🚨 كشف تجمع سرقة بقيمة 87 مليون دولار من مستخدمي Ledger على Arkham

هذه ليست عملية استغلال صغيرة.
بل واحدة من أكبر عمليات الاستنزاف المرتبطة بمحافظ الأجهزة في الآونة الأخيرة.
صنّفت Arkham Intelligence تجمعاً ضخماً تحت اسم «سرقة مستخدمي Ledger»، ويحتوي حالياً على نحو 86.96 مليون دولار موزعة على 98 عنواناً.
إليك تفاصيل ما يوجد في هذه المحافظ الآن:
16,843 ETH → 42.15 مليون دولار
211.199 BTC → 17.56 مليون دولار
16.5 مليون USDT → 16.5 مليون دولار
10.523 مليون USDD → 10.52 مليون دولار
أرصدة أصغر من TRX وUSDC وBNB
يشير مسار التمويل الرئيسي على Tron إلى العنوان:
TLsBWQidHcE97HtmsHfMVhSzFgud3bxKPu

ما الذي حدث؟
تتبّع محققو السلسلة، بقيادة Specter، تدفقات واردة من مئات محافظ الضحايا عبر Ethereum وBitcoin وTron. وتتجاوز الخسائر المشتبه بها 86 مليون دولار، فيما تضع بعض أدوات التتبع الرقم عند مستوى أعلى.
أكدت Ledger رسمياً أنها تحقق في تقارير عن استنزاف أموال مستخدمين في جنوب شرق آسيا اشتروا أجهزة عبر موزع يُدعى CryptoBilis. وكإجراء احترازي، قامت Ledger بما يلي:
طلبت من CryptoBilis إيقاف جميع المبيعات والشحنات فوراً
نصحت كل من اشترى من هذا الموزع خلال آخر 90 يوماً بعدم إعداد الجهاز إذا لم يكن قد أعدّه بالفعل
أوصت من فعّلوا أجهزتهم بالفعل بنقل الأموال إلى عبارة استرداد جديدة على جهاز جديد
النظرية الأبرز هي هجوم على سلسلة التوريد — ربما بيعت محافظ أجهزة تم العبث بها عبر الموزع، ما أتاح للمهاجم استخراج عبارات الاسترداد أو معرفتها مسبقاً.

لماذا يهم هذا؟
من المفترض أن تكون محافظ الأجهزة طبقة الأمان الأخيرة. وعندما تُخترق هذه الطبقة في مرحلة التوزيع، يمكن حتى لأكثر المستخدمين حذراً أن يفقدوا أموالهم من دون توقيع أي معاملة خبيثة.
يذكّرنا هذا الحادث القاسي بما يلي:
لا تشترِ محافظ الأجهزة من موزعين غير معتمدين أو من أطراف ثالثة
اشترِ دائماً مباشرة من الشركة المصنعة الرسمية
تحقق من العبوة والأختام والبرمجيات الثابتة عند الإعداد الأول
تعامل بجدية مع أي تقارير غير متوقعة عن «محفظة فارغة» وانقل الأموال فوراً
بدأت Tether بالفعل تجميد أرصدة USDT المرتبطة في بعض العناوين ذات الصلة، لكن جزءاً كبيراً من الأموال، ولا سيما USDD والأصول التي نُقلت بالفعل، لا يزال معرضاً للخطر.
لا يزال يجري رصد التجمع في الوقت الفعلي. وتواصل الأموال تحركها. ولا يزال التحقيق مستمراً.
ابقَ يقظاً.
تحقق من كل جهاز.
لا تساوم أبداً على مصدر أجهزتك.
هذا درس قاسٍ للصناعة بأكملها.
ما رأيك في مخاطر سلسلة التوريد في محافظ الأجهزة؟ شارك آراءك أدناه.
#LedgerLossesNear90Million