قرأتُ في الأيام الماضية عن طالب خسر 1.5 مليار دونغ بالكامل في صفقة OTC للعملات الرقمية، فاقشعر بدني يا جماعة. كانت الخطة محكمة والحيلة متقنة إلى حد أنهم أجروا 8 صفقات «طُعم» لكسب الثقة قبل توجيه الضربة القاضية 📉. 📌 كيف نُفذت حيلة «التسمين ثم الذبح»؟ * 🎯 مكان مُموَّه على أنه «آمن»: حددت مجموعة المحتالين موعدًا مع الشخص A لإجراء الصفقة أمام بنك في المنطقة 7 بمدينة هو تشي منه، كي تجعل الضحية مطمئنة. لكن ما إن صعد إلى السيارة لإتمام الصفقة، طلبوا من الشخص A إنشاء محفظة جديدة في المكان.
🚨 يُشتبه في زرع عتاد تجسسي داخل محافظ Ledger الصلبة، مع احتمال ارتباطه بسرقة تقارب 90 مليون دولار!
حادثة تبدو وكأنها من فيلم تحقيقات: يُشتبه في أن أجهزة Ledger التي وُزّعت عبر الموزع المعتمد CryptoBilis قد تعرّضت لتلاعب متقن للغاية في مكوناتها. وتشير التقارير إلى أن وحدة مخفية قد تكون قادرة على قراءة عبارة الاسترداد أثناء إعداد المحفظة، ثم إرسال البيانات عبر شبكة الهاتف المحمول LTE.
واللافت أن مؤسسي CryptoBilis يُقال إنهم نقلوا ملكية الشركة إلى مالك جديد منذ مارس 2026. لكن لا يوجد حتى الآن دليل علني يثبت أن المالك الجديد أو أي أطراف ذات صلة يقفون وراء الهجوم.
💀 يكمن الخطر الأكبر في هجمات سلسلة التوريد: فحتى من يشترون عبر قنوات توزيع معتمدة قد يتعرضون للخطر إذا جرى التلاعب بالجهاز أثناء نقله.
في 8/9، يُقال إن شخصًا اكتشف شريحة غير مألوفة ونشر صورًا لها على الإنترنت. وفي 9/10، كُشف النقاب عن عملية سرقة أصول ضخمة. وقد تجاوزت التقديرات الأولية على السلسلة 86 مليون دولار، لكن القيمة النهائية للخسائر لم تتأكد بعد.
وما يثير قلق المستخدمين في فيتنام: لدى Ledger عمليات تجميع في فيتنام. لكن هذا لا يعني أن الأجهزة المشتبه في التلاعب بها مصدرها فيتنام — فلا يوجد حاليًا دليل يؤكد وجود صلة بين الأمرين.
لكل من اشترى جهاز Ledger خلال آخر 90 يومًا من CryptoBilis: نصحت Ledger مؤقتًا بعدم إعداد محافظ جديدة. وإذا كنتم قد أعددتم محفظة بالفعل، ففكّروا في نقل أصولكم إلى جهاز موثوق باستخدام عبارة استرداد جديدة تمامًا.
أما من يشترون المحافظ الصلبة من منصات التجارة الإلكترونية، ولا سيما المنتجات مجهولة المصدر، فعليهم أيضًا التحقق منها جيدًا قبل الاستخدام.