درجة ثقة المجتمعموثّق
أوقفت ميديا ماركت بيع محافظ ليدجر. قامت عملاقة التجزئة الألمانية — واحدة من أكبر سلاسل الإلكترونيات في أوروبا — بسحب الأجهزة من متاجرها الفعلية ومنصتها عبر الإنترنت بعد ظهور تقارير تفيد بأن بعض الوحدات قد تم العبث بها جسديًا، مما كلف المشترين حوالي 86 مليون دولار من الأموال المستنزفة.
أكدت الشركة أنها على اتصال مباشر مع ليدجر بشأن هذه المسألة وقالت إنها تأخذ الوضع على محمل الجد. لم يتم تحديد جدول زمني لموعد استئناف المبيعات، أو ما إذا كان سيتم استئنافها. في الوقت الحالي، الأرفف فارغة والقوائم مختفية.
برامج تجسس مخفية داخل الأجهزة
الصورة التقنية مقلقة للغاية. اكتشفت فريق الأمان في ليدجر أن المحافظ المخترقة تحتوي على برامج تجسس قادرة على التقاط العبارة المكونة من 24 كلمة لاستعادة المحفظة — المفتاح الرئيسي لأي محفظة عملات رقمية — ثم نقل تلك العبارة عبر شريحة eSIM مدمجة. هذا ليس خطأ برمجيًا. إنه زرع مادي. قام شخص ما بفتح هذه الأجهزة، وإضافة أجهزة، وإعادة إغلاقها، وإعادتها إلى سلسلة التوريد.
المصدر الأول المؤكد للوحدات المخترقة هو CryptoBilis، موزع ماليزي. قامت ليدجر بتسمية CryptoBilis علنًا كمتورط في استنزاف الـ 86 مليون دولار. ولكن الأمور أصبحت أكثر تعقيدًا منذ ذلك الحين. قام المدير التنفيذي السابق لشركة Mt. Gox، مارك كاربيلس، بعمله الخاص — بفحص المحافظ المفككة، ومراجعة الصور التي التقطها الملاك المتضررون — ووجد برامج تجسس في الأجهزة التي جاءت من أكثر من مجرد CryptoBilis. حدد وحدات مخترقة بيعت عبر ميديا ماركت، عبر LazMall، عبر موزع في الفلبين، وفي محفظة تم شراؤها في مطار سنغافورة من بائع يسمى Metapod.
هذه أربعة نقاط بيع منفصلة. وربما أكثر.
لم تربط ليدجر رسميًا أي موزع آخر غير CryptoBilis باستنزاف الـ 86 مليون دولار الفعلي. قالت الشركة إنها لم تتحقق بعد من مشاكل مماثلة مع المحافظ التي تم شراؤها من مصادر أخرى. لكنها تراجع تقارير عن ظهور برامج تجسس في الأجهزة عبر مناطق متعددة. لذا فإن الموقف الرسمي والنتائج على الأرض لا تتطابق تمامًا الآن.
توقف مبيعات CryptoBilis، وصمت LazMall
توقفت CryptoBilis عن بيع محافظ ليدجر بينما يجري التحقيق. هذا هو الموزع الوحيد بجانب ميديا ماركت الذي تم تأكيد توقفه عن المبيعات. لم تقل LazMall أي شيء علنًا. تواصلت Protos مع LazMall للتعليق ولم تحصل على أي رد. غير واضح ما إذا كانوا يراجعون مخزونهم، أو يسحبون القوائم، أو ينتظرون فقط.
وهذا الصمت هو المشكلة نوعًا ما. تعتمد أمان المحفظة المادية بشكل كامل تقريبًا على سلامة سلسلة التوريد. بمجرد أن يغادر الجهاز المصنع ويمر عبر أيدي الموزع، هناك نافذة — حتى لو كانت صغيرة — حيث يمكن لشخص سيء النية مع الوصول والأدوات المناسبة أن يفعل بالضبط ما حدث هنا. فتح الغلاف، تركيب شريحة أو مكون معدل يلتقط العبارة السرية، إغلاقه مرة أخرى، وترك المشتري يقوم بباقي العمل بتحميل عملاتهم الرقمية على الجهاز المخترق بالفعل.
إنها هجوم متقدم. ليس من النوع الذي يقوم به شخص عشوائي. طريقة النقل عبر eSIM تشير خاصة إلى شيء مخطط له، وليس مرتجلًا.
قلق المجتمع وما تفعله ليدجر
انتشرت الأخبار بسرعة على وسائل التواصل الاجتماعي. بدأ مالكو محافظ ليدجر في مشاركة صور لأجهزتهم المفككة، ومقارنة المكونات الداخلية، والبحث عن أي شيء لا ينتمي إليها. وجد البعض ذلك. انتشرت المنشورات عبر منتديات العملات الرقمية وسلاسل تويتر، ومستوى القلق في تلك المجتمعات حقيقي. الناس يجلسون على محافظ مادية الآن غير متأكدين مما إذا كان يمكنهم الوثوق بها.
يقول فريق الأمان في ليدجر إنه يركز على معرفة النطاق الكامل للمشكلة — عدد الأجهزة، وأي دفعات، وأي موزعين، وأي مناطق. تريد الشركة التأكد من أن العملاء المتأثرين يعرفون ما حدث وماذا يفعلون. لكن التحقيق لا يزال جاريًا. لا توجد إجابات نهائية بعد.
من المحتمل أن الوضع لا يقتصر على جنوب شرق آسيا، حتى لو كان هذا هو المكان الذي تتركز فيه معظم الحالات المؤكدة حتى الآن. تعمل ميديا ماركت عبر أوروبا، وحقيقة أن كاربيلس وجد وحدات مخترقة بيعت عبر تلك السلسلة تثير تساؤلات حول مدى انتشار هذه الأجهزة في الأسواق الغربية.
هناك أيضًا السؤال الأوسع حول ما يعنيه هذا لتوزيع المحافظ المادية بشكل عام. الفكرة الأساسية للمحفظة المادية هي أنها تبقي مفاتيحك الخاصة غير متصلة وبعيدة عن المتناول. إذا كان الجهاز نفسه مخترقًا قبل أن يصل إلى المشتري، فإن هذه الفكرة الأساسية تنهار تمامًا. لطالما دفعت مجتمع العملات الرقمية المحافظ المادية كالمعيار الذهبي للحفظ الذاتي لسنوات. حالات مثل هذه تجعل تلك التوصية أكثر تعقيدًا بكثير.
لم تقل ليدجر ما تخطط لتغييره بشأن كيفية فحصها أو مراقبتها للموزعين في المستقبل. لم يتم الإعلان عن سياسات جديدة. لم يتم إصدار استدعاء لأرقام تسلسلية محددة. التحقيق جار، وبيانات الشركة العامة كانت حذرة — تأكيد CryptoBilis، رفض تأكيد الآخرين، قائلة إنها لا تزال تراجع.
توقفت CryptoBilis عن المبيعات. سحبت ميديا ماركت المنتجات. لم ترد LazMall على طلبات التعليق.
الأسئلة الشائعة
ماذا أكدت ليدجر بشأن استنزاف الـ 86 مليون دولار؟
أكدت ليدجر أن الموزع الماليزي CryptoBilis كان متورطًا في الحادث، لكنها قالت إنها لم تتحقق بعد من استنزافات مماثلة مرتبطة بمحافظ تم شراؤها من موزعين آخرين.
كيف عملت برامج التجسس في محافظ ليدجر بالفعل؟
وفقًا لفريق الأمان في ليدجر، قامت برامج التجسس بالتقاط العبارة المكونة من 24 كلمة لاستعادة المحفظة ونقلها باستخدام شريحة eSIM مدمجة في الجهاز المخترق.
