باب خلفي في محافظ Ledger: سرقة 102 مليون دولار من العملات المشفرة

طالما حذّرت Ledger ومنافستها Trezor المستخدمين من شراء المحافظ إلا من مواقعهما الرسمية أو من موزّعين معتمدين. وتشير الاختراقات الأخيرة إلى أن المهاجمين غيّروا تكتيكهم عمداً نحو البائعين المعتمدين لاستغلال ثقة العملاء والوصول إلى عدد أكبر من الضحايا. ويرى غراند وباحثون آخرون أن الشرائح المزروعة المكتشفة في محافظ من CryptoBilis ومن سلسلة الإلكترونيات الأوروبية تدل على عملية أكثر منهجية.

في بيان نُشر على منصة X، قالت Ledger إن المشكلة قد تعود إلى حصول موزّعين معتمدين على محافظ Ledger من مصادر غير مشروعة أو إعادة بيع أجهزة مرتجعة كانت مخترقة أصلاً. وكتبت الشركة: "هذا تهديد مستمر لا يطال Ledger وحدها، بل المنظومة بأكملها"، داعية القطاع إلى التعاون لحماية سلامة سلسلة التوريد المادية.

وجُمّد بعض الأموال المسروقة بحسب التقارير في الحسابات التي نقل إليها اللصوص الأموال، فيما لا تزال أموال أخرى في حسابات صُنّفت كمشتبه في الاحتيال. ويبقى غير واضح كم من الوقت بقيت الشرائح المزروعة داخل الأجهزة المبيعة قبل عملية السرقة المنسّقة الأسبوع الماضي.

• تقول Ledger إن على الموزّعين المعتمدين الحصول على المنتجات عبر القنوات المعتمدة فقط وعدم إعادة بيع الأجهزة المرتجعة
• يقول CryptoBilis إنه يتعاون مع تحقيق Ledger
• تشمل الأموال المسروقة البيتكوين والإيثيريوم وTron؛ وقد جُمّد بعضها بحسب التقارير، وصُنّفت حسابات أخرى كمشتبه في الاحتيال
• ليس واضحاً ما إذا كانت عملات مشفرة قد سُرقت أيضاً من مالكي محافظ Ledger الذين اشتروا أجهزتهم من بائعين آخرين

إذا كنت تملك محفظة Ledger، وخاصة Nano X أو Flex أو Stax اشتريتها من بائع طرف ثالث أو متجر فعلي، فإن الخطوة الأكثر أماناً هي التعامل معها بحذر إلى أن توضح Ledger وموزّعوها الدفعات المتأثرة. وفتح الجهاز بحثاً عن شريحة مزروعة قد يتلفه، لذا تحقّق من القنوات الرسمية لـ Ledger قبل اتخاذ أي إجراء.

لم تُعلن Ledger عن أي عملية استدعاء أو برنامج استبدال أو إرشادات خاصة بتونس، ولا يُعرف ما إذا وصل أي من الأجهزة المخترقة إلى مشترين تونسيين. وعلى من يشتبه في أن محفظته تعرّضت للتلاعب نقل أمواله إلى محفظة جديدة بعد التأكد من أن الجهاز الجديد يأتي من مصدر رسمي.

بالنسبة إلى مالكي العملات المشفرة في تونس، تُذكّر هذه القضية بأن أمن الحفظ الذاتي يعتمد على سلسلة التوريد كاملة، وليس على العلامة التجارية للجهاز فقط. ويبقى الشراء المباشر من الشركة المصنّعة الخيار الأقل خطراً، ولا ينبغي أبداً شراء محافظ مغلقة أو مفتوحة من بائعين غير رسميين أو منصات معروفة.