خلال سنواتي في عالم العملات الرقمية، لم أرَ طريقة لسرقة العملات أشد رعبًا من هذه. لم يحتج المخترقون حتى إلى كتابة أي كود؛ فداخل محفظة الأجهزة كانت هناك أصلًا شريحة eSIM ملحومة

قصة موجعة لمستخدم حقيقي: اشترى 80 بيتكوين في يونيو عند سعر 65 ألفًا، ونقلها إلى Ledger قبل أسبوع، واليوم صُفّيت أصوله وأصبح رصيده صفرًا. كانت الأرباح غير المحققة على الورق 1.38 مليون دولار، لكنها تبخرت مع رأس المال

خلال الساعات الـ24 الماضية، اقتربت الخسائر المالية المرتبطة التي تتبعتها MistTrack من 90 مليون دولار. وبدأت Tether بتجميد عملة USDT في العناوين المتورطة. أما مارك كاربيليس، الرئيس التنفيذي السابق لمنصة Mt. Gox، ففكك بنفسه جهاز Ledger اشتراه في ماليزيا، واكتشف قطعة تجسس ملحومة في موضع وسادة التوسيد الخاصة بالشاشة، مزودة باتصال LTE وهوائي وشريحة eSIM ومتحكم دقيق. الملصق أصلي والغلاف الحراري سليم، ولا يمكن ملاحظة أي شيء غير طبيعي من دون فتح الجهاز

/

❚ آلية سرقة العملات أبسط مما تتخيل

أمان محافظ الأجهزة يقوم أساسًا على كلمتين: العزل

• المفتاح الخاص موجود داخل الشريحة ولا يغادر الجهاز

• تتم عملية التوقيع داخل الجهاز؛ المتصل بالإنترنت هو الحاسوب المضيف، لا المحفظة نفسها

هذا الهجوم نسف هذا الافتراض مباشرةً. فالمتحكم الدقيق المزروع متصل بناقل SPI في Ledger، ويمكنه قراءة الأحرف التي ستعرضها الشاشة عليك. وخلال صفحات تهيئة عبارة الاسترداد، تُعرض الكلمات الـ24 واحدةً تلو الأخرى بالضبط. ثم ترسل الوحدة هذه الأحرف عبر LTE. وبمجرد حصول المهاجمين على عبارة الاسترداد، لا تعود قوة كلمة مرورك أو عادات استخدامك مهمة؛ كل ما عليهم فعله هو انتظار اللحظة المناسبة لمسح أموالك بضغطة واحدة

ببساطة، تظن أنك تتعامل مع خزنة معزولة، لكن تحت الخزنة هاتف مخبأ. يبدو ساكنًا من الخارج، لكنه يرى كل ما يظهر على الشاشة

❚ السجل الأمني السابق لـ Ledger

الأصدقاء الذين أمضوا وقتًا طويلًا في عالم العملات الرقمية ليس غريبًا عليهم أن تتعرض Ledger لمشكلة. لنتتبع الأحداث زمنيًا ⬇️

1/ 2018: ثغرة في أبحاث مبكرة حول الأجهزة

• أثبت باحثون إمكانية العبث بجهاز Nano S قبل خروجه من المصنع، مع تجاوز محمّل الإقلاع الخاص بالمتحكم الدقيق MCU

• كانت معظمها مشكلات بحثية، وعالجتها الشركة رسميًا، ونادرًا ما تسببت بخسائر فعلية

2/ 2020: تسريب واسع النطاق لقاعدة بيانات تجارة إلكترونية

• كُشف عن أكثر من مليون عنوان بريد إلكتروني، وأكثر من 270 ألف اسم ورقم هاتف وعنوان لعملاء

• الأجهزة والمفاتيح الخاصة سليمة، لكن الحادثة أدت إلى سنوات من رسائل التصيد الاحتيالي المتواصلة والرسائل الرسمية المزيفة

3/ ديسمبر 2023: هجوم سلسلة التوريد على Connect Kit

• تعرّض موظف سابق للتصيد الاحتيالي، واختُرق حسابه على npm، ثم حُقنت نسخة خبيثة في جميع التطبيقات اللامركزية التي تعتمد على هذه المكتبة

• سُرقت أموال بقيمة 480 إلى 600 ألف دولار خلال ساعتين

• الأجهزة سليمة، لكن الجميع أدرك للمرة الأولى أن الاعتماديات الأمامية قد تكون أيضًا بوابة للمخاطر

4/ يناير 2026: تسريب جديد لبيانات طلبات Global-e التابعة لطرف ثالث

• المشكلة القديمة نفسها، وما زالت تغذي منظومة التصيد الاحتيالي

5/ أبريل 2026: عملية احتيال عبر تطبيق Ledger Live مزيف في App Store

• خُدع المستخدمون لإدخال عبارة الاسترداد المؤلفة من 24 كلمة؛ وسُرق من أكثر من 50 شخصًا ما قيمته 9.5 مليون دولار خلال أسبوع

• كانت هذه أكبر خسارة في حادثة واحدة قبل الهجوم الحالي

6/ أغسطس 2026: ثغرة توقيع إيثيريوم LSB-023

• يمكن تجاوز Clear-signing، لكن ذلك يتطلب تعاون جهاز مضيف خبيث، ولا دليل على استغلال فعلي للثغرة

7/ 9 أكتوبر 2026: هجوم سلسلة التوريد على CryptoBillis

• الخسائر التي تتبّعناها قاربت 90 مليون دولار، أي ما يقارب 10 أضعاف الرقم القياسي السابق

هناك نمط واضح جدًا: كل الحوادث السابقة إما سرّبت بيانات وصفية فقط، أو تطلّبت من المستخدم أن يرتكب حماقة بنفسه (مثل تثبيت تطبيق مزيف أو إدخال عبارة الاسترداد). أما هذه المرة، فلم تغادر عبارة الاسترداد حوزتك قط، ولم يتصل الجهاز بالإنترنت قط، وسارت العملية كلها بشكل طبيعي، ومع ذلك اختفت الأموال

❚ لماذا جنوب شرق آسيا تحديدًا؟

CryptoBillis موزّع معتمد لـ Ledger في جنوب شرق آسيا. والشراء عبر الموزّع أرخص قليلًا وأسرع وصولًا من الطلب من الموقع الرسمي، كما أنه لا يتطلب شحنًا دوليًا. وهذه طريقة شراء شائعة جدًا بين أهل العملات الرقمية في جنوب شرق آسيا. وأنا في بانكوك، ولديّ كثير من الأصدقاء حولي اشتروا بهذه الطريقة.

يكمن الجانب المرعب في هجمات سلسلة التوريد في أنها

• لا حاجة لاختراق Ledger نفسها

• لا حاجة لخطأ من المستخدم

• يكفي اختراق أي حلقة من حلقات الموزعين لارتكاب عمليات احتيال على نطاق واسع

طلبت Ledger بالفعل من CryptoBillis تعليق المبيعات والشحن، ونصحت المستخدمين الذين اشتروا أجهزة عبر هذه القناة خلال آخر 90 يومًا بنقل أصولهم في أسرع وقت. لكن الشركة نفسها لا تستطيع التأكد من عدد الأجهزة التي جرى توزيعها، أو ما إذا كان هذا الموزع وحده قد تعرض للاختراق

❚ نصائح عملية

بعد شرح الآلية، إليكم بعض النصائح العملية

1/ اشتروا محافظ الأجهزة مباشرةً من الموقع الرسمي فقط، ولا تشتروا عبر أي طرف ثالث

• ويشمل ذلك روابط التوصية من المؤثرين، والموزعين، وتاوباو، وشيانيو، والأجهزة التي يشتريها الأصدقاء نيابةً عنك

• الأفضل أن تحرق الجهاز مباشرةً بدلًا من توفير هذا المبلغ الضئيل

2/ لا تستخدموا أي بطاقة لعبارات الاسترداد مرفقة بالجهاز، بل أعيدوا تهيئته من البداية

• تحققوا بدقة وفقًا لفحص الأصالة Genuine Check على موقع Ledger الرسمي

• أعيدوا الجهاز إلى الشركة للفحص المادي عند الضرورة

3/ تقسيم الأصول الكبيرة إلى محافظ منفصلة

• لا تضعوا كل مدخراتكم في محفظة واحدة

• وزعوا الأصول على توقيعات متعددة أو عناوين متعددة لرفع تكلفة تعطل نقطة واحدة

4/ بدّلوا المحافظ دوريًا

• حتى لو لم يحدث شيء اليوم، فهذا لا يعني أن الأمور ستظل بخير بعد ثلاث سنوات

• الأمر أشبه بتغيير قفل الحساب

5/ تابعوا عن كثب المراقبة المباشرة من جهات مثل MistTrack وSlowMist

• هناك فارق زمني بين وقوع الحادثة وتعقبها؛ وقد ينقذ تغيير المحفظة مبكرًا أموالك

/

الخلاصة في جملة واحدة: الأمر الأكثر رعبًا هذه المرة ليس حجم الخسائر، بل أنه غيّر الافتراض السائد بشأن أمان محافظ الأجهزة

كنا نظن سابقًا أن أموالنا آمنة ما دمنا لا نتصرف بتهور. والآن علينا إضافة أمر آخر: قد لا يكون الشيء الذي اشتريته هو ما تظنه أصلًا

بصراحة، بعد كتابة هذا المقال، صرت أفكر أنا نفسي في وضع Ledger جانبًا والتحول إلى علامة أخرى. السوق سيئ أصلًا، ثم تأتي أمور كهذه لتفزعك أكثر.

(جُمعت معلومات هذا المقال من MistTrack والإفصاحات العلنية لمارك كاربيليس والإعلانات التاريخية لـ Ledger. ولا يتضمن أي توصيات؛ يرجى التحقق بنفسكم)