#LedgerDevicesImplantedWithSpyChips خسائر مقدرة في العملات المشفرة بقيمة 93.2 مليون دولار: تحذير بشأن أمن سلسلة توريد محافظ الأجهزة
🔍 الحادثة وراء العناوين
في 13 أكتوبر 2026، كشفت Ledger عن نتائج تربط مكونات مزروعة غير مصرح بها بأجهزة معينة بيعتها شركة إعادة البيع في جنوب شرق آسيا CryptoBilis. وترتبط الحادثة بعمليات سرقة للعملات المشفرة أُبلغ عنها في 9 أكتوبر. ويتمثل الفارق الحاسم في أن Ledger أكدت وجود المكونات المزروعة في الأجهزة المتأثرة، بينما يأتي تقدير الخسائر واسع الانتشار، الذي يصل إلى 93.2 مليون دولار عبر أكثر من 300 محفظة، من محققي بلوكتشين مستقلين. ولم تؤكد Ledger الإجمالي النهائي أو عدد الضحايا.
🧩 كيف عمل المكوّن المخفي
وفقاً لتحقيق Ledger الأمني، كان المكوّن المزروع موجوداً داخل هيكل الجهاز، ويلتقط عبارة الاسترداد المكونة من 24 كلمة عند ظهورها على الشاشة أثناء الإعداد الأولي. وأفادت التقارير بأن متحكماً دقيقاً فكّك الكلمات وأرسلها عبر شريحة eSIM مدمجة من خلال شبكة LTE للاتصالات المحمولة. وتكمن أهمية ذلك في أن أي شخص يحصل على عبارة استرداد محفظة يمكنه إعادة إنشاء تلك المحفظة في مكان آخر وتحويل أصولها من دون الحاجة إلى الجهاز المادي الأصلي.
🛡️ العنصر الآمن لم يكن نقطة الدخول المبلغ عنها
قالت Ledger إن المكوّن غير المصرح به لم يعدّل عنصرها الآمن أو نظام التشغيل، ولم يغيّر المعاملات أو التوقيعات الرقمية. وتمثلت نقطة الضعف المبلغ عنها في العبث المادي بالجهاز قبل وصوله إلى العميل. وهذا الفارق مهم: إذ يمكن لوسائل الحماية التشفيرية أن تعمل على النحو المصمم له، بينما يعرّض مكوّن مضاف المعلومات الحساسة للخطر خارج نطاق تلك الحماية. ولذلك يعتمد أمن محفظة الأجهزة على بنيتها الداخلية وسلامة الجهاز الذي يُسلَّم إلى المشتري معاً.
🌍 ما الذي تأكد بشأن الأجهزة المتأثرة؟
قالت Ledger إن كل خسارة مؤكدة مرتبطة بحادثة 9 أكتوبر شملت أجهزة بيعت عبر CryptoBilis. وأوقفت شركة إعادة البيع المبيعات مؤقتاً أثناء استمرار التحقيق. وبشكل منفصل، أوقفت MediaMarktSaturn مبيعات منتجات Ledger بعد أن أبلغ عميل في ألمانيا عن جهاز يُحتمل أن يكون قد تعرض للعبث. ولم تبلغ Ledger عن أي خسائر في الأموال مرتبطة بتلك الحالة الألمانية وقت تحديثها. وتبرر هذه التقارير إجراء تحقيق، لكنها لا تثبت أن كل محافظ Ledger أو كل جهاز تبيعه شركة أخرى متأثر.
🚨 ما الذي ينبغي للمالكين فعله الآن
يجب على أي شخص اشترى جهازاً عبر CryptoBilis ولم يُفعّله بعد ألا يُعدّه؛ بل ينبغي له التواصل مع دعم Ledger الرسمي للحصول على الإرشادات. وعلى أي شخص استخدم بالفعل جهازاً يُحتمل تأثره أن يتبع تعليمات Ledger لنقل الأصول إلى جهاز موثوق وسليم مع عبارة استرداد مولدة حديثاً. لا تكتب عبارة الاسترداد مطلقاً في موقع إلكتروني، ولا تشاركها مع موظفي الدعم، ولا تُدخلها في تطبيق لم يتم التحقق منه. وإذا سُرقت الأموال بالفعل، فاحتفظ بسجلات المعاملات ونسّق مع السلطات المختصة وقنوات الدعم الرسمية.
🔐 سلسلة التوريد جزء من نموذج الأمان
يتجاوز الدرس نطاق جهة مصنعة واحدة. فالشراء عبر قناة موثوقة ومعتمدة يقلل التعرض للأجهزة المقلدة أو المعدلة. وينبغي للمشترين فحص العبوات والأجهزة بحثاً عن علامات العبث، واتباع فحوصات الشركة المصنعة للتأكد من الأصالة، وعدم افتراض أن الصندوق غير المفتوح يضمن أن المنتج لم يُمس. وفي الوقت نفسه، ينبغي للمستخدمين تجنب فتح الجهاز أو تعديله بأنفسهم كوسيلة فحص مرتجلة؛ إذ يجب التعامل مع الأجهزة المشتبه فيها عبر الدعم الرسمي.
📊 مقياس الأمان الحقيقي هو التسليم الموثوق
يُظهر تقدير الخسائر المبلغ عنه، البالغ 93.2 مليون دولار، سبب أهمية التحقيقات في سلسلة التوريد، لكن الأثر النهائي لا يزال غير مؤكد. وتتمثل المحطات التالية في تحديد نطاق الأجهزة المتأثرة، وإثبات كيفية دخول المكونات المزروعة إلى قنوات التوزيع، وتتبع الأصول المسروقة، وتعزيز إجراءات الحماية من تعديلات الأجهزة غير المصرح بها. وستكون الأدلة الواضحة والتحديثات الشفافة أهم من التكهنات بشأن المنتجات التي قد تتأثر تالياً.
💬 السؤال المطروح على كل حامل للعملات المشفرة
صُممت محافظ الأجهزة للحفاظ على حماية المفاتيح الخاصة، لكن لا يمكن لأي منتج أمني إزالة كل المخاطر إذا عُدّل الجهاز نفسه قبل وصوله إلى مالكه. ويتمثل التحدي الحقيقي في ضمان بقاء الحماية التي تعد بها الشركة المصنعة طوال الرحلة من الإنتاج إلى العميل.
