#Ledger攻击均指向CryptoBilis هل يمكن للموزع المعتمد أن يخذل أيضاً؟ حادثة سرقة بقيمة 86 مليون دولار تكشف ثغرة هائلة في أمان المحافظ hardware

هل يمكن للموزع المعتمد أن يخذل أيضاً؟ حادثة سرقة بقيمة 86 مليون دولار تكشف ثغرة هائلة في أمان المحافظ hardware يعتقد كثير من حاملي الأصول المشفرة اعتقاداً راسخاً أنه ما داموا يشترون محفظة hardware من علامة تجارية كبرى عبر موزع رسمي معتمد، فإن الجهاز آمن والأصول في مأمن. لكن حادثة سرقة أصول ضخمة تعرض لها مستخدمون في جنوب شرق آسيا مؤخراً، طالت محافظ Ledger hardware، حطمت هذا الاعتقاد السائد بقوة. فقد كشفت حادثة الأمان، التي تقدر خسائرها بأكثر من 86 مليون دولار، عن واقع قاسٍ: حتى محافظ hardware التي تُشترى عبر قنوات رسمية معتمدة لا تضمن بنسبة 100% عدم العبث بالجهاز أثناء نقله وتداوله.
في 9 أكتوبر، كشفت شركة Ledger، المصنّعة المعروفة لمحافظ hardware، أنها تحقق في حادثة سرقة أصول تركزت في منطقة جنوب شرق آسيا. وكانت أجهزة Ledger التي يملكها الضحايا قد اشتُريت جميعها من الموزع المعتمد CryptoBilis في إندونيسيا وماليزيا والفلبين. وقدّر الباحث في أمن البلوك تشين Specter مبدئياً أن حجم الأصول المسروقة في هذه الحادثة قد يتجاوز 86 مليون دولار، ويشمل عملات مشفرة متعددة مثل بيتكوين وإيثريوم، إلا أن هذا المبلغ لم تتحقق منه جهة مستقلة بعد. ووفقاً لإرشادات Ledger الرسمية للشراء، يمكن للمستخدمين تجنب خطر شراء منتجات مقلدة عبر إعطاء الأولوية لمتاجر العلامة التجارية المباشرة أو الموزعين المعتمدين عند شراء محافظ hardware، وإجراء فحص الأصالة Genuine Check عند تهيئة الجهاز للمرة الأولى.
يتمثل المنطق الأساسي للتحقق من الأصالة في التأكد من أن شريحة الأمان داخل الجهاز هي شريحة أصلية من الشركة المصنعة. ووفقاً للفهم الشائع، فإن اجتياز هذا الفحص يعني أن الجهاز بأكمله كان آمناً طوال الفترة الممتدة من خروجه من المصنع إلى وصوله إلى المستخدم. وكان CryptoBilis تحديداً موزعاً رسمياً معتمداً ومسجلاً ضمن قائمة Ledger، ولذلك ألقى المستخدمون حذرهم استناداً إلى هذا الاعتماد الرسمي، لكنهم تعرضوا في النهاية لسرقة أصولهم.

ثغرة الأمان في القنوات المعتمدة: قد تكون الشريحة سليمة، بينما يكون الجهاز بأكمله قد عُدّل

هنا تكمن حدود تقنية لا يعرفها معظم المستثمرين: فحص الأصالة يتحقق من شريحة الأمان نفسها فقط، ولا يستطيع اكتشاف ما إذا كانت أجهزة تنصت إضافية قد ركبت داخل غلاف الجهاز. وقد أوضحت وثائق Ledger الرسمية منذ وقت طويل أن سلسلة التوريد العالمية يصعب عليها تجنب هجمات الاعتراض والتلاعب بالكامل. فالاعتماد الرسمي والتحقق من أصالة الشريحة لا يستبعدان سوى الشرائح المقلدة، ولا يضمنان عدم تفكيك الجهاز وتعديله بعد مغادرته المصنع، سواء في مستودعات الموزع أو أثناء مراحل تداوله.
وفي اليوم نفسه الذي تصاعدت فيه تداعيات هذه الحادثة، نشر Mark Karpelès، الرئيس التنفيذي السابق لمنصة MtGox، على إحدى منصات التواصل الاجتماعي جهاز Ledger Nano X مفككاً، واكتشف أن مجموعة من مكونات التجسس زُرعت سراً داخل الجهاز. وبدا الجهاز سليماً تماماً من غلافه الخارجي المصنوع من البلاستيك المنكمش بالحرارة، ولا يستطيع الشخص العادي ملاحظة أي خلل. لكن بعد فتح الغلاف، عُثر خلف شاشة OLED، داخل الفراغ الذي كانت توضع فيه رغوة الحماية، على متحكم دقيق ووحدة اتصال خلوي وهوائي ووحدة eSIM. ويمكن لهذه المكونات قراءة المحتوى المعروض على الشاشة، والتقاط الأحرف عندما يدخل المستخدم العبارة الاستذكارية، ثم إرسالها عن بُعد عبر شبكة خلوية.
بعبارة بسيطة: تظل شريحة الأمان سليمة، ويمر فحص الأصالة Genuine Check بنجاح، لكن أجهزة التنصت المضافة تراقب الشاشة، وبمجرد ظهور العبارة الاستذكارية تُلتقط سراً. وتظل المفاتيح الخاصة محفوظة داخل شريحة الأمان الأصلية، لكن سرقة العبارة الاستذكارية تتيح للقراصنة السيطرة على أصول المحفظة.
أجرى خبير الأمن 23pds لاحقاً تحليلاً تقنياً، موضحاً أنه إذا كانت لوحة الدوائر الإضافية قادرة على قراءة تدفق بيانات الشاشة، فمن الممكن نظرياً تسجيل العبارة الاستذكارية وإرسالها إلى الخارج عن بُعد. لكنه شدد في الوقت نفسه على أن مسار الهجوم هذا لا يزال في مرحلة الاستنتاج النظري، وأن العينة تحتاج إلى تحليل أعمق، بانتظار نتائج التحقيق الكامل من Ledger. كما يجب توضيح نقطة مهمة: لا يوجد حتى الآن دليل مباشر يثبت وجود صلة بين النموذج المعدّل وهذه الحادثة الخاصة بسرقة CryptoBilis؛ فهما مساران مستقلان، لكن تزامنهما أظهر مخاطر سلسلة توريد محافظ hardware إلى العلن.

تغير ملكية الموزع يمهد لقنبلة موقوتة في سلسلة التوريد

والأكثر إثارة للتفكير في خلفية الحادثة هو مسألة تغير السيطرة على الموزع. وتظهر المعلومات أن الموزع المعني CryptoBilis أتم عملية استحواذ عليه في مارس 2026، مع انسحاب الفريق المؤسس السابق من إدارة عمليات الشركة. وقال المؤسس المشارك السابق Arravind Prabu علناً إن عملية الاستحواذ لم يكن مسموحاً بالكشف عنها حتى أكتوبر بسبب الالتزام باتفاقية سرية، وإن المالك الفعلي الجديد أصبح يملك كامل أسهم الشركة منذ أغسطس. ويتزامن تغير الملكية والتغيير الجذري في الإدارة بدرجة كبيرة مع حادثة سرقة الأصول من حيث التوقيت. ولا يمكن لتغير الملكية بحد ذاته أن يثبت مباشرة مشاركة المساهمين الجدد في تعديل الأجهزة أو سرقة الأصول. لكنه يكشف عن ثغرة هائلة في سلسلة التوريد: فبعد أن تمنح العلامة التجارية الموزع اعتمادها، قد يُستحوذ على الموزع أو تتغير إدارته، من دون أن تتمكن العلامة التجارية بالضرورة من إعادة التحقق من أهلية الاعتماد أو سحبها في الوقت المناسب. وبمجرد أن تكون لدى أحد العاملين داخل الموزع نية إجرامية، يمكنه فتح أجهزة جديدة تماماً في المستودع، وتركيب مكونات تنصت فيها، ثم إعادة تغليفها. ولا يستطيع المستخدم العادي اكتشاف ذلك بالعين المجردة.
بعد انفجار الحادثة، طلبت Ledger بشكل عاجل من CryptoBilis تعليق جميع عمليات البيع والشحن، وقدمت للمستخدمين توصيات بشأن كيفية التصرف: يجب عدم إجراء أي إعداد على الأجهزة التي لم تتم تهيئة المحافظ فيها بعد؛ أما المستخدمون الذين أتموا التهيئة وأودعوا أصولاً، فعليهم نقل الأصول في أقرب وقت إلى جهاز Ledger جديد تماماً، واستخدام مجموعة جديدة بالكامل من العبارات الاستذكارية. كما أوقف CryptoBilis من تلقاء نفسه جميع مبيعات محافظ hardware وأغلق متاجره الفعلية. وقالت Ledger إن جميع حالات الضرر المبلغ عنها جاءت من قناة هذا الموزع، وإن المستخدمين الذين اشتروا الأجهزة مباشرة من متجر Ledger الرسمي لم يتقدموا حتى الآن بشكاوى مماثلة بشأن السرقة، كما أن أنظمة الشركة الخلفية لم تتعرض للاختراق.

التأمل في الأساس الذي تقوم عليه محافظ hardware: على من تقع مسؤولية الأمان في النهاية؟

لطالما اعتبر كثير من المستثمرين في قطاع الأصول المشفرة محافظ hardware خزائن التأمين النهائية لحماية الأصول. وكان الافتراض السائد أن علامة تجارية كبرى + موزع معتمد = أمان مطلق. لكن هذه الحادثة حطمت هذا الوهم تماماً.
يقوم نموذج أمان محافظ hardware على شرطين: أولاً، ألا تكون شريحة الأمان معرضة لثغرات؛ وثانياً، ألا يتعرض الجهاز لتعديل مادي طوال الفترة الممتدة من خروجه من المصنع إلى وصوله إلى المستخدم. ويمكن للشركة المصنعة التحكم في تقنية شريحة الأمان، لكن تداول المنتجات ضمن سلسلة التوريد وتخزينها لدى الموزعين الخارجيين يمثلان نقطتي ضعف يصعب على العلامة التجارية التحكم فيهما بالكامل. ولا تعالج وسيلة الحماية المتمثلة في فحص الأصالة سوى سؤال «هل الشريحة أصلية من المصنع؟»، لكنها لا تجيب عن سؤال «هل ركبت أجهزة تنصت إضافية داخل الغلاف؟». ولا يحتاج المهاجم إلى اختراق شريحة الأمان؛ إذ يكفيه مراقبة الشاشة وقراءة العبارة الاستذكارية لتجاوز حماية الشريحة. وتتميز هجمات سلسلة التوريد هذه، التي تقع على المستوى المادي، بقدرة عالية على التخفي، فيما يفتقر المستخدم العادي إلى القدرة على تفكيك الجهاز وفحصه، ما يجعل اكتشافها صعباً.
وبالطبع، لا يمكننا إنكار قيمة محافظ hardware بالكامل. فمقارنة بالمحافظ الساخنة وحفظ الأصول لدى منصات التداول، تظل محافظ hardware خياراً أكثر أماناً نسبياً لتخزين كميات كبيرة من الأصول المشفرة.
لكن هذه الحادثة علمت الجميع أن القناة المعتمدة لا تعني خزينة آمنة، وأن التحقق من الأصالة لا يعني انعدام المخاطر.

استراتيجيات حماية قابلة للتطبيق من جانب المستخدم العادي

1. أعطِ الأولوية للقنوات الرسمية المباشرة للعلامة التجارية. اشترِ مباشرة من الموقع الرسمي لعلامة محفظة hardware أو متجرها الرسمي، وتجنب قدر الإمكان الموزعين المعتمدين الخارجيين، لتقليل حلقات التداول الوسيطة وخفض احتمال التلاعب بالجهاز أثناء نقله.
2. افحص التغليف بعناية فور استلامه. راقب ما إذا كانت هناك آثار لإعادة تغليف الغلاف البلاستيكي أو إغلاق العبوة. وإذا وجدت تلفاً في التغليف أو آثاراً لإعادة إغلاقه بالحرارة، فارفض الاستلام مباشرة ولا تجرِ عملية التهيئة.
3. لا تعرض العبارة الاستذكارية أو تدخلها في بيئة متصلة بالإنترنت. وحتى إذا لم يكن الجهاز معدلاً، يجب أن تبقى بيئة إدخال العبارة الاستذكارية نظيفة، من دون كاميرات قريبة، وألا تكون الشاشة موجهة نحو أي جهاز إلكتروني.
4. استخدم استراتيجيات التوقيع المتعدد وتوزيع الأصول بالنسبة إلى الأصول الكبيرة، ولا تضع جميع أصولك في محفظة hardware واحدة.
5. إذا شككت في وجود خلل بالجهاز، فلا تحول أي أصول إلى المحفظة، واستبدل الجهاز مباشرة بجهاز جديد تماماً، وغيّر مجموعة العبارات الاستذكارية بأكملها.

أمان الأصول المشفرة سلسلة طويلة ومتكاملة، تشمل البرامج الثابتة للشريحة والمصانع ومستودعات التخزين والخدمات اللوجستية وإدارة الموزعين وعادات المستخدمين؛ وأي خلل في إحدى حلقاتها قد يؤدي إلى تصفير الأصول. وأكبر تحذير تحمله حادثة سرقة 86 مليون دولار هو أن التحقق الأمني لا يحمي إلا من الثغرات التقنية المعروفة، لكنه يصعب عليه صد هجمات التلاعب المادي المتعمد داخل سلسلة التوريد. فمحفظة hardware ليست «بطاقة نجاة» تضمن الأمان المطلق. وبالنسبة إلى حاملي الأصول المشفرة، ينبغي، بالتوازي مع الثقة بالعلامة التجارية والقناة المعتمدة، الاحتفاظ دائماً بقدر من الحذر تجاه مخاطر سلسلة التوريد.