درجة ثقة المجتمعموثّق
لوحة دائرة مخفية. ثروة مسروقة. أكدت شركة Ledger أنها وجدت جهازًا مزودًا بمكونات غير مصرح بها داخل جهاز مرتبط بسرقة حديثة، والأرقام المتداولة مذهلة — حوالي 93 مليون دولار في الخسائر، رغم أن Ledger لم تؤكد هذا الرقم بشكل قاطع.
تم بيع الجهاز المعدل عبر CryptoBilis، وهو موزع يعمل في إندونيسيا وماليزيا والفلبين. مارك كاربليس — نعم، الرئيس التنفيذي السابق لشركة Mt. Gox — قد شارك بالفعل صورًا عبر الإنترنت لجهاز Ledger Nano X معدل يحتوي على لوحة دائرة مخفية بمكونات خلوية. إذا كان هذا الزرع حقيقيًا وفعالًا، فيمكنه اعتراض عبارة الاسترداد المكونة من 24 كلمة التي تعتمد عليها كل محفظة أجهزة. الحصول على تلك العبارة يعني أنه يمكنك إعادة إنشاء المحفظة في أي مكان، نقل الأصول، والاختفاء. إنه مسار هجوم نظيف جدًا، بصراحة. ولا يتطلب أي اختراق لأنظمة Ledger نفسها — الشركة واضحة في هذا النقطة. مهما حدث، فقد حدث بعد الإنتاج، في مكان ما بين أرضية المصنع وأيدي العميل.
الأرقام لا تتطابق تمامًا
تتفق متتبعان مختلفان على الخسائر في نفس النطاق ولكن لا يمكنهم الاتفاق على التفاصيل. قدر Yfarmx الخسائر بحوالي 93.4 مليون دولار موزعة على 471 عنوانًا. بينما قدر Bitquery الخسائر بـ 92.9 مليون دولار ولكنه أحصى فقط 311 عنوانًا. الفجوة مهمة، لأن Ledger أكدت حتى الآن وجود جهاز واحد فقط معدل. واحد. هذا هو. ما إذا كانت المئات من العناوين المميزة كلها متصلة بأجهزة معدلة غير واضح — وهذا ربما يكون السؤال الأكثر أهمية الذي لم تتم الإجابة عليه حتى الآن.
بيتكوين (BTC)، إيثريوم (ETH)، والعديد من العملات المستقرة من بين الأصول التي تم تتبعها في المعاملات المشبوهة. أسماء كبيرة، قيم كبيرة. لكن النطاق الكامل لما تم اختراقه لا يزال غامضًا.
أوقفت CryptoBilis جميع مبيعات محفظات الأجهزة بناءً على طلب Ledger. تنصح Ledger أي شخص اشترى من هذا الموزع مؤخرًا بعدم تهيئة جهازه. إذا كانوا قد فعلوا ذلك بالفعل — إذا كانوا قد قاموا بإعداده بالفعل وولدوا عبارة استرداد — تريد Ledger منهم نقل أصولهم إلى محفظة جديدة تمامًا بعبارة جديدة. إعادة استخدام عبارة مخترقة على جهاز جديد لا يفعل شيئًا. إذا تم اعتراض العبارة في اللحظة التي تم إنشاؤها فيها، فقد تم حرقها بالفعل.
الهجمات على سلسلة التوريد هي نوع مختلف من المشاكل
اختراقات البرامج سيئة. لكن العبث بالأجهزة أصعب في الاكتشاف، أصعب في الإثبات، وأصعب في الإصلاح على نطاق واسع. يمكنك دفع تصحيح برمجي بين عشية وضحاها. لا يمكنك إزالة لوحة دائرة غير مشروعة عن بعد. وهذا هو الجدار الذي تواجهه Ledger هنا.
الآن يجب على الشركة معرفة عدد الأجهزة التي تم تعديلها، تتبع بالضبط أين حدث التلاعب في سلسلة التوريد، وبناء حمايات جديدة يمكنها اكتشاف التعديلات الفيزيائية قبل أن تصل إلى العملاء. لا شيء من هذا العمل سريع. وفي هذه الأثناء، يجلس المستخدمون الذين اشتروا من خلال CryptoBilis على أجهزة محتملة التلاعب بها بدون جدول زمني واضح للحصول على الإجابات.
ليست هذه هي المرة الأولى التي تواجه فيها Ledger هذا النوع من الأزمات. في وقت سابق من العام، حول تطبيق Ledger المزيف ما يقرب من 9.5 مليون دولار في العملات الرقمية. وفي عام 2025، أشار كبير مسؤولي التكنولوجيا في Ledger إلى حزمة NPM مخترقة وضعت مستخدمي البرامج في خطر. لكن الوضع الحالي مختلف — إنه مادي، إنه في الأجهزة، وهذا يجعله فئة مختلفة تمامًا من التهديدات.
توجد محافظ الأجهزة بالضبط لأن الناس لا يثقون في المنصات المركزية بمفاتيحهم. الفكرة كلها هي أن مفاتيحك الخاصة لا تترك الجهاز أبدًا. لكن هذه الفكرة تنهار تمامًا إذا كان شخص ما قد أضاف مكونات إلى الجهاز قبل أن تلمسه. يمكنك اتباع كل الممارسات الأفضل — الاحتفاظ بعبارتك دون اتصال، عدم مشاركتها، تجنب المعاملات المشبوهة — ولا تزال تتعرض للسرقة إذا تم التلاعب بالجهاز نفسه قبل وصوله.
ما الذي تفعله Ledger الآن
تقول Ledger إنها تركز على ثلاثة أشياء: تحديد عدد الوحدات المتأثرة، تحديد من المسؤول عن التلاعب، ووضع حماية جديدة في مكانها. لم يتم إعطاء جدول زمني علني. التحقيق جارٍ.
بالنسبة للمستخدمين، النصيحة واضحة — لا تستخدم جهاز CryptoBilis، وإذا كنت قد فعلت بالفعل، انقل أموالك الآن بعبارة استرداد جديدة على جهاز نظيف.
أكدت Ledger وجود جهاز واحد فقط معدل حتى الآن. الرقم 93 مليون دولار لا يزال غير مؤكد من قبل الشركة.
الأسئلة الشائعة
ما الذي وجدته Ledger بالضبط في الجهاز المعدل؟
وجدت Ledger مكونات غير مصرح بها — لوحة دائرة مخفية بمكونات خلوية — داخل جهاز مرتبط بسرقات حديثة، يمكنها اعتراض عبارة الاسترداد المكونة من 24 كلمة للمستخدم.
أي موزع باع أجهزة Ledger المتأثرة؟
باع CryptoBilis، وهو موزع يعمل في إندونيسيا وماليزيا والفلبين، الأجهزة المعنية وقد أوقف منذ ذلك الحين جميع مبيعات محافظ الأجهزة بناءً على طلب Ledger.
كم يقدر مبلغ المال المسروق؟
يقدر Yfarmx الخسائر بحوالي 93.4 مليون دولار موزعة على 471 عنوانًا، بينما يضع Bitquery الرقم عند 92.9 مليون دولار موزعة على 311 عنوانًا؛ لم تؤكد Ledger أي من الرقمين.
