أكدت LEDGER للتو وجود شريحة تجسس داخل محفظة مستخدم 🚨 هذا ليس خوفًا غير مبرر، بل هو ما أعلنته Ledger نفسها. في 10 أكتوبر، نشر دعم Ledger أن "إحدى الأجهزة المتضررة تحتوي على جهاز إلكتروني غير مصرح به". وتظهر الصور المنشورة على X وThreads لوحًا إلكترونيًا صغيرًا مخفيًا أسفل الشاشة. ووفقًا للتقارير، يُزعم أن هذا الجهاز يقرأ ما يظهر على الشاشة، بما في ذلك عبارة الاستعادة أثناء الإعداد، ويرسله عبر شريحة SIM مدمجة. ولم تؤكد Ledger بعد الطريقة الدقيقة التي يعمل بها هذا الجهاز. تشير الأجهزة المتضررة إلى CryptoBilis، وهو بائع تابع في جنوب شرق آسيا. طلبت Ledger أولًا من CryptoBilis في 9 أكتوبر وقف بيع أجهزة Ledger، وقد توقف CryptoBilis الآن عن بيع جميع محافظه المادية أثناء استمرار التحقيق. وتُقدّر الخسائر المبلغ عنها بحوالي 86 مليون دولار عبر مئات المحافظ، لكن Ledger لم تؤكد هذا الرقم، ولم يثبت المحققون بعد أن الجهاز هو السبب في السرقات. تقول Ledger إن أنظمتها وخدماتها الخاصة لا تظهر أي علامة على الاختراق. يبدو أن هذا هجوم على سلسلة التوريد، أي جهاز مُعدّل بيع عبر طرف ثالث، وليس اختراقًا لبرنامج Ledger الأساسي. وتعمل Ledger مع السلطات القانونية وتبني حماية أقوى ضد التلاعب. ما يجب عليك فعله: إذا كنت تستخدم بالفعل جهازًا متضررًا = انقل أموالك إلى جهاز جديد بعبارة استعادة جديدة. لا تشارك أبدًا كلماتك الـ24 مع أي شخص، حتى مع "دعم Ledger". اشترِ المحافظ المادية فقط من المتجر الرسمي.

🚨 توفير وقتك | العملات المشفرة 🔴 LEDGER: قد يكون الهجوم أكبر مما تصورنا! يشير المحلل @Darkfost_Coc إلى أكثر من 20 بائعًا مُشتبهًا بهم. لم يُؤكد نطاق الهجوم بعد. 🔴 COLDCARD: بعد اختراق بقيمة 116 مليون دولار مرتبط بخلل في الإنتروبيا، تواجه الشركة مجددًا حادثة: ظهر رابط تصيد على حسابها الرسمي على X. المصادر: PANews و TRM Labs و Cointelegraph.

تم سرقة حوالي 91 مليون دولار أمريكي دفعة واحدة. تم نقل 203 BTC إلى عنوانين في نفس الكتلة، وفي نفس الساعة، تم تحريك حوالي 58 مليون دولار أمريكي من USDT على شبكة Tron. كانت الأموال مستخرجة من مجموعة من محفظات Ledger المادية، حيث تم إرسال عبارة الاسترداد منذ اليوم الذي قام فيه المستخدم بتشغيل الجهاز. تم فتح جهاز Ledger تم شراؤه من ماليزيا، ووجدت لوحات صغيرة مزودة بـ eSIM مثبتة أسفل الشاشة. نشر @MagicalTux صورًا لفتح الجهاز في 8 أكتوبر. تحتوي هذه اللوحات على وحدة LTE ملحومة، ولا تقوم بأي شيء سوى مراقبة الشاشة. أثناء تنشيط الجهاز ونسخك للكلمات الـ24 لعبارة الاسترداد واحدة تلو الأخرى، كانت الكلمات تُرسل عبر شبكة الجوال. لا يمكن لبرنامج Ledger Live التحقق من الأصالة، لأن شريحة Ledger داخل الجهاز أصلية، لكن العناصر الخبيثة موجودة أسفل الشاشة. لقد قمت بتكبير هذه الصور لفترة طويلة، ووجدت أن نقاط اللحام منظمة جدًا ولا تبدو كمنتجات مصنوعة في ورشة عشوائية. هناك متجر في ماليزيا يُدعى CryptoBilis يبيع محفظات مادية. منذ عام 2022 على الأقل، كان موقع Ledger الرسمي يدرجها كوكيل معتمد في ماليزيا وإندونيسيا والفلبين. متجر رسمي، يبيع منتجات أصلية، وعمل بجدية لسنوات عديدة. لكن في مارس من هذا العام، باع الفريق المؤسس الشركة بالكامل. كانت الصفقة مصحوبة باتفاقية سرية، تمنع المساهمين الأصليين من الإعلان عن تغيير ملكية الشركة حتى 19 أكتوبر. بحلول أغسطس من هذا العام، ظهرت سجلات الشركة كأنها تملكها شخص واحد فقط بنسبة 100%، اسمه Jiaming، ومسجل في هيلونغجيانغ. استمر المتجر في العمل، وظل الموقع الإلكتروني كما هو، ولم يتغير النطاق، واستمرت لافتة "معتمد من Ledger" في مكانها الأصلي. لاحقًا، قال أحد المؤسسين السابقين إن الفريق القديم لم يعد قادرًا على الوصول إلى خلفية الشركة. ثم جاء منشور فتح الجهاز في 8 أكتوبر، وتم عرضه 120 ألف مرة. بعد 22 ساعة من نشر المنشور، استولى الأشخاص الذين يمتلكون عبارات الاسترداد على جميع الأصول. بعد حوالي 7 ساعات من نقل العملات، أصدرت Ledger بيانًا تقول فيه إنها تحقق في الأمر وتطلب من CryptoBilis تعليق المبيعات والشحنات. بالأمس، أكدت Ledger أن الأجهزة الخاصة بالمستخدمين المتضررين تحتوي بالفعل على تجهيزات غير مصرح بها. حتى الآن، لم يُربط رسميًا أي من المساهمين الجدد بهذه الأجهزة المعدلة، ولم تذكر Ledger كيف دخلت هذه اللوحات إلى الأجهزة. لكن الطريق واضح: لا حاجة لاختراق شريحة الأمان أو تحليل البرنامج الثابت، بل فقط شراء علامة "معتمد" موجودة مسبقًا، والاستفادة من سمعة الشركة التي بُنِيت على مدى ثلاث سنوات لإرسال المنتجات، بينما تقوم الأجهزة بإرسال إشارات تلقائية، وعند ظهور منشور فتح الجهاز، يتم تفريغ جميع الأصول دفعة واحدة. كانت علامة "وكيل معتمد" تُمنح في الأصل للأشخاص الذين أسسوا المتجر عام 2022. عندما تغيرت ملكية الشركة في مارس، ظلت العلامة في مكانها، ولم يُعاد التحقق من هوية المالك الجديد حتى اليوم.

أكدت Ledger اكتشاف زرع أجهزة غير مصرح به داخل جهاز متأثر، مما يؤكد التلاعب المادي. وقالت الشركة إنه لا توجد أي أدلة على اختراق بنية تحتية أو أنظمة أو خدمات الشركة نفسها، بينما أوقف الموزع CryptoBilis مبيعات المحافظ المادية. نصحت Ledger المستخدمين المتأثرين بتجنب تهيئة الأجهزة غير المستخدمة والنظر في نقل الأصول إلى محافظ تم إنشاؤها باستخدام عبارات استعادة جديدة. وسابقًا، قدّر تحليل على السلسلة الخسائر المرتبطة بالحادثة بأكثر من 86 مليون دولار.