نقاط رئيسية
الموسيقي يخسر 5.92 BTC ($420K) لتطبيق Ledger مزيف على متجر تطبيقات Mac
تطبيق تصيد يتظاهر بأنه برنامج Ledger Live الشرعي لالتقاط عبارات الاسترداد
تحليل البلوكشين يتتبع العملات المشفرة المسروقة إلى عناوين تبادل KuCoin
الحادث يكشف عن ثغرات أمنية حرجة في عملية تدقيق تطبيقات آبل
الهجوم يستغل ثقة المستخدمين في منصات توزيع التطبيقات الرسمية
تطبيق محفظة عملات مشفرة خبيث يتظاهر بأنه البرنامج الرسمي لـ Ledger قد سرق حوالي $420,000 من البيتكوين من الموسيقي غاريت دوتون، المعروف مهنياً باسم G. Love. حدثت السرقة عندما قام الضحية بتنزيل ما بدا أنه تطبيق Ledger Live شرعي من متجر تطبيقات Mac الخاص بشركة آبل وأدخل عبارة الاسترداد الخاصة به أثناء إعداد الجهاز. في غضون دقائق، قام المهاجمون بتحويل الرصيد بالكامل البالغ 5.92 BTC إلى عناوين تحت سيطرتهم.
التطبيق المزيّف يحصد بيانات اعتماد المحفظة عبر خداع الواجهة
ظهر البرنامج الخبيث على متجر Mac App Store الرسمي من Apple ضمن ملف مطور لا توجد له صلة بشركة Ledger SAS. وقد نسخ التطبيق الاحتيالي واجهة مستخدم Ledger Live الرسمية بدقة لافتة، بما في ذلك العلامات التجارية وتخطيط الواجهة ومسارات الإعداد. وقد أقنع هذا التطابق البصري الضحية بالمضي قدمًا في تثبيت التطبيق وتكوينه.
مررت اليوم بيوم صعب للغاية؛ فقدت صندوق التقاعد الخاص بي في اختراق/احتيال عندما قمت بنقل حسابي @Ledger إلى جهاز الكمبيوتر الجديد بالصدفة، وقمت بتنزيل تطبيق Ledger خبيث من متجر @Apple. تم فقدان كل الـ BTC الخاصة بي خلال لحظة.
— ج. لوف (@glove) 11 أبريل 2026
خلال تسلسل التهيئة، طلب التطبيق المزيّف من المستخدم إدخال عبارة الاسترداد المكونة من 24 كلمة. لا تطلب برامج محافظ الأجهزة الشرعية من Ledger إدخال عبارة البذور على تطبيقات سطح المكتب، لأن ذلك ينتهك بروتوكولات أمان أساسية. ومن خلال إدخال هذه المعلومات الحساسة، نقل الضحية دون علم بيانات اعتماد وصول كاملة إلى المهاجمين.
بعد التقاط بيانات الاعتماد، نفذ المهاجمون فورًا عدة معاملات سحب دون الحاجة إلى أي موافقة إضافية من المستخدم. وقد تم توزيع البيتكوين المسروقة بسرعة عبر عناوين عديدة يتحكم بها فريق عملية السرقة. وتوضح هذه الواقعة كيف يمكن لمحاكاة واجهة المستخدم بفعالية أن تتجاوز حتى ممارسات الأمان الحذرة.
التحقيقات الجنائية على البلوك تشين تكشف نمط غسيل مرتبط بالبورصات
أجرى المحقق في مجال البلوك تشين ZachXBT تحليلًا للمعاملات تتبع من خلاله الـ 5.92 BTC المسروقة عبر شبكة من تسع عمليات تحويل منفصلة. وقد ربط الفحص الجنائي الأموال المتفرقة بمحافظ إيداع مرتبطة ببنية KuCoin التحتية. تشير استراتيجية التوجيه هذه إلى جهود غسيل منظمة لتحويل العملة المشفرة المسروقة إلى أصول سائلة.
أظهر نمط المعاملات خصائص تتوافق مع عمليات غسيل احترافية موثقة في حالات سابقة لاختراق المحافظ. يعكس التوزيع الاستراتيجي عبر عناوين وسيطة متعددة إخفاءً متعمدًا للمعاملات بهدف تعقيد جهود الاسترداد. وتتوافق هذه السلوكيات مع منهجيات راسخة تُستخدم في عمليات سرقة العملات المشفرة على نطاق واسع.
وقت النشر، لم يكن ممثلو KuCoin قد أصدروا بيانات بشأن تجميد محتمل أو التحقيق في عناوين الإيداع المحددة. وقد أعادت هذه الواقعة تسليط الضوء على قدرة بورصات العملات المشفرة واستعدادها لمراقبة المعاملات الواردة المشبوهة. ولا تزال الأسئلة قائمة حول مدى فعالية بروتوكولات مكافحة غسل الأموال الحالية في منع أموال السرقة من دخول النظام المالي التقليدي.
أوجه قصور فحص المنصات المستمرة التي تُمكّن مخططات انتحال المحافظ
يمثل هذا الاحتيال في مجال العملات المشفرة أحدث مثال على سلسلة مستمرة من تطبيقات المحافظ الاحتيالية التي نجحت في اختراق منصات التوزيع الرئيسية للبرمجيات. وتضمنت حادثة مماثلة في 2023 تطبيق Ledger مزيّف على المتجر الرقمي التابع لشركة Microsoft أدى إلى خسائر اقتربت من 600,000 دولار. تكشف هذه الاختراقات المتكررة عن أوجه قصور مستمرة في آليات مراجعة أمان المنصات المصممة لمنع هجمات انتحال الهوية.
كما وثقت أبحاث الأمن السيبراني برمجيات خبيثة تستهدف macOS قادرة على استبدال برنامج محفظة عملة مشفرة شرعي بواجهات تصيد احتيالية متطابقة بصريًا. وبدلًا من استغلال الثغرات التقنية في البرمجيات، تعتمد هذه الهجمات بشكل أساسي على الهندسة الاجتماعية والثقة المؤسسية. ويُظهر نجاح تطبيق Ledger المزيّف كيف تؤدي الثقة في قنوات التوزيع الرسمية إلى زيادة قابلية التعرض لهجمات قائمة على التضليل.
ينصح خبراء الأمن بشكل إجماعي بعدم إدخال عبارات الاسترداد على أي جهاز متصل بالإنترنت، بغض النظر عن مدى بدايات شرعيته. وما زال الممثلون التهديديون يواصلون توزيع تطبيقات محافظ احتيالية عبر عدة قنوات، بما في ذلك الإعلانات المدفوعة ورسائل التصيد الاحتيالي، فضلًا عن حملات انتحال أكثر تطورًا. وتعزز هذه الواقعة أن تعرّض عبارة الاسترداد للاختراق يظل منهج الهجوم الأكثر شيوعًا في سرقات العملات المشفرة.
تُظهر خريطة التهديدات الأوسع نطاقًا تصاعدًا في النشاط الإجرامي المرتبط بالعملات المشفرة، حيث تشير التقارير إلى أن خسائر القطاع تجاوزت 11 مليار دولار خلال 2025. وتستفيد عمليات التصيد الاحتيالي بشكل متزايد من واجهات تبدو أصيلة وتستغل سمعة المنصات الموثوقة لاستهداف الضحايا. وتبرز هذه السرقة استمرار أوجه القصور في كل من بروتوكولات فحص المنصة وتعليم المستخدمين بشأن المصادقة.
ظهر منشور بعنوان: «الموسيقي يخسر 420 ألف دولار من البيتكوين بسبب تطبيق Ledger احتيالي على متجر Mac App Store» أولاً على Blockonomi.