اعتماديات خبيثة تختطف بيئة تشغيل وكيل وتُحبط محاولة سحب كامل المحفظة عبر توقيع Ledger

وصفت نشرة أمنية اعتمادًا مسمومًا اختطف بيئة تشغيل وكيل وحاول بدء تحويل لكامل المحفظة، وهو ما لم يكتشفه الوكيل نفسه. تم منع محاولة السرقة لأن موقّع أجهزة Ledger عرض بشكل مستقل المستلم الحقيقي والمبلغ، ما دفع المستخدم إلى رفض التوقيع. لم تنتقل أي أموال. يسلّط الحادث الضوء على مخاطر سلسلة التوريد في أدوات الكريبتو ويؤكد أن الموقّعات العتادية تمثل وسيلة فعّالة كخط دفاع أخير.