تفاصيل واقعة اختراق أجهزة Ledger عبر الموزع CryptoBilis
أفادت الشركة الفرنسية المصنعة للمحافظ الباردة شركة Ledger بأن كافة الحالات المؤكدة في حادثة استنزاف المحافظ التي وقعت الأسبوع الماضي ترتبط بأجهزة تم بيعها من خلال الموزع المعتمد في جنوب شرق آسيا شركة CryptoBilis.
وأوضحت الشركة في تحديث أمني أن أنظمتها الداخلية وقنوات البيع المباشرة الخاصة بها لم تتأثر، مشيرة إلى أن عدد الأجهزة المتضررة لا يزال محدوداً.
بدأت التحقيقات المكثفة في أجهزة Ledger يوم الجمعة الماضي بعد أن أبلغ مستخدمون في منطقة جنوب شرق آسيا عن فقدان أموالهم بشكل غامض. وبناءً على ذلك، أعلن الموزع شركة CryptoBilis عن الوقف الفوري لجميع مبيعات المحافظ الأجهزة، بينما تعمل الشركة الأم حالياً مع السلطات المختصة للوصول إلى المتضررين وحل الأزمة.
كواليس تتبع الأموال المسروقة والجهات المتورطة
وفقاً لبيانات المحققين في سلاسل الكتل، تم رصد عمليات سرقة واسعة النطاق طالت شبكات إيثيريوم وترون وبيتكوين. وقد قدر المحقق Onchain الملقب بـ Specter إجمالي المبالغ المسروقة بنحو 87 مليون دولار، رغم أن شركة Ledger لم تؤكد هذا الرقم رسمياً بعد.
تحركات المهاجمين عبر منصات التشفير
أشار فريق التحقيق في شركة YFarmX إلى تتبع أكثر من 450 محفظة تم استنزافها، حيث قام المهاجمون باتباع استراتيجيات معقدة لغسل الأموال تشمل:
- تحويل 2,810 من عملة ETH عبر منصة الخلط Tornado Cash.
- استخدام البروتوكولات الخصوصية في شبكة Zcash لإخفاء مسار السحب.
- سحب حوالي 3.28 مليون دولار من عملة USDC إلى محافظ جديدة.
- تحويل 15 مليون دولار من عملة USDT المسروقة إلى عملة USDD المستقرة لتجنب تجميدها من قبل شركة Tether.
وعلى الرغم من محاولات التمويه، نجحت شركة Tether في تجميد 10 ملايين دولار من العملات المستقرة في اليوم الأول، بينما لا تزال كميات كبيرة من عملات البيتكوين والإيثيريوم بعيدة عن المتناول حتى الآن.
تقارير عن تلاعب بالأجهزة في الأسواق الأوروبية
لم تتوقف المخاوف عند حدود آسيا، حيث ادعى أحد المستخدمين في أوروبا، ويُدعى يوهانس Johannes، عثوره على تعديلات مريبة في أجهزة Ledger قام بشرائها من متاجر تجزئة محلية. وزعم المستخدم وجود كابلات إضافية ووحدات اتصال LTE داخل الجهاز، مما يشير إلى محاولات تجسس أو تلاعب مادي (Hardware Tamper).
ورغم أن هذه الادعاءات لم يتم التحقق منها بشكل مستقل حتى الآن، إلا أن شركة Ledger طلبت من المستخدم إرسال الجهاز لتحليله تقنياً، مؤكدة أن جميع الحالات الموثقة حالياً تنحصر فقط في أجهزة الموزع CryptoBilis.
نصائح أمنية هامة لمستخدمي محافظ ليدجر
في إطار سعيها لتعزيز الأمان، وجهت شركة Ledger مجموعة من الإرشادات الصارمة للمستثمرين لضمان سلامة أصولهم الرقمية:
- تجنب شراء أجهزة Ledger من موزعين غير معتمدين أو مصادر مجهولة.
- يُنصح المشترون من شركة CryptoBilis بعدم إعداد أي أجهزة جديدة لم تُستخدم بعد.
- في حال تم استخدام جهاز مشبوه، يجب نقل الأموال فوراً إلى محفظة جديدة بعبارة استرداد (Seed Phrase) جديدة تماماً.
- التأكيد على أن الشركة لن تطلب أبداً عبارة الاسترداد المكونة من 24 كلمة عبر الهاتف أو الرسائل الخاصة.
تستمر الشركة الآن في مراجعة ضوابط الموزعين وتطوير تقنيات حماية العتاد لمواجهة أي تلاعب في سلسلة التوريد، داعية مجتمع الكريبتو إلى اليقظة تجاه محاولات الاحتيال التي قد تستغل هذا الحادث.