عند فتح Ledger Nano S، يبدو أنك لن تستطيع إعادة تجميعه كما كان 🐕

مقترح السياسة الوطنية · مُنقّح أكتوبر 2026 شراكة سلامة سلسلة التوريد الوطنية (NSCIP) حماية المستهلكين الأمريكيين من خلال مراجعات مستقلة للمنتجات، وأمن الأجهزة، ومساءلة سلسلة التوريد يقوم المستهلكون الأمريكيون سنويًا بشراء منتجات إلكترونية بقيمة مليارات الدولارات عبر الأسواق الإلكترونية، موثقين أن الأجهزة التي تُسلّم إلى منازلهم أصلية ووظيفية وآمنة. لكن هناك فجوة خطيرة في بنية حماية المستهلك الوطنية: فإن الولايات المتحدة تفتقر إلى برنامج شامل ومنسق مكرّس لشراء المنتجات الإلكترونية الاستهلاكية بشكل مستقل ومراجعتها بشكل_forensically كما تُباع وتُسلّم فعليًا عبر الأسواق الإلكترونية. يمكن أن يكون الجهاز الشرعي مصنوعًا بأمان، ويعبر فحوصات المصنع، ويتضمن أرقام تسلسلية أصلية، ومع ذلك يصل إلى المشتري مع أجهزة ضارة، أو برمجيات مُخترقة، أو قدرات مراقبة غير مصرّح بها. تنشأ هذه الثغرة لأن أصالة المنتج لا تضمن سلامته. فقد يكون الجهاز أصليًا لكنه تم تعديله بشكل ضار في أي نقطة بين المصنع والمستهلك. تضيف الأسواق الإلكترونية تعقيدًا إضافيًا. فقد تمر المنتجات عبر موزعين متعددين، ومراكز توزيع، وبائعين طرف ثالث، ومعالجي إرجاع، وشبكات شحن دولية. وكل نقل يخلق فرصًا محتملة للتدخل. تتعامل الوكالات الفيدرالية الحالية مع أجزاء مهمة من هذه المشكلة، بما في ذلك الأمن السيبراني، والبضائع المزيفة، وإنفاذ الاستيراد، وحماية المستهلك. لكن هذه المسؤوليات مجزأة، ولا يوجد برنامج وطني واحد يُجري مراجعات منهجية لسلامة الأجهزة الإلكترونية الاستهلاكية بعد التصنيع عبر قنوات التوزيع الإلكترونية. ستسد المبادرة المقترحة شراكة سلامة سلسلة التوريد الوطنية (NSCIP) هذه الفجوة من خلال مبادرة عامة-خاصة منسقة فيدراليًا تجمع بين شراء المنتجات بشكل مستقل، والفحص forensically، وذكاء التهديدات، ومساءلة الأسواق الإلكترونية، والإبلاغ السريع للمستهلكين. ستكون قدرتها المميزة هي برنامج وطني لمراجعة سلامة المنتجات عبر الإنترنت، حيث تُشترى المنتجات بشكل مجهول عبر قنوات تجارية عادية وتُفحص بحثًا عن أجهزة غير مصرّح بها، أو برمجيات ضارة، أو برامج تجسس، أو أدلة على تلاعب في سلسلة التوريد. ستبدأ NSCIP كشراكة عامة-خاصة مدعومة من الوكالات الفيدرالية الحالية، ومختبرات اختبار مستقلة، ومصنعين، وأسواق إلكترونية كبرى، وباحثين في الأمن السيبراني. ستبدأ المبادرة مع الأجهزة الإلكترونية الاستهلاكية عالية المخاطر وستتوسع وفقًا للتهديدات المُثبتة. مبدأها التوجيهي بسيط: يجب على أمريكا اختبار المنتجات التي يتلقاها المستهلكون فعليًا، وليس فقط الاعتماد على المنتجات التي أرسلها المصنعون في الأصل. أولاً: الفجوة الأمنية الوطنية بين التصنيع والتوصيل يركز الأمن السيبراني الحديث على الثغرات البرمجية، والاختراقات الشبكية، وبرمجيات الفدية، وسرقة الهوية، وخرق البيانات. وتركز حماية المستهلك التقليدية على المنتجات المعيبة، والإعلان الكاذب، والتزوير، والسلامة المادية. ولا يعالج أي من الإطارين بالكامل التدخل الضار المتعمد في المنتجات الإلكترونية الأصلية أثناء التوزيع. فكّر في محفظة عملات مشفرة مصنوعة وفقًا للمواصفات. إنها تغادر المصنع بمكونات شرعية وبرمجيات أصلية. أثناء التوزيع، يعترض خصم الجهاز، ويُثبّت زرعًا خفيًا، ثم يعيد تغليفه. قد يتلقى المشتري النهائي منتجًا يحمل علامات المصنع الأصلية وتغليفًا يبدو صالحًا. لكن الجهاز قد تم تعديله لاختراق المفاتيح الخاصة، أو التلاعب بالمعاملات، أو كشف المعلومات الحساسة. تؤثر تهديدات مشابهة على رموز المصادقة، وموجهات الشبكة، وكاميرات الأمان، وأجهزة الكمبيوتر، والهواتف الذكية، وغيرها من الأجهزة المتصلة.

ملكية ليدجر، انهيار الثقة، والقيمة المتعثرة ليدجر SAS، الشركة الفرنسية المصنعة لأجهزة المحافظ المادية الأكثر شهرة عالميًا للعملات المشفرة، هي شركة خاصة. تأسست في عام 2014 ولا تمتلك أي مساهم مسيطر واحد. يتم تقسيم الأسهم بين الفريق المؤسس والموظفين (الذين يحتفظون بحصة ذات أهمية) ومجموعة واسعة من المستثمرين المؤسسيين. من بين الداعمين الرئيسيين في جولات التمويل المتتالية: 10T Holdings وDigital Currency Group وSamsung Ventures وMorgan Creek Capital Management وKorelya Capital وMolten Ventures وTrue Global Ventures وCathay Innovation. آخر مرة رفعت فيها الشركة رأس المال الأساسي كانت حوالي عام 2023 بقيمة تُقدر بـ 1.3–1.5 مليار دولار، ثم استكشفت لاحقًا طرحًا عامًا أوليًا في الولايات المتحدة، حيث تشير بعض التقارير إلى أن قيمته كانت قريبة من 4 مليارات دولار قبل تعليخ هذه الخطط. يشغل باسكال غوتييه منصب الرئيس والمدير التنفيذي منذ عام 2019. في أكتوبر 2026، واجهت هيكلية الملكية هذه والقيمة تجربة صعبة للغاية. أبلغ مستخدمون اشتروا أجهزة ليدجر عبر CryptoBilis، وهو بائع معتمد يعمل في إندونيسيا وماليزيا والفلبين، عن حساباتهم التي تم تفريغها. وقدّر الباحثون على السلسلة خسائر تتراوح بين حوالي 86 مليون دولار و102 مليون دولار عبر مئات العناوين. أكدت ليدجر أن بعض الأجهزة المتضررة على الأقل تحتوي على زرع فيزيائي غير مصرح به—مكونات صغيرة قادرة على قراءة عبارة الاسترداد من شاشة الجهاز أثناء الإعداد وإرسالها عبر شبكة خلوية. وقد تغير ملكية البائع في وقت سابق من العام. وأوضحت ليدجر أن تصنيعها، والعناصر الآمنة، وبرمجياتها، وقنوات المبيعات المباشرة لا تظهر أي دليل على اختراق، وأمرت CryptoBilis بوقف المبيعات. وبالتالي، كان الحادث هجومًا في سلسلة التوريد الفيزيائية على مستوى البائع وليس اختراقًا للمنتج أو الأنظمة الأساسية لليدجر. ومع ذلك، فإن حقيقة أن قناة "معتمدة" يمكنها تسليم أجهزة مزروعة ببرمجيات تجسس تحت عبوات سليمة قد ضربت الوعد الأساسي للمحافظ المادية: أن المفاتيح الخاصة تبقى غير متصلة بالإنترنت وخاضعة للتحكم الحصري للمستخدم. حدث موازٍ في وقت سابق من عام 2026 في Coldcard (Coinkite) أشار إلى أن هذه الفئة ليست محصنة ضد مثل هذه الهجمات. كان هناك عيب في البرنامج الثابت استمر لسنوات أدى إلى توليد أجهزة معينة لبذور ذات إنتروبيا أضعف بكثير مما كان مقصودًا، مما سمح للمهاجمين بمحاولة كسر المفاتيح الخاصة خارج الإنترنت. وقدّرت الخسائر في نطاق 100–130 مليون دولار. على عكس حالة ليدجر، كان هذا عيبًا برمجيًا وليس زرعًا فيزيائيًا، لكن كلا الحادثين أنتجتا نفس رد فعل السوق: تآكل الثقة في نموذج الأمان الذي يمتد من المصنع إلى المستخدم النهائي. بالنسبة لشركة تعتمد علامتها التجارية بالكامل على الثقة، فإن التأثير المشترك ملموس. كانت التقييمات السابقة تعكس قاعدة المستخدمين الكبيرة لليدجر وموقعها الريادي في السوق وإيراداتها البرمجية المتكررة. وفي سياق بيع مُضطر أو متعثر—حيث يُقيّم المشتري الأضرار السمعية، والمسؤوليات المحتملة، وفقدان العملاء، وتكاليف التصحيح، والرقابة المشددة على سلسلة التوريد، والفحص التنظيمي—تصبح هذه القيم غير موثوقة. يقع النطاق الواقعي للأسهم المتعثرة بشكل كبير أقل، حوالي 300–800 مليون دولار، اعتمادًا على مدى احتواء المشكلة بشكل نظيف على بائع واحد فقط، وموقف الشركة النقدي، ومتانة إيراداتها، وثقة المشتري في إمكانية تعزيز الضوابط. قد لا يزال المشترون الاستراتيجيون أو صناديق رأس المال الخاص المتخصصة يرون قيمة متبقية في التكنولوجيا وقاعدة المستخدمين والعلامة التجارية إذا كان التصحيح موثوقًا؛ أما المشترون الماليون البحت فسيطالبون بخصم أعمق. يُظهر هذا الحدث ثغرة هيكلية لا يمكن حلها بمجرد هيكل الملكية وحده. يمكن للمؤسسين ومستثمري رأس المال المخاطر أن يحولوا الحوافز ويوفروا التمويل للنمو، لكنهم لا يستطيعون القضاء على سطح الهجوم الذي يظهر بمجرد مغادرة الأجهزة المصنع ومرورها عبر قنوات طرف ثالث. وكلا الحالتين—الزرع في CryptoBilis وفشل الإنتروبيا في Coldcard—يُظهران حدود هذا النموذج بمجرد أن تُستدعى الثقة.

عاجل: تريزور ستُنهي تفويضات البائعين المعتمدين في ظل مخاوف من هجوم على سلسلة التوريد للمحافظ المادية تقوم تريزور بخفض كبير في شبكة البائعين المعتمدين لها عقب الهجوم الأخير على سلسلة توريد ليدجر. في رسالة موجهة إلى الشركاء، أعلنت تريزور ما يلي: - ستنتهي تفويضات البائعين الحالية في 1 يناير 2027. - يمكن للبائعين المتأثرين الاستمرار في بيع المخزون المتبقي خلال موسم العطلات، لكنهم لن يتلقوا أي مخزون جديد. - ستُطبق تريزور رقابة أكثر صرامة على كيفية توريد الأجهزة وتخزينها ومعالجتها. - أكّدت الشركة أنه لا يوجد أي دليل على أن أي أجهزة تريزور قد تم اختراقها. تقول تريزور إن هذا الإجراء هو تدبير احترازي للحد من مخاطر سلسلة التوريد وحماية عملاءها من البيتكوين.

اشتريت جهاز Ledger في مكان ما، وليس من KryptoEkipa، ففتحته وبحثت عن مُراقب، والآن لديك 3 براغي وغطاء لا يناسب؟ خدمة Ledger — نعيد تجميع ما فككتموه! التسجيل عبر الرسالة الخاصة 📩😉

🚨 تحديث جهاز Ledger: مع أحدث التطورات، قمت بتحديث قائمة وكلاء Ledger والمخاطر المرتبطة بهم. • تأكد إصابة جهاز Ledger Flex تم شراؤه من آلة بيع تابعة لـ MetaPod في مطار سنغافورة. MetaPod هو وكيل معتمد لـ Ledger، وموجود أيضًا في ماليزيا وهونغ كونغ. • تم اكتشاف جهاز Ledger Flex آخر تم شراؤه من Challenger Vivo City في سنغافورة مُعَدَّلاً قبل دقائق قليلة. كان هذا الوكيل معتمدًا، وقد حذرت منه منذ بداية الحادثة كوكيل عالي المخاطر. • تم أيضًا تأكيد إصابة جهاز تم شراؤه من MediaMarkt Saturn. وقد أعلنت الشركة للتو أنها أوقفت التوزيع أيضًا. • نحن ننتظر أيضًا نتائج جهاز تم شراؤه من MediaMarkt Trier في ألمانيا، وكان مورده أيضًا Aqipa. كتأكيد، قمت بإعداد قائمة بال وكلاء الذين قد يمثلون خطرًا بسبب قربهم الجغرافي من بعضهم البعض. لذلك، هناك احتمال أن سلسلة التوريد الخاصة بهم قد تمت إصابتها أيضًا، لكن لا شيء مؤكد حتى يتم التأكد.

الناس يشترون أجهزة Ledger كبطاقات بوكيمون، وكل ذلك باسم العلم 👏 أتمنى أنه سأل من هو بائع هذه الأجهزة، لأن الأمر لا يقتصر فقط على MediaMarkt بعد الآن. ما أروع هذا المجتمع!

وإذا لم يكن ما قلته في الفيديو اليوم كافيًا، فهذا يشعر وكأنه حملة كبيرة جدًا ضد التخزين الذاتي (وهو أمر مبرر تمامًا بناءً على الحقائق). المؤسسات تريد أن تحتفظ بأصولك نيابة عنك

هل انتهى Ledger بعد اختراق بقيمة 93 مليون دولار؟ في 9 أكتوبر، قام المهاجمون بتفريغ ما يصل إلى 93 مليون دولار من أكثر من 300 محفظة في غضون 47 دقيقة فقط، وفقًا للباحثين على السلسلة. وأكد Ledger وجود شريحة مخفية داخل جهاز تم بيعه من قبل CryptoBilis، أحد وكلائه المعتمدين. الشريحة كانت تقرأ عبارة الاسترداد المكونة من 24 كلمة أثناء الإعداد وتُرسلها عبر شبكة محمولة. يقول Ledger إن شرائحه وبرمجياته ومبيعاته المباشرة لم تتأثر. لوضع هذا في سياقه، باع Ledger أكثر من 7 ملايين جهاز ويُقدّر أنه يؤمن أصول عملاء بقيمة حوالي 100 مليار دولار. يعتمد عمله بالكامل على وعد واحد: أن عملتك المشفرة آمنة. لكن هذا هو ثالث حادث أمني كبير له منذ عام 2020، ووفقًا للتقارير، أوقفت الشركة طرحها العام الأولي بقيمة 4 مليارات دولار في مايو. في الوقت نفسه، تسمح صناديق البيتكوين الفورية للمستثمرين بامتلاك البيتكوين دون جهاز، دون عبارة استرداد، دون الحاجة إلى الوسيط للثقة. أين تحتفظ بعملاتك المشفرة اليوم؟

حسنًا، هذا أصبح مبالغًا فيه، حتى الأوروبيين يتعرضون لهجوم سلسلة التوريد الخاصة بـ Ledger. إليك كيفية التأكد بنسبة 100% أنك لست متأثرًا: 1/ فحص الأصالة الحقيقي غير مفيد في هذه الحالة. فهو يتحقق فقط من العنصر الآمن. المُضَمَّن يقع بجانبه ويتلقى بيانات الشاشة دون لمس العنصر الآمن أو البرنامج الثابت. الجهاز المخترق لا يزال يمرر هذا الفحص بنجاح. 2/ الفحص الحقيقي الوحيد هو فتح الجهاز ومطابقة محتوياته الداخلية مع صور سلامة الأجهزة الرسمية من Ledger. ابحث عن أي لوحة إضافية، أسلاك، وحدة LTE، هوائي، أو بطارية معدلة بالقرب من الشاشة. إذا رأيت أي شيء إضافي، فهو مخترق. 3/ إذا قمت بالفعل بإعداد جهاز اشتريته من أي تاجر بالتجزئة (ميديامارك، كريبتوبيليس، إلخ)، انقل أموالك الآن إلى جهاز جديد تمامًا اشتريته مباشرة من @Ledger مع مفتاح احتياطي جديد تمامًا. لا تعيد استخدام المفتاح القديم أبدًا. 4/ الأجهزة المشتراة مباشرة من Ledger هي الأقل خطرًا. حتى في هذه الحالة، الفحص المادي هو الطريقة الوحيدة للتأكد. لن تكشف الفحوصات البرمجية عن هذا. إذا كنت في شك، تعامل معه على أنه مخترق وقم بالانتقال.