ما الذي يمكن أن ينقذ محفظتك المادية؟
تعرّضت Ledger لأكبر حادثة أمنية في تاريخها، وبلغت الخسائر نحو 90 مليون دولار، وقد يرتفع هذا الرقم مستقبلًا.
1⃣ يبيعك الموزّع الجهاز بعد أن يعبث به
يُشتبه في أن أجهزة Ledger التي باعها الموزّع المعتمد في جنوب شرق آسيا CryptoBilis زُوّدت بوحدة تجسّس. طلبت Ledger رسميًا من الموزّع تعليق المبيعات، ونصحت المستخدمين الذين اشتروا أجهزة عبر هذه القناة خلال الأيام التسعين الماضية بنقل أصولهم فورًا.
ما زال بعض الناس يشترون محافظ مادية من منصات مثل JD.com وTaobao، وكأنهم يدفعون ثمن درس قاسٍ.
2⃣ الضحية الأكبر: 80 بيتكوين أصبحت بلا قيمة
وفقًا لمتابعة Lookonchain، اشترى أحد المستخدمين 80 بيتكوين في يونيو بسعر 65 ألف دولار للعملة، مستغلًا انخفاض السعر (أي إنه استثمر نحو 5.2 مليون دولار، وبلغ ربحه غير المحقق في وقت ما 1.38 مليون دولار). قبل أسبوع، اشترى جهاز Ledger من CryptoBilis ونقل إليه كل عملاته استعدادًا للاحتفاظ بها على المدى الطويل. لكن الأمور انقلبت رأسًا على عقب، وفقد الآن العملات الثمانين كلها.
كما اشترى مستخدم آخر، عنوانه TY24Ya، جهاز Ledger من CryptoBillis قبل 3 أسابيع وأودع فيه 7 ملايين USDT، وقد سُرقت هذه الأموال كلها الآن.
3⃣ حتى توليد العبارة الاستذكارية دون اتصال لا ينفع
فكّك Mark Karpelès، الرئيس التنفيذي السابق لـ Mt.Gox، جهاز Ledger وشرح السبب:
الجهاز المشبوه مصدره ماليزيا، وكان الغلاف الخارجي المنكمش حراريًا سليمًا، ولم يكن بالإمكان ملاحظة أي شيء غير طبيعي بالعين المجردة.
كانت وحدة التجسس مخبأة في موضع وسادة الشاشة — مكوّن اتصال LTE + هوائي + eSIM + متحكّم دقيق متصل بناقل SPI.
في اللحظة التي تُعدّ فيها عبارتك الاستذكارية على الشاشة، يقرأها الجهاز ويرسلها إلى الخارج. بعد ذلك، لا يحتاج المهاجم إلا إلى مراقبة عنوانك، ثم نقل الأموال فور إيداع مبلغ كبير.
4⃣ السجل الأسود لـ Ledger
في عام 2020، تسرّبت عناوين البريد الإلكتروني لأكثر من مليون عميل.
في عام 2023، وقع هجوم على سلسلة توريد Connect Kit.
في أبريل من هذا العام، احتال تطبيق مزيف على المستخدمين وسرق 9.5 ملايين دولار.
أما هذه المرة، فبلغت الخسائر 90 مليون دولار، أي قرابة 10 أضعاف أكبر قضية سابقة.
5⃣ أربع قواعد لا تحيد عنها
a) تحقّق بنفسك فورًا: إذا اشتريت جهاز Ledger خلال الأيام التسعين الماضية من CryptoBilis أو من أي قناة غير رسمية، فلا تتردد — انقل أصولك فورًا إلى محفظة جديدة.
b) اشترِ من الموقع الرسمي فقط. ارفض الموزّعين، وارفض الأجهزة المستعملة، وارفض العروض التي تقول «أرخص بـ200 يوان».
c) افحص الجهاز عند فتح العلبة: تأكد من سلامة ملصق العبث، وأجرِ فحص الأصالة عبر Ledger Live.
نصيحة CZ الليلة الماضية: اترك المحفظة الجديدة دون استخدام بضعة أسابيع قبل نقل مبالغ كبيرة إليها، وراقب أخبار الأمن خلال هذه الفترة.
d) لا تضع كل البيض في سلة واحدة: وضع 80 بيتكوين كلها على جهاز واحد مثال يُحتذى به في ما يجب تجنّبه. وزّع المبالغ الكبيرة على محافظ متعددة التوقيع أو محافظ متعددة، واكتب العبارة الاستذكارية بخط اليد واحفظها دون اتصال — لا تصوّرها، ولا توصلها بالإنترنت، ولا تخبر بها أحدًا.
بدأ المخترقون غسل الأموال: حُوّل 1.07 مليون دولار من ETH إلى Tornado Cash، وتدفّق جزء من الأموال إلى المحفظة الساخنة لـ Binance.
في النصف الأول من عام 2026، شهد قطاع العملات المشفرة 182 حادثة أمنية معلنة، بخسائر بلغت نحو 956 مليون دولار.
لكن وفقًا لإحصاءات SlowMist، لم تُسترد الأموال المسروقة أو تُجمّد إلا في 18 حادثة، وبلغ مجموعها نحو 118 مليون دولار — أي 12.3% من إجمالي الخسائر. أما قرابة 90% من الأموال المسروقة، فقد اختفت بلا أثر.
لماذا يتعذّر استردادها؟
أصبح غسل الأموال في عالم العملات المشفرة اليوم أشبه بسباق تسلّح، وصار المجرمون يسبقون المدافعين بخطوة.
بلغت التدفقات إلى بروتوكولات الخصوصية نحو 974 مليون دولار في النصف الأول من العام، واستحوذ Tornado Cash وحده على 71% منها. وما إن تدخل الأموال إلى خلاط العملات، حتى يصبح استردادها شبه مستحيل.
جمّدت Tether بالفعل جزءًا من عملات USDT المرتبطة بالعناوين المتورطة، كما تدخل CZ شخصيًا الليلة الماضية وحشد القطاع بأكمله لاسترداد الأموال، لكن أثر ذلك كان محدودًا.
ما زال في محافظ المخترقين نحو 10.9 ملايين USDT، وقد حُوّلت بالفعل 430.2 ETH إلى Tornado Cash، كما حُوّل جزء من USDT إلى USDD للتهرّب من التجميد.
ومن المرجح أيضًا أن يكون احتمال استرداد الأموال المسروقة في حادثة Ledger هذه ضئيلًا!
تعرّضت Ledger لأكبر حادثة أمنية في تاريخها، وبلغت الخسائر نحو 90 مليون دولار، وقد يرتفع هذا الرقم مستقبلًا.
1⃣ يبيعك الموزّع الجهاز بعد أن يعبث به
يُشتبه في أن أجهزة Ledger التي باعها الموزّع المعتمد في جنوب شرق آسيا CryptoBilis زُوّدت بوحدة تجسّس. طلبت Ledger رسميًا من الموزّع تعليق المبيعات، ونصحت المستخدمين الذين اشتروا أجهزة عبر هذه القناة خلال الأيام التسعين الماضية بنقل أصولهم فورًا.
ما زال بعض الناس يشترون محافظ مادية من منصات مثل JD.com وTaobao، وكأنهم يدفعون ثمن درس قاسٍ.
2⃣ الضحية الأكبر: 80 بيتكوين أصبحت بلا قيمة
وفقًا لمتابعة Lookonchain، اشترى أحد المستخدمين 80 بيتكوين في يونيو بسعر 65 ألف دولار للعملة، مستغلًا انخفاض السعر (أي إنه استثمر نحو 5.2 مليون دولار، وبلغ ربحه غير المحقق في وقت ما 1.38 مليون دولار). قبل أسبوع، اشترى جهاز Ledger من CryptoBilis ونقل إليه كل عملاته استعدادًا للاحتفاظ بها على المدى الطويل. لكن الأمور انقلبت رأسًا على عقب، وفقد الآن العملات الثمانين كلها.
كما اشترى مستخدم آخر، عنوانه TY24Ya، جهاز Ledger من CryptoBillis قبل 3 أسابيع وأودع فيه 7 ملايين USDT، وقد سُرقت هذه الأموال كلها الآن.
3⃣ حتى توليد العبارة الاستذكارية دون اتصال لا ينفع
فكّك Mark Karpelès، الرئيس التنفيذي السابق لـ Mt.Gox، جهاز Ledger وشرح السبب:
الجهاز المشبوه مصدره ماليزيا، وكان الغلاف الخارجي المنكمش حراريًا سليمًا، ولم يكن بالإمكان ملاحظة أي شيء غير طبيعي بالعين المجردة.
كانت وحدة التجسس مخبأة في موضع وسادة الشاشة — مكوّن اتصال LTE + هوائي + eSIM + متحكّم دقيق متصل بناقل SPI.
في اللحظة التي تُعدّ فيها عبارتك الاستذكارية على الشاشة، يقرأها الجهاز ويرسلها إلى الخارج. بعد ذلك، لا يحتاج المهاجم إلا إلى مراقبة عنوانك، ثم نقل الأموال فور إيداع مبلغ كبير.
4⃣ السجل الأسود لـ Ledger
في عام 2020، تسرّبت عناوين البريد الإلكتروني لأكثر من مليون عميل.
في عام 2023، وقع هجوم على سلسلة توريد Connect Kit.
في أبريل من هذا العام، احتال تطبيق مزيف على المستخدمين وسرق 9.5 ملايين دولار.
أما هذه المرة، فبلغت الخسائر 90 مليون دولار، أي قرابة 10 أضعاف أكبر قضية سابقة.
5⃣ أربع قواعد لا تحيد عنها
a) تحقّق بنفسك فورًا: إذا اشتريت جهاز Ledger خلال الأيام التسعين الماضية من CryptoBilis أو من أي قناة غير رسمية، فلا تتردد — انقل أصولك فورًا إلى محفظة جديدة.
b) اشترِ من الموقع الرسمي فقط. ارفض الموزّعين، وارفض الأجهزة المستعملة، وارفض العروض التي تقول «أرخص بـ200 يوان».
c) افحص الجهاز عند فتح العلبة: تأكد من سلامة ملصق العبث، وأجرِ فحص الأصالة عبر Ledger Live.
نصيحة CZ الليلة الماضية: اترك المحفظة الجديدة دون استخدام بضعة أسابيع قبل نقل مبالغ كبيرة إليها، وراقب أخبار الأمن خلال هذه الفترة.
d) لا تضع كل البيض في سلة واحدة: وضع 80 بيتكوين كلها على جهاز واحد مثال يُحتذى به في ما يجب تجنّبه. وزّع المبالغ الكبيرة على محافظ متعددة التوقيع أو محافظ متعددة، واكتب العبارة الاستذكارية بخط اليد واحفظها دون اتصال — لا تصوّرها، ولا توصلها بالإنترنت، ولا تخبر بها أحدًا.
بدأ المخترقون غسل الأموال: حُوّل 1.07 مليون دولار من ETH إلى Tornado Cash، وتدفّق جزء من الأموال إلى المحفظة الساخنة لـ Binance.
في النصف الأول من عام 2026، شهد قطاع العملات المشفرة 182 حادثة أمنية معلنة، بخسائر بلغت نحو 956 مليون دولار.
لكن وفقًا لإحصاءات SlowMist، لم تُسترد الأموال المسروقة أو تُجمّد إلا في 18 حادثة، وبلغ مجموعها نحو 118 مليون دولار — أي 12.3% من إجمالي الخسائر. أما قرابة 90% من الأموال المسروقة، فقد اختفت بلا أثر.
لماذا يتعذّر استردادها؟
أصبح غسل الأموال في عالم العملات المشفرة اليوم أشبه بسباق تسلّح، وصار المجرمون يسبقون المدافعين بخطوة.
بلغت التدفقات إلى بروتوكولات الخصوصية نحو 974 مليون دولار في النصف الأول من العام، واستحوذ Tornado Cash وحده على 71% منها. وما إن تدخل الأموال إلى خلاط العملات، حتى يصبح استردادها شبه مستحيل.
جمّدت Tether بالفعل جزءًا من عملات USDT المرتبطة بالعناوين المتورطة، كما تدخل CZ شخصيًا الليلة الماضية وحشد القطاع بأكمله لاسترداد الأموال، لكن أثر ذلك كان محدودًا.
ما زال في محافظ المخترقين نحو 10.9 ملايين USDT، وقد حُوّلت بالفعل 430.2 ETH إلى Tornado Cash، كما حُوّل جزء من USDT إلى USDD للتهرّب من التجميد.
ومن المرجح أيضًا أن يكون احتمال استرداد الأموال المسروقة في حادثة Ledger هذه ضئيلًا!