قضية سحب 93.2 مليون دولار من محافظ Ledger: الحلقة القاتلة في سلسلة التوريد وتحذير بشأن فلسفة الحفظ الذاتي

سُحب 93.2 مليون دولار من 315 محفظة على 6 سلاسل بلوكشين خلال أيام قليلة. ومن هذا المبلغ، جمّدت Tether على وجه السرعة 10 ملايين دولار للمساعدة في التحقيق. ولم تكن بؤرة العاصفة هذه المرة منصة تداول تعرّضت للاختراق أو جسراً بين السلاسل استُغلّت ثغرة فيه، بل كانت محافظ Ledger الباردة نفسها — وهي أجهزة يعدّها ملايين المستثمرين في العملات المشفرة «خزائن غير متصلة بالإنترنت» الأكثر أماناً.

لم يحتج المهاجمون إلى كسر التشفير أو استغلال ثغرة يوم الصفر. كل ما فعلوه هو بيع المستخدمين جهاز Ledger زُرعت فيه شريحة LTE منذ وجوده في علبته.

تمثل هذه الحادثة أخطر نقطة تحول يشهدها قطاع المحافظ المادية منذ سنوات: فلم تعد المعركة تدور حول البرامج الثابتة أو عبارة الاسترداد، بل حول مرحلة التوزيع نفسها — حيث تُسرق الثقة قبل تشغيل الجهاز حتى.

1. التسلسل الزمني والتحليل التقني: حين يتحول «الموزّع المعتمد» إلى نقطة ضعف قاتلة

تطورات الحادثة (9/10 – 13/10/2026)

• 9/10/2026: أبلغ مستخدمون في جنوب شرق آسيا (إندونيسيا وماليزيا والفلبين بشكل أساسي) عن فقدان أموالهم من محافظ Ledger التي اشتروها عبر الموزّع المعتمد CryptoBilis. وسارعت Ledger إلى فتح تحقيق طارئ.

  
  

• 10/10/2026: أكدت Ledger أن الأجهزة المتضررة تحتوي على شريحة مزروعة غير مصرّح بها. وأعلنت CryptoBilis تعليق بيع وشحن جميع علامات المحافظ المادية في جنوب شرق آسيا مؤقتًا، إلى جانب إغلاق متاجرها الفعلية لمراجعة إجراءاتها بمساعدة خبراء مستقلين.

  
  

• 11/10/2026: أصدرت Ledger تحديثًا بعد 72 ساعة، مؤكدة أن «جميع الحالات المؤكدة تتعلق بأجهزة باعتها CryptoBilis» وأن قنوات البيع المباشر التابعة للشركة لم تتأثر. وفي اليوم نفسه، جمّدت Tether مبلغ 10 ملايين USDT مرتبطًا بالسرقة.

  
  

• 12/10/2026: نشر فريق Ledger Donjon تقريرًا تقنيًا: استخدمت الشريحة المزروعة متحكمًا دقيقًا لفك تشفير كلمات عبارة الاسترداد الـ24 التي تظهر على الشاشة أثناء الإعداد، ثم أرسلت البيانات إلى خادم المهاجمين عبر شبكة LTE باستخدام شريحة eSIM مدمجة.

  
  

  • الخطورة: لا تخترق الشريحة المزروعة شريحة الأمان (Secure Element) ولا تغيّر المعاملات. ويظل الجهاز يعمل بصورة طبيعية، فلا يدرك المستخدمون أن عبارة الاسترداد سُرقت منذ اللحظة الأولى.

    
    

• 13/10/2026 (تأثير الدومينو العالمي):

  
  

  • سحبت MediaMarktSaturn (أكبر سلسلة لبيع الإلكترونيات بالتجزئة في أوروبا) جميع منتجات Ledger من أرفف متاجرها.

    
    

  • استبعدت Trezor شركة CryptoBilis من شبكة موزعيها المعتمدين كإجراء احترازي.

    
    

  • أنهت OneKey اعتماد CryptoBilis، وأوقفت قبول موزعين جدد، وعرضت استبدالًا مجانيًا لأجهزة OneKey المشتراة من CryptoBilis بين 1/3 و12/10/2026.

    
    

  • طلبت Ledger من موزعيها المعتمدين وقف المبيعات في 7 أسواق آسيوية.

    
    

ملاحظة: لم تؤكد Ledger بعد إجمالي الخسائر النهائي. وقد يكون الرقم الفعلي أعلى بكثير من التقدير الأولي.

تدفقات الأموال المغسولة — سباق بين اللصوص والمحققين

وفقًا لتحليل YFarmX على السلسلة، يستخدم المهاجمون واحدة من أكثر استراتيجيات غسل الأموال تطورًا: استغلال الاختلاف بين العملات المستقرة القابلة للتجميد وغير القابلة للتجميد، مع الجمع بين أدوات الخلط ومجمعات الإخفاء.

2. تحديد المسؤوليات وردود فعل القطاع بأكمله

حجة Ledger مقابل رد المجتمع

المعيار|حجة Ledger|رد المجتمع / الخبراء|نطاق التأثير|تقول الشركة إن الحادثة تقتصر على CryptoBilis، وإن نظام البيع المباشر لا يزال آمنًا.|CryptoBilis موزّع معتمد رسميًا ومدرج على موقع Ledger. تتحمل Ledger مسؤولية المنتجات التي تمر عبر قنوات التوزيع التابعة لها.|إمكانية الاكتشاف الذاتي|تحث المستخدمين على فحص الأجهزة والشراء عبر القنوات الرسمية فقط.|لا يمكن للمستخدمين اكتشاف زرع شريحة في الأجهزة بأنفسهم، لأن الشريحة المزروعة لا تتدخل في شريحة الأمان وتظل المعاملات سليمة.|الانتشار الجغرافي|تقول الشركة إنها لم تسجل حالات خارج آسيا.|أفاد مستخدمون في أوروبا (مثل حساب Johannes على X) باكتشاف وحدة LTE في محافظ Ledger اشتروها من MediaMarkt.

ردود فعل المنافسين في القطاع

1. Trezor: استبعاد CryptoBilis من شبكة التوزيع كإجراء احترازي، رغم عدم اكتشاف أي جهاز Trezor تم العبث به.

   
   

2. OneKey: إنهاء اتفاقية التوزيع مع CryptoBilis، وتعليق توسيع قنوات التوزيع، وتقديم سياسة استبدال مجاني بأجهزة جديدة للمستخدمين المتضررين.

   
   

3. مقارنة بحادثة أبريل 2026: كانت حادثة أبريل 2026 حملة تصيّد عبر تطبيق Ledger Live مزيف (خسائر بنحو 9,5 مليون دولار)، تطلبت من المستخدمين إدخال عبارة الاسترداد بأنفسهم. أما هذه المرة، فقد اخترق المهاجمون سلسلة التوريد المادية مباشرة، وسرقوا المفاتيح تلقائيًا من دون أن يرتكب المستخدمون أي خطأ.

   
   

3. التحليل من منظور التداول والسوق (زاوية التداول)

التأثير على معنويات السوق

لا يسحب هذا الحدث السيولة مباشرة من مجمعات DEX أو CEX، لكنه يوجه ضربة قوية إلى الثقة بالحفظ الذاتي (الاحتفاظ بالأصول ذاتيًا). وتميل التدفقات النقدية إلى التحرك في اتجاهين:

• التحول إلى حلول الحفظ لدى جهات مركزية: منصات التداول الكبرى (CEX)، أو صناديق ETF، أو خدمات الحفظ المؤسسي المؤمّنة.

  
  

• التحول إلى حلول الحفظ الذاتي من الجيل الجديد: محافظ متعددة التوقيعات (Multisig)، أو حلول الحوسبة متعددة الأطراف (MPC)، أو علامات المحافظ المادية غير المتأثرة.

  
  

التأثير على الأصول والعملات المرتبطة

• USDT وUSDC: يُحتمل أن تكون Circle قد جمّدت 3,28 مليون USDC؛ وقد جمّدت Tether بالفعل 10 ملايين USDT. راقبوا عن كثب المحافظ التي وُسِمت خلال الساعات الـ24–48 المقبلة.

  
  

• USDD: يكشف تحويل المهاجمين 15 مليون USDT إلى USDD عن ثغرة في غسل الأموال عبر العملات المستقرة اللامركزية التي لا تتضمن وظيفة القائمة السوداء.

  
  

• ETH وBTC: يشكل الاستيلاء على 15.475 ETH و203 BTC ضغطًا محتملًا على المعروض إذا جرى بيعها عبر منصات لا تتطلب إجراءات اعرف عميلك (KYC) أو عبر جسور لامركزية.

  
  

• ZEC (Zcash): قد يرتفع حجم تداول Zcash ارتفاعًا مفاجئًا بسبب استخدامها كطبقة وسيطة لإخفاء الهوية أثناء غسل الأموال.

  
  

مؤشرات على السلسلة وسيناريوهات ينبغي مراقبتها

1. المؤشرات الرئيسية: تحركات جديدة لتجميد الأموال من Tether/Circle، وحجم ETH المودع في Tornado Cash، ورد Binance بشأن 4,23 مليون USDT المودعة.

   
   

2. السيناريو الأساسي (احتمالية مرتفعة): توسّع Ledger نطاق سحب المنتجات؛ والضغوط القانونية تجبر الشركة على الإعلان عن آلية تعويض شاملة.

   
   

3. السيناريو السلبي: تأكيد تقارير زرع الشرائح في أوروبا رسميًا، ما يؤدي إلى موجة بيع للعملات المرتبطة بمنظومة الحفظ الذاتي وخروج الأموال من المحافظ الباردة.

   
   

المصادر

• CoinDesk: تقول Ledger إن حالات CryptoBilis محدودة، فيما جرى تتبع ما يصل إلى 93 مليون دولار وتجميد 10 ملايين دولار

  
  

• Cointelegraph: Ledger تكشف تفاصيل شرائح التجسس المزودة بتقنية LTE في المحافظ التي باعتها CryptoBilis

  
  

• Decrypt: Ledger تكتشف شريحة LTE سرقت عبارات الاسترداد في عملية تصريف مشتبه بها

  
  

• The Block: Ledger تؤكد وجود شريحة مزروعة في أجهزة بائع CryptoBilis، بينما تعلق MediaMarkt المبيعات

  
  

• The Defiant: Trezor تقلص شبكة الموزعين بعد حوادث في سلسلة توريد المحافظ المادية

  
  

💡 إخلاء مسؤولية: يجمع هذا المقال بيانات من وسائل الإعلام المالية ومعلومات استخباراتية من الأسواق المفتوحة لأغراض البحث المستقل (DYOR). يتميز سوق العملات المشفرة بتقلبات كبيرة؛ ولا تُعد وجهات النظر التحليلية نصيحة استثمارية أو توصية بالتداول المالي.

#أخبار_العملات_المشفرة #BinanceSquare #تحديث_السوق #Ledger #الأمن #أمن_البلوكتشين