جدًا، متأخر جدًا"؟
رد ليجر: "هذا إفشاء غير مسؤول!"
في بيان قوي صدر في [التاريخ]، رفضت ليجر هذه الاتهامات بشدة. وصفت الشركة ما حدث بـ"الإفشاء غير المسؤول" واتهمت TestMachine بالسعي المتعمد إلى إثارة الذعر من أجل لفت الأنظار إلى نفسها.
"لا توجد أي أدلة على أن هذه الثغرة يمكن استغلالها في الواقع العملي"، جاء في البيان. تؤكد ليجر أن تطبيق الإيثيريوم يخضع لفحوصات أمنية منتظمة وأن المشكلات المُبلغ عنها تُصلح دائمًا بسرعة. لكن بدلاً من الاعتذار، اتخذت الشركة موقفًا واضحًا: اتهمت الباحثين بوصف الثغرة بشكل متعمد غامض بهدف جذب المزيد من الاهتمام.
كأحد الأمثلة، أشارت ليجر إلى أن TestMachine تحدثت عن "ثغرة حرجة" لكنها لم تنشر أي رمز قابل للتنفيذ يثبت إمكانية استغلال الثغرة. مثل هذه
Trade crypto on Bybit – low feesالتصريحات المبهمة قد تثير القلق فقط بين المستخدمين – وهذا ما اتهمت ليجر الباحثين بالتسبب به.
من يكذب هنا؟ مسألة مصداقية
تطرح هذه القضية سؤالًا مهمًا: كيف يجب التعامل مع الثغرات الأمنية؟ هل يجب على الباحثين نشرها فورًا للضغط على الشركات لإصلاحها؟ أم أن للشركات مثل ليجر الحق في الوقت الكافي لتطوير تصحيح؟
في حين أن بعض الخبراء يؤيدون ليجر في هذه الحالة قائلين إن الشركات تحتاج إلى الوقت لإصلاح الأخطاء، فإن آخرين ينتقدون الشركة لعدم الشفافية الكافية. تتهم TestMachine ليجر بأنها لم تتخذ إجراءات إلا بعد الضغط العام، وهو ما تنفيه الشركة في بيانها. تشرح ليجر أن التأخير راجع إلى "تحديات تقنية".
مشكلة تؤثر على معظم محافظ الأجهزة
لا تعد قضية ثغرة تطبيق الإيثيريوم لدى ليجر حالة معزولة. فغالبًا ما تنتقد الصناعة بأكملها بسبب ظهور ثغرات أمنية في محافظ الأجهزة. مثال شهير هو اختراق سلسلة توريد ليجر في عام 2020، حيث سُرقت بيانات ما يصل إلى 272,000 مستخدم.
مع ذلك، ما زالت ليجر تروج بشعار "مفاتيحك، عملاتك المشفرة" وتؤكد مدى أمان حلول التخزين البارد التي تقدمها. لكن حوادث كهذه توضح أن لا نظام آمن تمامًا.
الثقة هي العملة الجديدة
في النهاية، تدور هذه القضية حول الثقة، وربما تكون هذه هي أهم عملة في عالم العملات المشفرة. يجب على المستخدمين أن يعتمدوا على أن محافظهم للأجهزة آمنة حقًا. إذا بدأ الشك في أن ليجر تخفي مشاكل أمنية أو أن TestMachine تبحث فقط عن الشهرة، فهذا مشكلة للجميع.
من المحتمل ألا يتضح Truth إلا في الأسابيع المقبلة، عندما تظهر نتائج التدقيقات الأمنية المستقلة والاختبارات الإضافية. وحتى ذلك الحين، يتعين على المستخدمين أن يقرروا بأنفسهم لمن يثقون، وربما يلجأوا إلى حلول بديلة للمحافظ توفر شفافية أكبر.
أمر واحد مؤكد: في عالم العملات المشفرة، الثقة هي كل شيء. وهذا exactly ما هو معرض للخطر هنا.
📰 اقرأ أيضًا
→ ألمانيا تعزز دورها الرائد في تنظيم العملات الرقمية: ستة بنوك إضافية في سجل الاتحاد الأوروبي للعملات الرقمية→ ألمانيا تعزز ريادتها في إطار "ميكا" - السجل الأوروبي يسجل ستة بنوك جديدة→ سرقة ملايين الدولارات في منصة Term Finance عبر التلاعب في نظام الحوكمة