درجة ثقة المجتمعLikely Real
محافظ ليدجر المعدلة. هذا هو السيناريو الكابوسي الذي كان يخشاه دائمًا مستخدمو المحافظ المادية، ولم يعد نظريًا. الأجهزة المجهزة ببرمجيات تجسس قادرة على قراءة مخرجات الشاشة وتسجيل عبارات البذور ظهرت الآن في جميع أنحاء أوروبا وأمريكا الجنوبية، متجاوزة بكثير مجموعة جنوب شرق آسيا التي تصدرت العناوين الأسبوع الماضي.
الخسائر بالفعل مذهلة. المستخدمون الذين اشتروا محافظ مادية من CryptoBilis، موزع مقره ماليزيا، أبلغوا عن خسارة أكثر من 86 مليون دولار. أكدت ليدجر الاختراق لكنها وصفت عدد الأجهزة المتأثرة بأنه “محدود” — وهي كلمة ربما لا تقدم أي عزاء لمن اشترى عبر تلك القناة والآن يواجه محفظة فارغة.
كيف تعمل برامج التجسس فعليًا
مارك كاربليس — نعم، الرئيس التنفيذي السابق لشركة Mt. Gox — هو الذي أشار لأول مرة إلى ما تفعله هذه الزرعات فعليًا. تتجاوز برامج التجسس ميزة التحقق الأصيل من ليدجر، وهي في الأساس آلية التوثيق المدمجة في الجهاز التي تهدف إلى طمأنة المشترين بأنهم يحملون منتجًا حقيقيًا وغير معدل. بمجرد تجاوز هذا التحقق، يمكن للزرعة قراءة ما يظهر على الشاشة والتقاط عبارات البذور. انتهت اللعبة في تلك اللحظة. إذا كان لدى شخص ما عبارة البذور الخاصة بك، فلديه عملاتك الرقمية.
كما اكتشف كاربليس برامج تجسس في نماذج Stax من ليدجر التي تم شراؤها من CryptoBilis تحديدًا، وليس فقط خطوط الأجهزة القديمة. وحدد محفظة مخترقة شاركها المستخدم “@Us_Chan007″، الذي نشر صورًا لجهاز تم شراؤه من LazMall، موزع في الفلبين. كانت تلك الزرعة، وفقًا لكاربليس، من الطراز القديم — تحتوي على هوائي لفائف يدوي. مادي. مرئي، إذا كنت تعرف ما تبحث عنه.
ليس كل جهاز معدل قام بالفعل بتصفية الأموال حتى الآن. قال مزارع إيردروب يصف نفسه باسم “@0xJohannes_” إنه وجد زرعة تجسس في جهاز ليدجر اشتراه من MediaMarkt، الموزع الرسمي في ألمانيا. لم يقم ذلك الجهاز بإعادة توجيه الأموال إلى مستغل. سواء كان ينتظر اللحظة المناسبة، أو كان زرعة معيبة، ليس واضحًا. التكهنات تنتشر بشكل واسع في دوائر العملات الرقمية، لكن لم يظهر أي جواب حازم.
تغيير ملكية CryptoBilis يثير التساؤلات
توجد CryptoBilis في مركز هذا الأمر، لكن الرئيس التنفيذي السابق للشركة، أرافيند برابو، قد ابتعد علنًا. قال برابو على وسائل التواصل الاجتماعي إن الشركة تم الاستحواذ عليها في وقت سابق من هذا العام وهي الآن تحت إدارة جديدة بالكامل. كما قال إن اتفاقية السرية تمنع الموظفين السابقين من التحدث عن من قام بشرائها أو ما الذي تغير. لذا فإن الملكية الحالية لـCryptoBilis تعتبر صندوقًا أسود في الوقت الحالي. لا بيان عام، لا أسماء، لا تفسير.
هذه مشكلة. إذا كانت الأجهزة المعدلة قد تحركت عبر CryptoBilis على نطاق واسع، فإن فهم من كان يسيطر على الشركة وسلسلة التوريد الخاصة بها خلال تلك الفترة يهم بشكل كبير. إفصاح برابو يثير المزيد من الأسئلة مما يجيب عليها، ولم تتحدث الإدارة الحالية علنًا.
من جانبها، لم تصدر ليدجر ردًا شاملاً حتى الآن. أكدت الشركة الاختراق، وصفته بالمحدود، وهذا هو تقريبًا حيث تتوقف الاتصالات الرسمية. يُترك المستخدمون لتجميع الأمور من منشورات وسائل التواصل الاجتماعي، وصور المحافظ المفككة، وتقييمات كاربليس غير الرسمية.
ما الذي يفعله المستخدمون الآن
الكثير من الناس يقومون بتفكيك محافظهم. حرفيًا. العديد من مستخدمي ليدجر قاموا بتفكيك أجهزتهم فعليًا للبحث عن علامات التلاعب — كابلات إضافية، مكونات مضافة، أي شيء لا ينبغي أن يكون هناك. وجد البعض أنه لا يوجد شيء خطأ. أخبر كاربليس العديد من المستخدمين مباشرة أن أجهزتهم تبدو آمنة، مما يشير إلى أن الوحدات المخترقة ليست في كل مكان، بل في دفعات محددة تحركت عبر موزعين محددين.
لكن الخوف ينتشر بشكل أسرع من الحالات المؤكدة. وسائل التواصل الاجتماعي مليئة بصور المحافظ المفتوحة، لقطات مقربة للوحات الدوائر، وأدلة مولدة من المجتمع حول ما يبدو عليه الجهاز النظيف مقابل الجهاز المعدل. الصور المتداولة تظهر تغييرات مادية — كابلات إضافية غير موجودة في الأجهزة الشرعية. لقد أصبحت نوعًا من التحقيق الجنائي الجماعي، وهو ما لم يكن على الأرجح كيف أرادت ليدجر أن يقضي مستخدموها وقتهم.
النصيحة المتداولة الآن واضحة: إذا اشتريت ليدجر من CryptoBilis أو LazMall أو MediaMarkt أو أي موزع لست متأكدًا منه بنسبة 100%، حرك أصولك. لا تنتظر تأكيدًا رسميًا. خطر البقاء ساكنًا مرتفع جدًا بالنظر إلى ما تم توثيقه بالفعل.
الموزعون تحت الضغط أيضًا. حقيقة أن الأجهزة المعدلة تحركت على ما يبدو عبر القنوات الرسمية — ليس فقط الباعة في السوق الرمادية، بل شركاء معتمدون مثل MediaMarkt في ألمانيا — تجعل مشكلة سلسلة التوريد تبدو نظامية بدلاً من كونها معزولة. ورد أن ليدجر ذكرت شركاءها بضرورة الحصول على المنتجات من خلال القنوات المعتمدة، لكن هذا التذكير يبدو متأخرًا بعض الشيء بالنظر إلى حجم ما حدث بالفعل.
التقارير تستمر في القدوم. أوروبا، أمريكا الجنوبية، جنوب شرق آسيا. الانتشار الجغرافي واسع بما يكفي الآن بحيث لا يمكن اعتبار هذا شذوذًا إقليميًا. ومع استمرار غموض ملكية CryptoBilis ورد ليدجر العام لا يزال ضعيفًا، يقوم المجتمع بإجراء تحقيقه الخاص — تفكيك جهاز في كل مرة.
أكد كاربليس أن نموذج Stax متأثر، وليس فقط الأجهزة القديمة من ليدجر.
الأسئلة الشائعة
أي موزعي ليدجر تم ربطهم بالأجهزة المعدلة؟
تم ربط CryptoBilis في ماليزيا، وLazMall في الفلبين، وMediaMarkt في ألمانيا بتقارير عن أجهزة ليدجر مخترقة، على الرغم من أن ليدجر قالت إن عددًا “محدودًا” فقط من الوحدات التي بيعت عبر CryptoBilis تم تأكيد تأثرها.
كيف تعمل برامج التجسس الخاصة بليدجر؟
وفقًا لمارك كاربليس، تتجاوز الزرعة ميزة التحقق الأصيل من ليدجر ويمكنها قراءة مخرجات الشاشة وتسجيل عبارات البذور، مما يمنح المهاجمين وصولاً كاملاً إلى أموال المستخدم.
