في عالم العملات المشفرة، لم يعد أحدنا آمنًا 👨‍💻 قد تستيقظ صباحًا لتكتشف أن كل شيء قد سُرِق منك من قبل قراصنة. في الماضي، كان الناس يقولون: اشترِ محفظة أجهزة (عادةً Ledger) وانسَ الأمر. لكن الآن حتى هذه المحافظ لم تعد موثوقة. لقد قمت بسرد هجومين رئيسيين على محفظات الأجهزة حدثا في عام 2026: 1- ثغرة في برنامج Coldcard ($130 مليون اختراق) - هذه أكبر كارثة تقنية في عالم الأجهزة. لم يلمس المهاجمون الجهاز أبدًا، ولم يعرفوا الـ seed، لأن الـ seed كان قابلًا للتنبؤ به أصلاً. - خطأ في الكود ظهر مع تحديث البرنامج 4.0.1 في مارس 2021. بدلاً من استخدام RNG مادي، كان النظام يعتمد على PRNG ضعيف يُدعى Yasmarang في MicroPython. جميع الـ seeds المنتجة بين مارس 2021 و يوليو 2026 كانت معرضة للخطر. 2- Ledger / CryptoBilis: زرع في سلسلة التوريد ($90 مليون اختراق) - تاجر معتمد مقره ماليزيا، CryptoBilis، بيع في مارس 2026 لمشترٍ صيني، وأُجبر المالك السابق على توقيع اتفاقية سرية. - قام المالكون الجدد بتعديل أجهزة Nano X بإضافة بطاقة سرية تحت الشاشة تحتوي على مودم LTE و eSIM. كانت تُسرّب الـ seed المرئي على الشاشة عبر بيانات الهاتف. لم تستطع Ledger اكتشاف هذا لأن الرقاقة حقيقية. - كشف المهاجم عن الحادثة عندما نشر مارك كاربيليس، الرئيس التنفيذي السابق لـ Mt. Gox، صورة للزرع.