درجة ثقة المجتمعموثّق
أنفقت مجموعة إجرامية منظمة ملايين الدولارات لاختراق أجهزة ليدجر جسديًا، وتثبيت أجهزة تجسس، ثم توزيعها عبر الموزعين. الخسائر المقدرة: 86 مليون دولار.
كشفت ليدجر، الشركة المصنعة لمحافظ الأجهزة ومقرها باريس، عن هذه المعلومات يوم الخميس. قامت مجموعة منظمة وصبورة بموارد كبيرة بشراء أجهزة ليدجر شرعية، وفتحها، وإدخال جهاز قادر على قراءة عبارات الاسترداد الخاصة بالمستخدمين، ثم إعادة إدخالها في سلسلة التوزيع عبر الموزعين. لم يكن هذا اختراقًا للخادم أو تسريبًا للرمز. كانت عملية يدوية مادية مخططة على المدى الطويل.
CryptoBilis في مركز التحقيق
بدأ كل شيء عندما أبلغ العملاء في جنوب شرق آسيا عن فقدان الأموال بعد شراء أجهزتهم من موزع ماليزي: CryptoBilis. أطلقت ليدجر تحقيقًا، مؤكدة أن أحد الأجهزة المفحوصة على الأقل يحتوي على جهاز تجسس غير مصرح به.
كم من المال قد تبخر؟ لم ترد ليدجر على الأسئلة المكتوبة حول هذه النقطة. ومع ذلك، وضع المحقق في بلوكتشين Specter رقمًا على الطاولة: 86 مليون دولار تم استنزافها من الأجهزة المخترقة. من غير الواضح ما إذا كان هذا تقديرًا مرتفعًا أو منخفضًا. لا توجد تفاصيل إضافية من ليدجر.
وهنا تكمن المشكلة. 86 مليون دولار ليست خطأً؛ إنها بنية تحتية.
الخوادم، الاستنزاف، وغسيل الأموال: آلة متكاملة
لم ترتجل المجموعة. وفقًا ليدجر، قاموا ببناء بنيتهم اللوجستية والتكنولوجية من الصفر. خوادم مخصصة لجمع عبارات الاسترداد. أنظمة لاستنزاف المحافظ المستهدفة. هياكل لغسل الأموال المسروقة بعد ذلك. عملوا بطريقة منسقة، منتظرين اللحظة المناسبة قبل إفراغ الحسابات.
تريد ليدجر توضيح نقطة مهمة: لم يتم العثور على أي ثغرات في الشريحة أو نظام التشغيل أو الخوادم الخاصة بهم. لم يتم اختراق أنظمتهم الخاصة. استهدف الهجوم سلسلة التوزيع بعد مغادرة الأجهزة المصنع. يهم هذا التمييز لسمعة الشركة، حتى لو كانت النتيجة نفسها للضحايا.
لا الآن، ولا أبدًا، يبدو أن أجهزة ليدجر نفسها قد تم تصنيعها بعيب. المشكلة هي ما يحدث بعد ذلك.
التحقيق الميداني والتعاون مع السلطات
أرسلت ليدجر موظفين إلى أسواق أخرى، بما في ذلك أوروبا، للتحقق من أن سلاسل التوريد الأخرى لم تكن مستهدفة. كانت الأجهزة التي تم فحصها في هذه الأسواق سليمة. أوقف الموزعون المعتمدون في جنوب شرق آسيا وهونغ كونغ مبيعاتهم بينما يتقدم التحقيق.
تعمل ليدجر مع سلطات إنفاذ القانون لتتبع الأموال وتفكيك البنية التحتية الإجرامية. يظل العدد الدقيق للعملاء المتأثرين غير معروف. ربما أكثر مما هو معروف حاليًا.
هذا هو أكبر تحقيق داخلي تدعي ليدجر أنها أجرته حتى الآن.
لا يزال قطاع العملات الرقمية يعاني من هجوم في يوليو الماضي حيث سرق القراصنة ما يقرب من 120 مليون دولار في بيتكوين (BTC) من مستخدمي Coldcard. كما تم الإبلاغ عن عدة اختراقات للبيانات هذا العام، حيث استهدف المحتالون ليدجر لاسترداد معلومات العملاء عبر معالج الدفع Global-e. بشكل أساسي، أصبحت ليدجر هدفًا رئيسيًا، ليس فقط لأجهزتها، ولكن لكل ما يحيط بها.
تتمثل براعة المجموعة الإجرامية هنا في الصبر بشكل رئيسي. الاستثمار في الخوادم، بناء قنوات لغسيل الأموال، التسلل إلى الموزعين الفعليين – يتطلب ذلك وقتًا ومالًا. يبدو الأمر أقل كفرصة لمجموعة من الانتهازيين وأكثر كمنظمة ذات موارد حقيقية وخطة تمتد لعدة أشهر.
أوقف الموزعون المعتمدون المبيعات. التحقيق جارٍ. لكن عدد الضحايا لا يزال غير واضح.
الأسئلة الشائعة
كم من المال سُرق في الهجوم على أجهزة ليدجر المخترقة؟
يقدر المحقق في بلوكتشين Specter الخسائر بـ 86 مليون دولار، على الرغم من أن ليدجر لم تؤكد هذا الرقم رسميًا ولم ترد على الأسئلة المكتوبة حول المبلغ الدقيق.
كيف قامت المجموعة الإجرامية باختراق أجهزة ليدجر؟
اشترت المجموعة أجهزة ليدجر شرعية، وقامت بتثبيت أجهزة تجسس قادرة على قراءة عبارات الاسترداد الخاصة بالمستخدمين، ثم أعادت إدخالها في سلسلة التوريد عبر الموزعين، بما في ذلك الموزع الماليزي CryptoBilis.
هل تم اختراق الأنظمة الداخلية لليدجر؟
لا. تؤكد ليدجر أنه لم يتم اكتشاف أي ثغرات في شريحتها أو نظام التشغيل أو الخوادم الخاصة بها – استهدف الهجوم سلسلة التوزيع بعد مغادرة الأجهزة سيطرتهم المباشرة.
