اختراق محافظ ليدجر: شريحة تجسس تسرق 86 مليون دولار عبر مورد معتمد
تقارير متزايدة تفيد بتفريغ محافظ ليدجر، والتحقيق يشير إلى شريحة خبيثة مزروعة في أجهزة موردة من كريبتوبيليس في جنوب شرق آسيا.
رضوان عبدالهاديمحرر وكاتب تقني
بداية البلاغات واكتشاف الشريحة الغريبة
تصاعدت بلاغات مستخدمي محافظ ليدجر (Ledger) خلال الأيام الماضية حول تفريغ حساباتهم من العملات المشفرة، وتوجهت الأنظار نحو احتمال وجود تلاعب فيزيائي بالأجهزة. بدأت القصة عندما نشر باحثون ومستخدمون على منصتي إكس (X) وثريدز (Threads) صوراً ومقاطع فيديو تُظهر لوحة دوائر صغيرة موضوعة أسفل الشاشة في أجهزة ليدجر نانو (Ledger Nano) معينة.
التحليل المبدئي للصور أظهر أن اللوحة الإضافية — التي وصفت بأنها small circuit board — ليست جزءاً من التصميم الأصلي، بل تُزرع عمداً لاعتراض كل ما يظهر على الشاشة، بما في ذلك العبارة الأولية (seed phrase) التي تظهر عند إعداد المحفظة لأول مرة. الشريحة تحتوي على شريحة اتصال مدمجة (eSIM) تتيح إرسال البيانات المسروقة مباشرة إلى المهاجمين، مما يمكّنهم من استعادة المحفظة وسرقة الأموال عن بعد.
ليجر تؤكد التلاعب وتطلب إيقاف مبيعات كريبتوبيليس
أصدرت ليدجر بياناً رسمياً أقرت فيه بأن «أحد أجهزة المستخدمين المتضررة احتوى على غرس مادي غير مصرح به»، وطلبت من الموزع كريبتوبيليس (CryptoBillis) إيقاف جميع مبيعات محافظ ليدجر فوراً ريثما تكتمل التحقيقات. جاء الطلب عبر حساب الدعم الرسمي على إكس، حيث دعت الشركة الموزع إلى التعاون الكامل للكشف عن مصدر الأجهزة الملوثة.
أكدت ليدجر أنه لا يوجد أي مؤشر على اختراق أنظمتها الداخلية أو خوادمها، وأن المحافظ التي تُشترى مباشرة من متجرها الرسمي أو من موزعين معتمدين آخرين لم تتأثر. الهجمة — بحسب التحقيقات الأولية — هي هجوم على سلسلة التوريد (supply chain attack) استهدف دفعة محددة من الأجهزة مرّت عبر كريبتوبيليس قبل وصولها إلى المستخدمين النهائيين، ومعظم الضحايا يقعون في منطقة جنوب شرق آسيا.
حجم الخسائر وآلية العمل التقنية
وفقاً لتقارير مستقلة وتحليلات على السلسلة (on-chain)، تجاوزت قيمة العملات المسروقة 86 مليون دولار أمريكي، ونُفذت السرقات من مئات المحافظ المختلفة. آلية العمل تعتمد على أن الشريحة المزروعة تسجل العبارة الأولية لحظة ظهورها على الشاشة أثناء التهيئة الأولى، ثم ترسلها عبر الشريحة الخلوية المدمجة إلى خادم المهاجم، الذي يعيد توليد المفاتيح الخاصة ويفرغ المحفظة خلال دقائق أو ساعات.
تقرير منفصل لـ كوين ديسك (CoinDesk) قدر حجم الهجوم بـ 86 مليون دولار أيضاً، مشيراً إلى أن التحقيق لا يزال جارياً لتحديد العدد الدقيق للأجهزة المخترقة ونطاق توزيعها الجغرافي. الخبراء الأمنيون وصفوا التقنية بأنها «متطورة بشكل مخيف» لأنها تتجاوز كل طبقات الحماية البرمجية وتستهدف الطبقة الفيزيائية مباشرة.
إرشادات ليجر للمستخدمين وخطوات التحقق
نشرت ليدجر دليلاً تفصيلياً على بوابة الدعم الرسمية يشرح كيفية فحص الجهاز بحثاً عن أي علامات تلاعب فيزيائي. الدليل يتضمن مقارنة الأرقام التسلسلية، والتحقق من سلامة الغلاف البلاستيكي، وفحص الشاشة بحثاً عن أي فجوات غير طبيعية قد تخفي لوحة إضافية. كما نصحت الشركة أي مستخدم يشك في سلامة جهازه بنقل أمواله فوراً إلى محفظة جديدة تم إنشاؤها على جهاز موثوق، وتجنب استخدام الجهاز المشبوه لأي عملية توقيع.
أكدت ليدجر أنها تعمل مع جهات إنفاذ القانون وشركاء أمنيين لتتبع الأموال المسروقة وتحديد الجهات المسؤولة عن زرع الشرائح. الشركة شددت على أن عملية الشراء المباشر من موقعها الرسمي أو من شبكة الموزعين المعتمدين المعتمدين تظل المسار الآمن، داعية المستخدمين إلى توخي الحذر عند الشراء من بائعين ثانويين أو منصات تجارة إلكترونية غير موثوقة.
تداعيات على ثقة سلسلة التوريد في العملات المشفرة
الحادث يعيد إلى الواجهة مخاطر سلسلة التوريد في أجهزة المحافظ الباردة (cold wallets)، التي تُعتبر المعيار الذهبي لحماية الأصول الرقمية. حتى لو كانت البرمجيات والتشفير سليمين، فإن أي تدخل فيزيائي أثناء التصنيع أو الشحن أو التوزيع يمكن أن يبطل كل الضمانات الأمنية. خبراء الأمن ينصحون بتبني ممارسات مثل التحقق من التوقيعات التشفيرية للبرمجيات الثابتة (firmware)، واستخدام أجهزة من مصادر موثوقة فقط، وإجراء فحص فيزيائي دقيق عند استلام الجهاز.
من جانبه، قال متحدث باسم ليدجر إن الشركة ستعزز إجراءات التدقيق على الموزعين وستقدم أدوات تحقق إضافية للمستخدمين النهائيين. الحادث قد يدفع الصناعة نحو معايير أكثر صرامة لتتبع الأجهزة من المصنع إلى يد العميل، بما في ذلك أختام مقاومة للتلاعب وسجلات سلسلة كتل (blockchain) لتاريخ الجهاز.
تحديثات مستمرة وتحقيقات جارية
أضافت ليدجر تحديثاً في العاشر من أكتوبر 2026 يفيد بصدور بيان إضافي حول تقدم التحقيق، مؤكدة استمرار التعاون مع كريبتوبيليس والسلطات المختصة. الشركة وعدت بنشر تقرير شفاف بمجرد اكتمال التحليل الجنائي للأجهزة المضبوطة، داعية المستخدمين إلى متابعة قنواتها الرسمية لأي تعليمات جديدة.
في الأثناء، يواصل مجتمع العملات المشفرة مراقبة عناوين المحافظ المرتبطة بالسرقات، حيث تظهر حركات تحويل معقدة تهدف إلى غسل الأموال عبر خلاطات (mixers) ومنصات لا مركزية. المحققون على السلسلة يأملون في تتبع جزء من الأموال المسروقة وتجميدها إن أمكن، لكن الطبيعة المجهولة للبلوكشين تجعل الاسترداد الكامل أمراً صعباً للغاية.
المصادر
- The VergeLedger wallet tampering suspected after reports of crypto thefts
تابع التسلسل الزمني
أخبار مرتبطة
اختراق سلسلة توريد Ledger: 86 مليون دولار مسروقة عبر زرع أجهزة في الموقعين
أجهزة Ledger المباعة عبر موزع CryptoBilis احتوت على زرع خبيث يسرق عبارات الاسترداد ويرسلها عبر LTE، مما أدى لسرقة عملات مشفرة تتجاوز 86 مليون دولار.
تريزور تحذر من شريحة تجسس مشبوهة في محافظ التشفير
أصدرت شركة تريزور تحذيراً أمنياً بشأن تقارير تفيد بوجود شريحة تجسس وسرقة عملات رقمية في محفظة تريزور سيف 5 بأسواق جنوب شرق آسيا، وتطالب المستخدمين باتخاذ التدابير.
ليدجر تكشف عن جهاز أتم، محفظة تشفير بشهادة أندرويد
أعلنت ليدجر عن جهاز أتم المخصص للعملات الرقمية، وهو جهاز شبيه بالهواتف الذكية يعمل بنظام أندرويد لكنه مصمم ليعمل جنباً إلى جنب مع هاتفك الأساسي.
اقتصاد جنوب شرق آسيا الرقمي يتجه نحو تريليون دولار بحلول 2035
توقع تقرير e-Conomy SEA 2026 أن يصل حجم الاقتصاد الرقمي في المنطقة إلى 368 مليار دولار هذا العام، مدعوماً بنمو الذكاء الاصطناعي التوليدي الذي يتسارع بأربعة أضعاف سرعة انتشار الإنترنت المحمول.
