درجة ثقة المجتمعموثّق
سرقة بقيمة 86 مليون دولار. مخفية داخل الأجهزة نفسها. أكدت شركة Ledger في 10 أكتوبر أن الأجهزة التي بيعت من قبل الموزع CryptoBilis في جنوب شرق آسيا تحتوي على زرع مادي غير مصرح به — كان متطورًا بما يكفي لسرقة عبارات الاسترداد بصمت وإرسالها عبر شبكة خلوية قبل أن يدرك معظم الضحايا حتى أن أموالهم قد اختفت.
جاء الاكتشاف عبر فريق الأمان الداخلي للشركة، Ledger Donjon. ما وجدوه لم يكن برمجيات خبيثة. لم يكن رابط تصيد. بل كان شريحة مادية مدمجة في الجهاز تقرأ العبارة الاستردادية المكونة من 24 كلمة المعروضة على الشاشة أثناء عملية الإعداد الأولية، وتفك شفرتها، وترسلها عبر LTE باستخدام eSIM مدمج. الأهم من ذلك، أن الزرع لم يمس العنصر الآمن أو نظام تشغيل الجهاز — وهذا بالضبط السبب في عدم اكتشافه لفترة طويلة. لقد كان يراقب الشاشة بصمت. ثم أرسل العبارة، ومن كان على الطرف الآخر حصل على كل ما يحتاجه لتفريغ المحفظة.
أوقفت CryptoBilis جميع مبيعات أجهزة Ledger بمجرد تأكيد الاختراق.
كيف تحركت 86 مليون دولار عبر ثلاث سلاسل
العدد الإجمالي للمستخدمين المتأثرين لا يزال غير واضح. لم تحدد Ledger عددًا دقيقًا بعد. لكن المحقق على السلسلة Specter تتبع أكثر من 86 مليون دولار من الأصول المسروقة عبر إيثريوم، وترون، وبيتكوين — مما يعطيك فكرة تقريبية عن الحجم حتى لو لم تكن الصورة الكاملة موجودة بعد.
ومن المحتمل أن الأمر لا يتوقف عند CryptoBilis. قالت Ledger إنها تراجع بنشاط تقارير عن زرع وجد في أجهزة تم شراؤها من مصادر أخرى وفي مواقع أخرى. على الأقل قام مستخدم واحد على X بالإبلاغ عن أجهزة تم العبث بها تم شراؤها في أوروبا، وفريق Ledger يحقق في تلك الادعاءات. سواء كانت تلك الحالات مرتبطة بنفس الهجوم على سلسلة التوريد أو شيء منفصل — غير واضح بعد.
الهجوم هو تقريبًا أسوأ سيناريو لصناعة محافظ الأجهزة. النقطة الأساسية لمحفظة الأجهزة هي أن المفتاح الخاص لا يغادر الجهاز أبدًا. الزرع لم يكسر تلك القاعدة تقنيًا — بل اعترض العبارة الاستردادية في اللحظة التي رآها المستخدم لأول مرة، قبل أن يكتبها، قبل أن تصبح المحفظة ملكًا له بالكامل. تلك نافذة قاسية للاستغلال.
ما يجب على المستخدمين المتأثرين فعله الآن
إرشادات Ledger مباشرة. إذا اشتريت جهازًا عبر CryptoBilis ولم تقم بإعداده بعد — لا تفعل. تواصل مع دعم Ledger أولاً. توقف تام.
إذا كنت قد قمت بإعداده واستخدمته بالفعل، انقل أصولك فورًا. انقل كل شيء إلى جهاز جديد، أنشئ عبارة استرداد جديدة أثناء الإعداد، ولا تعيد استخدام العبارة القديمة تحت أي ظرف. العبارة القديمة مخترقة. تعامل معها على هذا النحو.
لا تحاول فتح الجهاز بنفسك. حذرت Ledger من أن فتحه قد يتسبب في تلف الأجهزة وربما تدمير الأدلة. إذا كنت تشك في وجود عبث، قدم تقريرًا إلى سلطات إنفاذ القانون المحلية وتواصل مع دعم Ledger قبل القيام بأي شيء آخر. تريد الشركة جمع الأجهزة لتحليلها في Donjon — لذا الحفاظ عليها سليمة أمر مهم.
بالنسبة للمستخدمين الذين اشتروا الأجهزة من مصادر غير CryptoBilis، تقدم Ledger دليلًا لفحص الأجزاء الداخلية للجهاز. لكن نفس التحذير ينطبق: قم بعمل نسخة احتياطية من العبارة الاستردادية أولاً، واعلم أن فتح الجهاز يعرضه لخطر التلف.
كانت Ledger صريحة في شيء واحد — لن تتواصل معك أبدًا لطلب العبارة الاستردادية الخاصة بك. لا عبر البريد الإلكتروني، ولا عبر الدردشة، ولا بأي وسيلة أخرى. إذا تواصل معك شخص يدعي أنه من Ledger وطلب العبارة، فهذا احتيال. العبارة تبقى معك دائمًا.
مخاطر سلسلة التوريد في أجهزة التشفير
كانت سلاسل توريد محافظ الأجهزة مصدر قلق في مجتمع أمان العملات الرقمية لسنوات. كان القلق العام دائمًا هو أن الجهاز يمكن العبث به بين المصنع والمشتري — يتم استبداله، تعديله، أو تحميله ببرمجيات خبيثة قبل أن يصل إلى أيدي العميل. ما يظهره حادث CryptoBilis هو أن التهديد حقيقي، وليس نظريًا، وأن العبث يمكن أن يكون متطورًا بما يكفي لتفادي الفحوصات القياسية.
من المحتمل أن يخبرنا تحليل Ledger Donjon المستمر المزيد عن كيفية تثبيت الزرع وفي أي نقطة في السلسلة تم اختراق الأجهزة. قالت الشركة إنها تخطط لمشاركة النتائج فور ورودها. لم يتم تحديد جدول زمني لذلك.
نطاق التحقيق يستمر في التوسع. إلى جانب عملاء CryptoBilis والتقارير الأوروبية، قالت Ledger إنها تراجع جميع التقارير الواردة عن الأجهزة المشبوهة عالميًا. لا تتعامل مع الأمر كمشكلة موزع واحد — بل تنظر في ما إذا كانت نفس التقنية تظهر في أماكن أخرى.
تتبع Specter على السلسلة وضع السرقة بأكثر من 86 مليون دولار عبر إيثريوم، وترون، وبيتكوين.
المحور: سعر البيتكوين، الأخبار، والتحليل
الأسئلة الشائعة
ما الذي فعله الزرع في أجهزة CryptoBilis Ledger بالضبط؟
قرأ الزرع العبارة الاستردادية المكونة من 24 كلمة المعروضة على الشاشة أثناء إعداد الجهاز، وفك شفرتها، وأرسلها عبر LTE باستخدام eSIM مدمج — مما منح المهاجمين وصولاً كاملاً إلى أموال المحفظة دون لمس العنصر الآمن أو نظام التشغيل.
كم تم سرقته في اختراق CryptoBilis Ledger؟
Hub: Bitcoin : السعر والأخبار والتحليل
تتبع المحقق على السلسلة Specter أكثر من 86 مليون دولار من الأصول المسروقة عبر إيثريوم، وترون، وبيتكوين، على الرغم من أن العدد الإجمالي للمستخدمين المتأثرين لم يتم تأكيده بعد من قبل Ledger.
