درجة ثقة المجتمعموثّق
أوقفت شركة ليدجر مبيعاتها إلى كريبتوبيليس. قامت شركة المحفظة المادية بتعليق جميع مبيعات المنتجات والشحنات عبر الموزع في جنوب شرق آسيا بينما تحقق في الخسائر المبلغ عنها التي قد تتجاوز 86 مليون دولار مرتبطة بأجهزة تم شراؤها من تلك القناة.
تلقى العملاء الذين اشتروا جهاز ليدجر من كريبتوبيليس تحذيراً صارماً: لا تقم بإعداده. إذا كانوا قد فعلوا ذلك بالفعل، نصحتهم ليدجر بنقل أموالهم فوراً — محفظة جديدة، عبارة استرداد جديدة، إعادة تعيين كاملة. تقول الشركة إنها تبقي المستخدمين على اطلاع مع تقدم التحقيق، ولكن حتى الآن لا يوجد عدد مؤكد للضحايا ولا رقم مؤكد للخسائر. فقط الكثير من الأشخاص القلقين ينتظرون.
من أين يأتي رقم 86 مليون دولار
لم يصدر تقدير الـ 86 مليون دولار من ليدجر. بل جاء من سبكتر، وهو محقق مجهول على السلسلة تتبع التدفقات إلى العناوين المرتبطة بالتسريبات المبلغ عنها عبر بيتكوين (BTC) وإيثريوم (ETH) وترون. عمل سبكتر أشار إلى حجم المشكلة، لكن النتائج ليست نهائية. لا يزال عدد الضحايا غير مؤكد، ومن غير الواضح ما إذا كانت كل معاملة مرتبطة بتلك العناوين تتعلق فعلاً بعميل كريبتوبيليس.
هذا تحذير مهم. يمكن لتحليل البلوكتشين تتبع الأموال المتحركة بين المحافظ، لكنه لا يمكنه دائماً تأكيد من يملك المحفظة أو من أين جاء الجهاز. ربما يكون تقدير سبكتر هو أفضل رقم متاح حالياً — لكنه ليس رقماً مؤكداً للخسائر.
لم تضع ليدجر نفسها رقماً للخسائر. لم تذكر الشركة أسماء ضحايا فرديين، ولم تكشف عن الدول المحددة المتأثرة بخلاف الإشارة إلى جنوب شرق آسيا، ولم تؤكد العدد الإجمالي للعملاء المتورطين في هذه القضية. الوضع غير واضح أساساً.
ما زال مصدر الهجوم غير معروف
لا أحد يعرف بالضبط كيف حدث هذا. هذه هي الحقيقة غير المريحة التي تقع في قلب كل شيء.
تركيز ليدجر على كريبتوبيليس كقناة توزيع يشير إلى مشكلة في سلسلة التوريد — ربما أجهزة معدلة، ربما أجهزة مزيفة، ربما عبارات استرداد تم الكشف عنها بالفعل قبل أن يلمس العميل الصندوق. لكن ليدجر لم تؤكد أي من هذه السيناريوهات. لم يتم تسمية أي ثغرة محددة في الأجهزة نفسها. لم يتم تحديد أي استغلال واسع النطاق يؤثر على أجهزة ليدجر بشكل عام.
ما يجعل هذا الأمر صعباً هو أن أمان المحفظة المادية يعتمد على سلسلة غير مكسورة من المصنع إلى المستخدم النهائي. إذا حدث خطأ في الوسط — أثناء الشحن، أو التخزين، أو التعامل من قبل الموزع — يمكن أن يتم اختراق الجهاز قبل أن يعرف العميل حتى أن لديه مشكلة. عبارة الاسترداد، التي من المفترض أن يتم إنشاؤها جديدة على الجهاز أثناء الإعداد، يمكن نظرياً أن تكون محملة مسبقاً أو معترضة. هذه نظرية واحدة. لم يتم تأكيدها.
التصيد الاحتيالي هو احتمال آخر. أحياناً يكشف المستخدمون عن عبارات الاسترداد عبر مواقع احتيالية أو جهات دعم زائفة، ويمكن أن يبدو الأمر كاختراق للجهاز عندما لا يكون كذلك. لم تستبعد ليدجر ذلك أيضاً.
بدأت التقارير على X وReddit تظهر من المستخدمين الذين وصفوا محافظهم الفارغة بعد إعداد الأجهزة التي اشتروها عبر كريبتوبيليس. تلك الحسابات صعبة التحقق منها بشكل مستقل، ونقص الأدلة الواضحة التي تربط كل تسريب مبلغ عنه بشراء من كريبتوبيليس يضيف المزيد من الضوضاء إلى صورة معقدة بالفعل.
ظهرت مقارنة مع Bitget في بعض التغطيات، ربما لأن التوقيت قريب. كشفت Bitget عن خرق بقيمة 387.5 مليون دولار في نفس الفترة تقريباً. لكن الوضعين مختلفان جداً. Bitget أدارت المحافظ المخترقة مباشرة — إنها منصة تداول وصاية. حالة ليدجر تتعلق بأجهزة الحفظ الذاتي، حيث السؤال هو ما إذا كان التحكم قد تم اختراقه قبل أن يتلقى العملاء محافظهم أو يقومون بإعدادها. نموذج مختلف، سطح خطر مختلف.
ما الذي تقوله ليدجر للمستخدمين حالياً
النصيحة العملية من ليدجر واضحة، حتى لو لم يكن السبب كذلك: إذا اشتريت من كريبتوبيليس في آخر 90 يوماً ولم تقم بإعداد الجهاز بعد، فلا تقم بذلك. إذا كنت قد فعلت ذلك بالفعل، انقل كل شيء الآن. محفظة جديدة. عبارة استرداد جديدة. لا تنتظر حتى ينتهي التحقيق قبل التصرف.
توصية ليدجر باستبدال كل من الجهاز وعبارة الاسترداد هي الإشارة الأوضح إلى أن الشركة ترى قناة التوزيع كنقطة الضعف المحتملة. إنها لا تقول إن تصميم الأجهزة مكسور. إنها تقول إن شيئاً ما قد حدث بين المصنع وأيدي العميل.
دور المحققين المجتمعيين مثل سبكتر يستحق الذكر هنا. دفتر الأستاذ العام للبلوكتشين يعني أن المحللين المجهولين يمكنهم أحياناً كشف المشاكل بشكل أسرع من الشركات أو الجهات التنظيمية. عمل سبكتر على السلسلة جلب رقم الـ 86 مليون دولار إلى العلن قبل أن تصدر ليدجر أي بيان رسمي حول حجم الخسائر. هذا ليس غير معتاد في العملات الرقمية — التحليلات المجتمعية قد كشفت عن استغلالات كبيرة من قبل، غالباً في غضون ساعات من وقوع الحادث. العيب هو أن التقديرات المبكرة يمكن أن تكون تقريبية، ويمكن أن تتغير مع وصول المزيد من البيانات.
في الوقت الحالي، لا يزال تحقيق ليدجر جارياً والقناة الموزعة مغلقة. لم تؤكد الشركة أي ثغرة محددة في الأجهزة. رقم الـ 86 مليون دولار هو تقدير على السلسلة، وليس خسارة مؤكدة. وعدد المستخدمين المتأثرين لا يزال غير معروف.
الأسئلة الشائعة
ما الذي يجب أن يفعله عملاء كريبتوبيليس الآن؟
تنصح ليدجر العملاء الذين اشتروا أجهزة من كريبتوبيليس في آخر 90 يوماً بعدم إعدادها. يجب على أي شخص أكمل الإعداد بالفعل نقل الأصول إلى محفظة جديدة بعبارة استرداد جديدة تماماً على الفور.
هل أكدت ليدجر رقم الخسارة البالغ 86 مليون دولار؟
لا. تقدير الـ 86 مليون دولار يأتي من المحقق على السلسلة سبكتر، الذي تتبع التدفقات إلى العناوين المرتبطة بالتسريبات المبلغ عنها عبر بيتكوين، إيثريوم، وترون. لم تؤكد ليدجر إجمالي الخسائر أو عدد العملاء المتأثرين.
