درجة ثقة المجتمعموثّق
تقوم شركة ليدجر بالتحقيق في خسائر العملات الرقمية المرتبطة بالأجهزة التي تم بيعها عبر موزع في جنوب شرق آسيا يسمى كريبتوبيلز. وقد طلبت الشركة بالفعل من كريبتوبيلز التوقف عن بيع وشحن محافظها المادية.
يُطلب من العملاء الذين اشتروا جهازاً من كريبتوبيلز خلال الـ 90 يوماً الماضية عدم إعداده. يجب على أي شخص قام بالفعل بإعداد جهازه نقل أصوله إلى محفظة جديدة على الفور – واحدة تحتوي على عبارة استرداد جديدة. تعمل كريبتوبيلز في إندونيسيا وماليزيا والفلبين، وكانت مدرجة كموزع معتمد لليدجر في تلك الأسواق. لم يتم الكشف عن عدد العملاء المتأثرين. كما لم يتم تأكيد المبلغ الإجمالي للخسائر. لم تؤكد ليدجر ما إذا كانت الأجهزة قد تم العبث بها جسدياً، أو إذا كانت قد شحنت ببرمجيات ثابتة مخترقة، أو إذا كان هناك خطأ آخر تماماً في سلسلة التوريد. السبب لا يزال غامضاً.
الباحثون يقدرون الخسائر بين $72 مليون و $86 مليون
بشكل منفصل عن تحقيقات ليدجر الرسمية، قام الباحثون في السلسلة بتحليل بيانات المحافظ بأنفسهم. قام الباحث تانكي42 بتحديد ثماني عناوين محافظ قد تكون مرتبطة بخسائر تزيد عن $72 مليون. باحث آخر، سبيكتر، وضع الرقم أعلى – مقدراً أن الخسائر قد تتجاوز $86 مليون عبر بيتكوين، إيثريوم، وترون. هذه أرقام كبيرة. ولم تؤكد ليدجر أي من التقديرات، لذا لا يزال من غير الواضح ما إذا كانت تلك المحافظ مرتبطة بالفعل بحالة كريبتوبيلز أو تمثل شيئاً أوسع.
تدخلت منظمة الأمن الرقمي SEAL – تحالف الأمن – بعد ظهور نتائج تانكي42. شاركت SEAL البحث وحثت أي شخص أرسل أموالاً إلى تلك العناوين المحددة على الاتصال بفريق الاستجابة للحوادث مباشرة. لم تصدر SEAL تقديراً خاصاً بها للخسائر، ولم تحدد الطبيعة الدقيقة للاختراق أيضاً. لكنها تتعامل مع الأمر بجدية واضحة.
الحوادث الأمنية للمحافظ المادية لا تحدث كل أسبوع. عندما تحدث، فإنها تميل إلى زعزعة ثقة المستخدمين بسرعة – خاصة عندما تصل الخسائر المتداولة إلى عشرات الملايين. نموذج الموزع، حيث يعتمد المصنع على موزعين من طرف ثالث لإيصال الأجهزة إلى الأسواق الإقليمية، كان دائماً يحمل بعض المخاطر. يمكن اعتراض الجهاز، أو إعادة تغليفه، أو اختراقه قبل أن يصل إلى المشتري النهائي. لم تقل ليدجر أي من تلك السيناريوهات، إن وجدت، هو ما حدث هنا.
ليدجر تؤكد أن أنظمتها الأساسية سليمة
كان بيان ليدجر، الذي تم مشاركته مع كوينتيليغراف، واضحاً في نقطة واحدة: لم ترد أي تقارير تتعلق بالأجهزة التي تم شراؤها مباشرة من ليدجر. لم يتم اختراق بنية الشركة التحتية أو أنظمتها أو خدماتها. المشكلة – مهما كانت – تبدو محصورة بالموزع والمنطقة المتأثرة.
هذا مطمئن نوعاً ما، لكنه لا يجيب عن السؤال الأكبر حول كيفية ارتباط الأجهزة المباعة عبر قناة معتمدة بسرقات مشتبه بها بهذا الحجم. لم تقدم ليدجر جدولاً زمنياً لموعد انتهاء التحقيق أو ما هي الخطوات التالية. لا توجد تفاصيل حول ذلك بعد.
كان لتدخل تانكي42 وسبيكتر أهمية كبيرة. التحليل في السلسلة يتحرك أسرع من معظم التحقيقات المؤسسية، وفي حالات كهذه، غالباً ما يكشف الباحثون عن نطاق المشكلة قبل الشركة. لا يزال يتم العمل على تأكيد العلاقة بين تلك العناوين الثمانية المحددة وكريبتوبيلز – لم يتم التأكيد بعد.
بالنسبة للمستخدمين في إندونيسيا وماليزيا والفلبين الذين اشتروا جهاز ليدجر مؤخراً، النصيحة بسيطة وملحة: لا تستخدمه. أنشئ عبارة استرداد جديدة على جهاز نظيف. انقل أصولك. لا تنتظر حتى تنتهي ليدجر من تحقيقها قبل اتخاذ إجراء.
عرض SEAL للمساعدة للمستخدمين المتأثرين يستحق أن يؤخذ بجدية. فرق الاستجابة للحوادث في مجال أمن العملات الرقمية يمكنها أحياناً تتبع تدفقات الأموال، وفي حالات نادرة، المساعدة في استرداد الأصول – رغم أن الاسترداد ليس مضموناً والنافذة له تميل إلى الإغلاق بسرعة.
تقول ليدجر إنها ملتزمة بالشفافية مع تقدم التحقيق. كما أوضحت أن إيقاف مبيعات كريبتوبيلز كان إجراء احترازياً، وليس تأكيداً على ارتكاب مخالفات. ولكن عندما تتحدث عن خسائر محتملة تتراوح بين $72 مليون و $86 مليون، فإن الاحتراز هو الحد الأدنى.
لا تزال الشركة تجمع المعلومات. لم يتم مشاركة نتائج نهائية بشكل علني. والفجوة بين ما يعتقد الباحثون أنه حدث وما أكدته ليدجر رسمياً لا تزال واسعة.
تقدير سبيكتر بقيمة $86 مليون – موزعة عبر بيتكوين، إيثريوم، وترون – هو أعلى رقم مطروح على الطاولة حالياً.
المحور: سعر بيتكوين، الأخبار، والتحليل
الأسئلة الشائعة
ماذا يجب أن يفعل عملاء كريبتوبيلز الآن؟
تقول ليدجر إن أي شخص اشترى جهازاً من كريبتوبيلز خلال الـ 90 يوماً الماضية يجب ألا يقوم بإعداده، وأي شخص قام بذلك بالفعل يجب أن ينقل أصوله إلى محفظة جديدة مع عبارة استرداد جديدة على الفور.
كم من العملات الرقمية قد تكون سرقت في حادثة كريبتوبيلز؟
Hub: Bitcoin : السعر والأخبار والتحليل
قام الباحث تانكي42 بتحديد خسائر محتملة تزيد عن $72 مليون عبر ثماني عناوين محافظ، بينما قدر الباحث سبيكتر أن الخسائر قد تتجاوز $86 مليون عبر بيتكوين، إيثريوم، وترون – رغم أن ليدجر لم تؤكد أي من الرقمين.
