تفاصيل اختراق أجهزة محفظة Ledger وتلاعب سلاسل التوريد
أكدت شركة Ledger، الرائدة في تصنيع محافظ العملات المشفرة، اكتشاف تلاعب مادي غير مصرح به في أحد أجهزتها المرتبطة بحوادث سرقة الأصول الأخيرة.
وأوضحت الشركة أن كافة الحالات التي تم رصدها حتى الآن تتعلق بأجهزة محفظة Ledger التي تم الحصول عليها عبر شركة CryptoBilis، وهو موزع معتمد ينشط في منطقة جنوب شرق آسيا.
وفي بيان رسمي صدر في العاشر من أكتوبر، صرح فريق الدعم الفني لدى شركة Ledger قائلاً: "يمكننا التأكيد على أن أحد الأجهزة المتضررة كان يحتوي على غرسة إلكترونية (Hardware Implant) غير مصرح بها". وأضافت الشركة أنها تتواصل بنشاط مع المستخدمين المتأثرين كجزء من تحقيق مستمر، في حين قامت شركة CryptoBilis بتعليق مبيعات كافة مخزونها من المحافظ الصلبة حتى انتهاء التحقيقات.
حجم الخسائر المالية والجهات المتضررة
على الرغم من أن شركة Ledger لم تؤكد رسمياً إجمالي المبالغ المفقودة، إلا أن باحثين مستقلين في بيانات البلوكشين قدروا حجم الخسائر بما يتراوح بين 86 مليون و93 مليون دولار. وقد طالت هذه السرقات أكثر من 300 محفظة موزعة على شبكات مختلفة تشمل:
- شبكة Bitcoin
- شبكة Ethereum
- شبكة Tron
وشددت شركة Ledger على أن أنظمتها الداخلية وقنوات البيع المباشرة الخاصة بها لم تتعرض لأي اختراق، مؤكدة أن الحادثة تقتصر على التلاعب المادي بالأجهزة التي مرت عبر سلسلة توريد الموزع المذكور.
إجراءات وقائية عاجلة للمستخدمين
وجهت الشركة تعليمات صارمة للعملاء الذين اشتروا أجهزتهم من خلال شركة CryptoBilis في إندونيسيا وماليزيا والفلبين، وتضمنت النصائح ما يلي:
- عدم تفعيل أو إعداد الأجهزة الجديدة التي لم تُستخدم بعد.
- بالنسبة للمحافظ النشطة، يجب نقل الأصول فوراً إلى محفظة جديدة بكلمات استرداد (Seed Phrase) جديدة تم إنشاؤها على جهاز موثوق من شركة Ledger مباشرة.
- التواصل مع الدعم الفني الرسمي وتقديم بلاغات لدى السلطات القانونية المحلية.
تحديات أمان المحافظ الصلبة وسلاسل التوريد
أعادت هذه الحادثة فتح النقاش حول أمان حلول الحفظ الذاتي. ففي يوليو 2026، واجهت شركة Coinkite المصنعة لمحفظة Coldcard ثغرة في البرامج الثابتة أدت لخسائر قدرت بـ 130 مليون دولار. وتؤكد محفظة Ledger أن الأمن عملية مستمرة وليست ثابتة، مما يدفعها لمراجعة ضوابط الموزعين المعتمدين وتعزيز آليات حماية الأجهزة من التلاعب.
تعليق مؤسس منصة Binance على الحادثة
من جانبه، أثار السيد "تشانغبينج تشاو"، مؤسس منصة Binance، تكهنات حول كيفية اختراق سلسلة التوريد. وزعم في منشور عبر منصة X أن المهاجمين ربما قاموا بالاستحواذ على شركة التوزيع وفرضوا اتفاقيات عدم إفصاح للتستر على أنشطتهم، وهي ادعاءات لم يتم التحقق منها بشكل مستقل حتى الآن، كما لم يصدر تعليق فوري من شركة CryptoBilis بهذا الخصوص.
ختاماً، حذرت شركة Ledger مستخدميها من المحتالين الذين يستغلون مثل هذه الأزمات، مذكرة الجميع بأن الشركة لن تطلب أبداً كلمات الاسترداد المكونة من 24 كلمة عبر الهاتف أو الرسائل المباشرة.
إرسال تعليق