كيف وصلت محافظ الأجهزة المخترقة إلى عملاء ليدجر؟

بناء علي تقرير موقّع كريبتو نيوز قالت شركة ليدجر (Ledger) إن الحالات المؤكدة في حادثة استنزاف المحافظ الرقمية التي أُبلغ عنها تتعلق بأجهزة بيعت عبر شركة «كريبتو بيليس» (CryptoBilis)، وهي موزع يعمل في جنوب شرق آسيا. وقد عُثر على مكوّن إلكتروني مزروع بصورة غير مصرح بها داخل أحد الأجهزة المتضررة.

وتثير التحقيقات سؤالًا مهمًا لا تجيب عنه الإرشادات التقليدية لاستخدام المحافظ الرقمية بشكل كامل: ماذا يحدث بين مغادرة الجهاز الآمن لمقر الشركة المصنّعة ووصوله إلى المشتري، الذي يرى عبارة الاسترداد على شاشته للمرة الأولى؟

في تحديث علني صدر بعد مرور 72 ساعة على الحادثة، قالت ليدجر إن عدد الأجهزة المتضررة المؤكدة محدود، وإن جميع الحالات التي تأكد ارتباطها بحادثة 9 أكتوبر/تشرين الأول تتعلق بأجهزة بيعت عبر كريبتو بيليس. وأضافت الشركة أنها تتعاون مع السلطات وتتواصل مع المستخدمين المتضررين، مؤكدة عدم وجود مؤشرات على اختراق أنظمتها الداخلية أو قنوات البيع المباشر التابعة لها.

وتشير التقارير المتعلقة بالجهاز الذي عُثر فيه على المكوّن المزروع إلى حدوث تعديل مادي في أحد الأجهزة. لكن المعلومات المنشورة حتى الآن لا توضح كيف جرى تعديل جميع الأجهزة المتضررة، أو في أي مرحلة من مراحل التوزيع حدث هذا التلاعب.

مصدر شراء المحفظة عامل أساسي في أمنها

يمثل مصدر شراء محفظة الأجهزة عاملًا أمنيًا قد لا يدرك أهميته مستخدمو المحافظ البرمجية.

فقد يحتوي الجهاز على مكوّنات إلكترونية أصلية ويعمل ببرمجيات الشركة المصنّعة، ومع ذلك قد يتمكن مكوّن إضافي أو مسار إعداد مخترق من التقاط سرّ يفترض ألا يغادر حيازة صاحبه مطلقًا.

ويركز تحقيق ليدجر على قناة توزيع محددة، هي كريبتو بيليس، ولا يعني ذلك أن جميع الأجهزة المباعة عبر الموزعين معرضة للاختراق.

ولا يزال السؤال الأساسي بلا إجابة: كم عدد الأجهزة التي تأثرت بالفعل، وما الأدلة التي يمكن أن تساعد على تحديدها قبل استخدامها؟

ما الذي أكدته ليدجر بالفعل؟

حصر بيان الشركة الصادر في 11 أكتوبر/تشرين الأول، وفقًا لما نقلته التقارير، الحالات المؤكدة في الأجهزة المباعة عبر كريبتو بيليس في جنوب شرق آسيا.

وأكدت ليدجر العثور على مكوّن مزروع غير مصرح به داخل أحد الأجهزة المتضررة، كما قالت إن بنيتها التحتية الداخلية وقنوات البيع المباشر التابعة لها لم تتأثرا بالحادثة.

وأوقفت كريبتو بيليس، وهي موزع معتمد لمنتجات ليدجر، المبيعات مؤقتًا لحين انتهاء التحقيق.

ولم يتضمن التحديث المتاح رقمًا نهائيًا رسميًا للأجهزة المخترقة، كما لم تنشر الشركة إجماليًا نهائيًا للخسائر المالية التي جرى التحقق منها.

في المقابل، نشر محققون في مجال البلوكشين تقديرات للخسائر تتجاوز 86 مليون دولار. وتعتمد هذه التقديرات على تجميع التحويلات والعناوين التي يعتقد المحققون أنها مرتبطة بالضحايا أو بالمهاجمين.

وقد تتغير هذه الأرقام مع اكتشاف محافظ إضافية، أو استبعاد تحويلات غير مرتبطة بالحادثة، أو تعديل التقييمات السعرية للأصول.

لكن تأكيد الشركة وجود مكوّن مزروع في جهاز واحد لا يعني أن جميع الخسائر المنسوبة إلى الحادثة قد ثبت ارتباطها بالاختراق نفسه.

لذلك، ينبغي عند نشر أي تقدير للخسائر توضيح الجهة التي أعدته، وتاريخ التقدير، والمنهجية المستخدمة في احتسابه.

وكانت كريبتو بيليس مدرجة ضمن قائمة موزعي ليدجر في المنطقة. غير أن اعتماد الشركة موزعًا رسميًا يثبت وجود قناة تجارية معترف بها، ولا يضمن استمرار السيطرة المادية على كل وحدة في جميع مراحل النقل والتخزين، أو استحالة فتح العبوات والتلاعب بمحتوياتها.

وهذا التمييز جوهري في القضية؛ إذ من المعقول أن يعتمد المشترون على إدراج البائع ضمن قائمة الموزعين المعتمدين عند اتخاذ قرار الشراء.

ومع ذلك، لم يوضح التحقيق حتى الآن المرحلة التي فُقدت فيها السيطرة على الأجهزة، أو ما إذا كانت وحدات محددة أو دفعات إنتاج بعينها متورطة، أو الجهات التي تعاملت مع الأجهزة قبل وصولها إلى متاجر التجزئة.

إن صورة لمحفظة واحدة جرى تعديلها تمثل دليلًا يتعلق بذلك الجهاز تحديدًا، لكنها لا تُعد عينة إحصائية ممثلة لجميع المخزون.

وبالمثل، فإن بلاغ أحد المشترين عن فقدان أمواله يمثل مؤشرًا مهمًا يستحق التحقيق، لكنه لا يثبت وحده أن عبارة الاسترداد سُرقت عبر الجهاز، بدلًا من تسريبها من خلال موقع تصيد احتيالي أو برمجية خبيثة أو معاملة أخرى غير مرتبطة بالحادثة.

ويتطلب التحقيق ربط مصدر كل جهاز، والفحص المادي له، وحركة الأموال على البلوكشين، كل حالة على حدة.

كيف يمكن سرقة عبارة الاسترداد قبل توقيع أي معاملة؟

توسّع ليدجر خدمات المحافظ الرقمية التي تقدمها، وتضع مزيدًا من الوظائف بالقرب من الجهاز المستخدم لتوقيع المعاملات.

ومن المفترض أن تحمي محفظة الأجهزة المفاتيح الخاصة من خلال إنشاء الأسرار واستخدامها داخل جهاز مصمم لمنع انتقالها إلى الحاسوب العام الذي يتصل به.

لكن المستخدم يحتاج أثناء الإعداد الأولي إلى رؤية عبارة الاسترداد وتسجيلها. وإذا وُضع مكوّن غير مصرح به داخل مسار عرض المعلومات على الشاشة، فقد يتمكن نظريًا من الاطلاع على بيانات حساسة قبل أن يوقّع المستخدم أي معاملة عادية.

وتتطلب معرفة القدرات الدقيقة للمكوّن الذي عُثر عليه تقريرًا جنائيًا تقنيًا مفصلًا، لم تكن ليدجر قد نشرته في بياناتها الأولية.

ووفقًا لتقرير نشرته صحيفة «ذا فيرج» (The Verge)، تشير الأدلة المتعلقة بالجهاز إلى وجود لوحة دوائر إلكترونية صغيرة أسفل الشاشة، مع تقارير تفيد بإمكانية استخدامها لجمع المعلومات المعروضة ونقلها.

لكن بعض هذه التفاصيل يستند إلى صور وباحثين ومستخدمين متضررين، وينبغي التمييز بينها وبين تأكيد ليدجر الأضيق نطاقًا بشأن العثور على مكوّن مزروع غير مصرح به في أحد الأجهزة.

ومن ثم، فإن افتراض أن جميع المحافظ المتضررة تحتوي على المكوّن نفسه أو تعمل بالطريقة نفسها يتجاوز ما تثبته الأدلة المتاحة.

وتوضح هذه الآلية كيف يمكن أن تنتهي عملية إعداد تبدو طبيعية بكارثة مالية.

فبمجرد حصول شخص آخر على عبارة الاسترداد، يمكنه استعادة المحفظة على جهاز آخر أو باستخدام برنامج متوافق، ثم نقل الأصول من دون الحاجة إلى توصيل جهاز المالك الأصلي.

ويمكن للمعاملات التي يوقّعها المهاجم باستخدام المفاتيح المستعادة أن تكون صحيحة من الناحية التقنية على البلوكشين. وسيُظهر مستكشف البلوكشين التحويلات، لكنه لن يكشف بمفرده الطريقة التي استُخدمت لسرقة عبارة الاسترداد.

ويمكن أن تضيف عبارة مرور إضافية (Passphrase) إلى جانب عبارة الاسترداد طبقة حماية أخرى، إذا أُعدّت بطريقة صحيحة وحُفظت بصورة منفصلة. وفي هذه الحالة، سيحتاج المهاجم إلى معرفة معلومات إضافية للوصول إلى المحفظة المقابلة.

لكن استخدام عبارة مرور لا يجعل الجهاز غير الموثوق آمنًا؛ إذ قد يؤدي الإعداد أو توقيع المعاملات عبر جهاز مخترق إلى كشف بيانات أخرى أو دفع المستخدم إلى تنفيذ عمليات غير آمنة.

والتصرف المناسب عند الاشتباه في تعرض الجهاز للتلاعب هو التوقف عن استخدامه، والانتقال إلى إجراءات استرداد موثوقة، بدلًا من افتراض أن إعدادًا برمجيًا واحدًا قادر على تحييد مكوّن مادي مجهول.

سلسلة التوزيع: الحلقة المفقودة في التحقيق

قد ينتقل جهاز محفظة الأجهزة من المصنع إلى الموزع، ثم إلى المستودع، والمستورد المحلي، وبائع التجزئة، والمنصة الإلكترونية، وشركة الشحن، قبل وصوله إلى المستخدم النهائي.

وقد تتولى شركات مختلفة مسؤولية التخزين، ومعالجة المرتجعات، وتجهيز الطلبات وتسليمها.

ويحدد تأكيد ليدجر ارتباط الحالات بقناة بيع كريبتو بيليس نقطة مشتركة بين الأجهزة المتضررة، لكنه لا يحدد حتى الآن المرحلة التي حدث فيها التعديل المادي.

وقد يكون التلاعب قد وقع في أكثر من مرحلة من مراحل التسليم. لذلك، لا ينبغي اتهام أي جهة محددة بالتلاعب من دون أدلة تربطها مباشرة بالفعل.

ومن ناحية أخرى، فإن أقوى حجة يمكن أن يقدمها الموزع هي أنه باع منتجات حصل عليها من قناة اعتقد أنها معتمدة، وأوقف المبيعات عندما طُلب منه ذلك.

أما أقوى حجة لدى المشترين المتضررين فهي أن إدراج الشركة المصنّعة للموزع ضمن قائمتها الرسمية يمثل إشارة ثقة يعتمد عليها المستهلك عند الشراء.

ويمكن أن يكون الموقفان صحيحين في الوقت نفسه، مع بقاء المرحلة الدقيقة التي وقع فيها الاختراق مجهولة.

ومن الخطوات المهمة التي ينبغي أن يتضمنها التحقيق توثيق الأرقام التسلسلية للأجهزة، وتواريخ الشراء، وأرقام دفعات الإنتاج، وسجلات المرتجعات والمستودعات، مع مراعاة الخصوصية والقيود المرتبطة بالتحقيق.

إن الشراء المباشر من الشركة المصنّعة يقلل عدد حلقات التوزيع، لكنه لا يثبت استحالة التلاعب المادي بالجهاز.

وتقول ليدجر إن قنوات البيع المباشر لم تتأثر في الحالات المؤكدة الحالية. ومع ذلك، لا ينبغي توسيع التحذير ليشمل جميع أجهزة ليدجر، كما لا ينبغي اعتبار غياب الحالات المؤكدة المرتبطة بالمبيعات المباشرة ضمانًا مطلقًا لسلامة كل جهاز.

المعلومة المؤكدة حاليًا هي النطاق الذي وصلت إليه التحقيقات حتى الآن.

وتضيف قوائم البيع عبر الأسواق الإلكترونية تعقيدًا آخر؛ فقد يظهر المتجر باسم موزع معروف، بينما تأتي البضاعة أو تتولى جهة أخرى تنفيذ الطلبات وشحنها.

ولهذا، يحتاج المشترون إلى الاحتفاظ بالفواتير وسجلات البائع والشحن عندما تطلب الشركة المصنّعة تحديد مصدر الجهاز.

وترتبط إرشادات ليدجر بمشتريات كريبتو بيليس خلال فترة حديثة محددة، وقد يحتاج المتضررون إلى مساعدة في مطابقة معاملاتهم مع الموزع المعني.

ما الذي يثبته فحص أصالة الجهاز، وما الذي لا يثبته؟

توفر الشركات المصنّعة عادةً أدوات برمجية للتحقق من أصالة الأجهزة، من خلال فحص استجابات العنصر الأمني والعلاقة بين مكونات الجهاز والبرمجيات الثابتة (Firmware).

وقد يثبت نجاح هذا الفحص أن الجهاز يحتوي على مكونات أصلية تعمل وفقًا لما يتحقق منه الاختبار.

لكنه لا يثبت بالضرورة عدم وجود دائرة إلكترونية إضافية متصلة بالشاشة، أو مكوّن مدسوس في مسار لا يشمله بروتوكول التحقق.

ولا يزال من الضروري الحصول على أدلة موثقة من الشركة المصنّعة والمستخدمين لمعرفة ما إذا كان الجهاز الذي عُثر فيه على المكوّن المزروع قد اجتاز اختبار الأصالة المحدد، والظروف التي أُجري فيها ذلك الاختبار.

وهنا يظهر الفرق التقني الذي ينبغي توضيحه للقارئ: ففحوص الأصالة ليست عديمة الفائدة، بل توفر حماية مهمة في مواجهة أنواع محددة من الأجهزة المقلدة والتهديدات المرتبطة بالبرمجيات الثابتة.

لكن وجود مكوّن مادي مزروع يستغل جزءًا خارج نطاق الفحص يطرح نموذجًا مختلفًا للتهديدات الأمنية.

ولذلك، يجب أن تكون الضمانات الأمنية واضحة بشأن نطاق الحماية التي توفرها. فالمشتري الذي يفسر كلمة «أصلي» على أنها تعني أن الجهاز لم يتعرض لأي تعديل منذ خروجه من المصنع قد يستنتج أكثر مما يثبته الفحص التشفيري فعليًا.

ويمكن أن توفر العبوات المقاومة للعبث مؤشرًا إضافيًا، لكن من الممكن تقليد العبوات أو إعادة إغلاقها، كما أن سلامة التغليف لا تعادل وجود سجلات موثقة لسلسلة الحيازة.

وقد يكشف الفحص البصري تعديلًا ظاهرًا في طراز معين، لكنه قد لا يكشف تعديلات أكثر دقة.

ومن المهم أن يوضح التحقيق ما إذا كان بإمكان المستخدم العادي اكتشاف المكوّن المزروع قبل بدء إعداد الجهاز.

وإلى أن تتضح هذه النقطة، فإن إلقاء اللوم على الضحايا بحجة أنهم لم يفحصوا أجهزتهم جيدًا لا يستند إلى أدلة كافية.

وفي الاستخدام الطبيعي لمحافظ الأجهزة، تُنشأ عبارة الاسترداد أثناء الإعداد الأولي.

ويُعد وصول الجهاز مع عبارة استرداد مكتوبة مسبقًا، أو مطالبته المستخدم بإدخال العبارة في موقع إلكتروني غير ذي صلة، علامة تحذير واضحة.

لكن الحادثة قيد التحقيق قد تتضمن هجومًا أكثر تعقيدًا يلتقط المعلومات خلال عملية إعداد تبدو طبيعية تمامًا. ولهذا، فإن تكرار التحذير التقليدي من بطاقات الاسترداد المكتوبة مسبقًا لا يقدم إجابة كاملة عن هذه القضية.

تتبع التحويلات لا يكشف هوية السارق تلقائيًا

يستطيع محققو البلوكشين تتبع حركة الأصول المسروقة عبر الشبكات العامة، وقد يتمكنون أحيانًا من ربط مسارات الأموال بمنصات تداول أو خدمات مالية.

وقد يرصدون عمليات تجميع للأموال، أو تحويلها إلى عملات مستقرة، أو نقلها عبر جسور بين الشبكات، أو محاولات تحويلها إلى أموال نقدية.

ويمكن لهذه المعلومات أن تساعد في تقديم طلبات تجميد الأصول أو دعم التحقيقات الجنائية، لكنها لا تعني أن عنوان المحفظة يكشف تلقائيًا هوية الشخص الذي يتحكم فيه.

كما أن تجميع الخسائر المشتبه بها عبر شبكات بيتكوين وإيثيريوم وترون ينطوي على افتراضات وأساليب تتبع مختلفة.

وتشير التقارير التي تتحدث عن تجميد أموال خلال التحقيق إلى احتمال وجود مسار لاسترداد جزء من الأصول.

وإذا كانت جهة إصدار عملة مستقرة قد جمّدت أموالًا مرتبطة بالسرقة، فإن ذلك يمثل تطورًا مهمًا، لكنه لا يعني استعادة جميع الأموال تلقائيًا.

فالتجميد يقتصر على أرصدة محددة من الرموز على شبكة معينة، وتكون خاضعة لسيطرة الجهة المصدرة أو لآلياتها التقنية. ولا يؤدي ذلك إلى إلغاء التحويلات السابقة لعملات بيتكوين أو إيثيريوم، كما لا يضمن تعويض كل ضحية.

وهناك فرق واضح بين ثلاثة أرقام: قيمة الأموال التي جرى تجميدها، وقيمة الأموال التي رُبطت بالحادثة، وقيمة الأموال التي أُعيدت فعليًا إلى أصحابها.

لذلك، لا ينبغي نشر إجمالي الأموال المجمدة على أنه تعويض نهائي للضحايا.

وقد تقع أخطاء في تقدير الخسائر إذا جرى احتساب التحويل الأول الذي خرج من محفظة الضحية، ثم إضافة التحويلات اللاحقة التي أجراها المهاجم بالأموال نفسها.

وعادةً ما يسعى المحققون إلى احتساب عملية السرقة الأصلية مرة واحدة، ثم تتبع حركة الأموال الناتجة عنها.

وينبغي للتقارير الصحفية التحقق مما إذا كان الرقم المعلن يستند إلى عدد الضحايا الفريدين، أو التحويلات الأولية الفريدة، أو القيمة الحالية للمحافظ التي نُسبت إلى الحادثة.

أما التفاوت بين تقديرات تتجاوز 86 مليون دولار وأخرى تتجاوز 90 مليون دولار، فيستدعي توضيح المنهجيات المستخدمة، لا اختيار الرقم الأكثر إثارة.

وقد تمتلك شركة الأجهزة أو المنصة سجلات المشتريات، لكنها لا تمتلك بالضرورة جميع عناوين البلوكشين التي يستخدمها عملاؤها.

وفي المقابل، يستطيع محقق البلوكشين تتبع التحويلات، لكنه قد لا يعرف المسار المادي الذي سلكه كل جهاز.

وقد تمتلك جهات إنفاذ القانون إفادات وأدلة غير متاحة لأي من الطرفين.

ولذلك، يتطلب الوصول إلى صورة متكاملة ربط هذه البيانات مع مراعاة الضوابط القانونية وحماية الخصوصية.

وحتى الآن، لا تقدم البيانات العلنية خريطة كاملة تربط جميع هذه العناصر.

تحذيرات محددة للمشترين خلال الفترة الأخيرة

نصحت ليدجر الأشخاص الذين اشتروا أجهزة من كريبتو بيليس خلال الفترة الحديثة ذات الصلة بالحادثة بعدم بدء إعداد الأجهزة التي لم تُستخدم بعد.

أما المستخدمون الذين سبق لهم إعداد أجهزتهم، فعليهم النظر في نقل أصولهم إلى محفظة جديدة تعتمد على جهاز توقيع موثوق، باستخدام عبارة استرداد جديدة تمامًا.

فنقل الأصول إلى عنوان آخر مشتق من عبارة الاسترداد نفسها التي يُشتبه في انكشافها لا يمنع المهاجم من الوصول إليها.

والفارق الأساسي هنا هو إنشاء عبارة استرداد جديدة على جهاز بديل موثوق، وليس مجرد تغيير عنوان الاستقبال.

وينبغي للمستخدمين الحصول على التعليمات التشغيلية من نطاق الدعم الرسمي الذي تتحقق منه ليدجر، وعدم الاعتماد على الرسائل أو الإعلانات التي تعيد نشر أخبار الحادثة.

فقد يؤدي التحذير إلى ظهور مواقع تصيد احتيالي تدّعي أنها تتيح «فحص» الأجهزة أو «التحقق» من عبارات الاسترداد.

ولا ينبغي أن تتطلب أي عملية دعم مشروعة إدخال عبارة الاسترداد في صفحة ويب.

وإذا أدخل المستخدم عبارته في موقع احتيالي، فقد يخسر أمواله حتى لو لم يكن جهازه قد تعرض لأي اختراق مادي.

ويمثل التصيد الاحتيالي تهديدًا منفصلًا عن حادثة الأجهزة المبلغ عنها.

كما لا توجد طريقة مضمونة لاستعادة العملات التي نُقلت بالفعل في معاملات غير قابلة للعكس، ما لم يحدث تعاون من الجهة التي تسيطر على الأصول في وجهتها، أو من جهة إصدار العملة المستقرة، أو جهات إنفاذ القانون، أو الطرف الذي يحتفظ بالأموال.

فالوقاية من الخسائر تختلف عن استرداد الأموال بعد وقوعها.

ويمكن للمستخدم المتضرر الاحتفاظ بالفاتورة والعبوة والرقم التسلسلي ومراسلات الدعم ومعرّفات المعاملات على البلوكشين لدعم التحقيق، مع تجنب الكشف العلني عن عبارة الاسترداد أو أي معلومات سرية أخرى.

ولا توضح المعلومات الحالية عدد المستخدمين الذين ما زالوا يحتفظون بأجهزة من المخزون المتأثر أو يستخدمونها.

ويتوقف تحديد الحجم النهائي للحادثة على إعداد قائمة موحدة ومطابقة تشمل الأجهزة المباعة، والوحدات التي خضعت للفحص، وحالات استنزاف المحافظ التي جرى التحقق منها، والمخزون غير المباع الذي عُزل عن التداول.

ومن شأن نشر هذه الأرقام أن يساعد العملاء على معرفة ما إذا كانت الحالات المؤكدة لا تزال محصورة في قناة التوزيع المعلنة.

ما الذي يجب أن يكشفه التحقيق النهائي؟

ينبغي أن يتضمن التقرير النهائي الموثوق تحديد طراز الجهاز المتضرر ودفعات الإنتاج المرتبطة به، وشرح كيفية تركيب المكوّن المزروع، وما إذا كانت أختام العبوات قد تعرضت للكسر، وكيف اجتازت الأجهزة المعدلة عمليات الفحص أثناء التوزيع، وما إذا كان الهجوم يتطلب تفعيل المكوّن أو اتصاله بالشبكة.

كما يجب أن يميز التقرير بين المستخدمين الذين فقدوا أصولهم، والأشخاص الذين تسلموا أجهزة مشتبهًا بها لكنهم لم يستخدموها.

ويجب إثبات المسار الذي أدى من وجود المكوّن المزروع إلى سرقة عبارة الاسترداد من خلال الفحص الفني والأدلة المباشرة، بدلًا من استنتاج العلاقة اعتمادًا على التوقيت وحده.

وقد تتضمن القضية جوانب تجارية وتشغيلية وجنائية لا تستطيع البيانات العلنية وحدها حسمها.

فكون كريبتو بيليس موزعًا معتمدًا لا يثبت أن الموزع هو من أجرى التعديل.

وبالمثل، فإن تأكيد ليدجر سلامة قنوات البيع المباشر لا يحدد ما إذا كان طرف في سلسلة التوريد، أو نظام المرتجعات، أو موزع آخر قد شارك في الحادثة.

وأي تحقيق يحدد موقعًا أو جهة من دون توضيح سلسلة الحيازة سيترك السؤال الأساسي بلا إجابة.

دروس أوسع لمستخدمي المحافظ الرقمية

هناك درس أوسع يتعلق بمفهوم الحفظ الذاتي للعملات الرقمية، لكن من المهم صياغته بدقة.

فالتحكم في المفاتيح الخاصة لا يكون ذا قيمة حقيقية إلا إذا أمكن الوثوق بالعملية التي تُنشأ خلالها هذه المفاتيح وتُعرض فيها المعلومات السرية للمستخدم.

وتوفر الفحوص الأمنية للأجهزة والبرمجيات حماية ضمن حدود تقنية محددة، لكنها لا تغطي بالضرورة جميع سيناريوهات التلاعب المادي.

وتكشف قضية كريبتو بيليس عن مسار محتمل لفشل هذه الثقة لدى بعض المشترين، وفقًا للتقارير المتعلقة بالحادثة.

لكنها لا تثبت أن جميع محافظ الأجهزة غير آمنة، ولا تثبت أن الاحتفاظ بالعملات لدى منصات التداول كان سيحمي المستخدمين المتضررين في هذه الحالة تحديدًا.

وحتى تتضح نتائج التحقيق، تبقى الأولوية لتحديد الأجهزة المتأثرة بدقة، وكشف كيفية حدوث التلاعب، والتحقق من حجم الخسائر، وتقديم إرشادات موثوقة للمستخدمين المعرضين للخطر.