BitcoinWorld
Ledger تتحقق من سرقة عملات مشفّرة بقيمة تزيد على 80 مليون دولار مرتبطة ببائع تجزئة
فتحت Ledger تحقيقًا في تقارير تفيد بأن عملاء في جنوب شرق آسيا فقدوا أموالًا مشفّرة بعد شراء محافظها الصلبة من CryptoBilis، وهو بائع معتمد مقرّه ماليزيا. وأفاد U.today بأن الشركة الفرنسية المصنّعة للمحافظ الصلبة أكّدت التحقيق يوم الجمعة وطلبت من البائع التوقف عن بيع وشحن أجهزتها إلى أن ينتهي التقييم.
تقوم Ledger بالتحقيق في الخسائر المبلّغ عنها للعملاء المرتبطة بائع التجزئة الماليزي CryptoBilis، وقد أوقفت المبيعات من هذا المورّد. وقد قدّرت شركة تحليلات البلوكشين Arkham قيمة السرقة المشتبه بها بأكثر من 80 مليون دولار عبر Bitcoin وEthereum وTron، بينما قدّر محقّق آخر المبلغ بأكثر من 86 مليون دولار — ولم تؤكّد Ledger أيًّا من الرقمين.
تصاعدت القصة سريعًا مع تعليق شخصيات بارزة في القطاع. وقال تشانغبينغ تشاو، الشريك المؤسس لـ Binance، على منصة X إن على المستخدمين توخي الحذر عند استخدام محافظ أجهزة Ledger، ولا سيما تلك التي اشتُريت مؤخرًا، وأشار إلى أن السرقات المبلغ عنها قد تكون ناجمة عن هجوم على سلسلة التوريد شمل أجهزة مقلدة أو عُبث بها. وأضاف أن المعلومات المتاحة تشير إلى أن الاختراق المحتمل شمل مورّدًا واحدًا فقط، وربما عددًا قليلًا من العملاء.
ودافع تشاو أيضًا عن سجل الشركة المصنّعة، واصفًا Ledger بأنها من أقدم الشركات وأكثرها أمانًا في مجال تصنيع محافظ الأجهزة. وقال إنه يأمل أن يتمكن مجتمع العملات المشفرة، بما فيه منظومة BNB، من المساعدة في تعقّب الأموال المسروقة واستردادها إن أمكن.
حقائق أساسية
ووفقًا لـ U.today، طلبت Ledger من CryptoBilis إيقاف جميع مبيعات وشحنات أجهزة Ledger إلى حين انتهاء التحقيق.
وحُذّر العملاء الذين اشتروا من الموزّع خلال الأيام التسعين الماضية من إعداد محافظهم إذا لم يكونوا قد فعلوا ذلك بالفعل.
أفادت AMBCrypto بأن شركة تحليل بيانات البلوكتشين Arkham قالت إن أكثر من 80 مليون دولار سُرقت على ما يُزعم عبر شبكات Bitcoin وEthereum وTron.
أنشأت Arkham تصنيفًا باسم «ledger-drainer» يشمل 152 عنوانًا؛ واحتوت تلك المحافظ وقت كتابة هذا التقرير على نحو 71.6 مليون دولار، منها قرابة 29.4 مليون دولار من Ether، و17.68 مليون دولار من Bitcoin، و13.65 مليون دولار من USDD، و10.85 مليون دولار من USDT.
قدّر محقق البلوكتشين Specter الخسائر المحتملة بأكثر من 86 مليون دولار، مع احتمال تأثر مئات المحافظ على شبكات Bitcoin وEthereum وTron، وفقًا لـ U.today.
مواضع الاختلاف بين التقريرين
لا يتفق التقريران تمامًا بشأن حجم السرقة المشتبه بها. فقد نقلت U.today تقدير Specter للخسائر، التي تجاوزت 86 مليون دولار، بينما نقلت AMBCrypto تقدير Arkham الذي يزيد على 80 مليون دولار. ولم تؤكد Ledger أو Arkham كيفية وقوع الخسائر، كما لم تؤكد Ledger ما إذا كانت جميع الحوادث مرتبطة بهذا الموزّع تحديدًا. ولأن الأموال التي جرى تعقّبها ربما نُقلت بالفعل من العناوين المصنّفة، ولأن أسعار العملات المشفرة تتقلب، فإن الأرصدة الظاهرة لا تمثل إجمالي الخسائر المشتبه بها.
لم يتوصل أي من التقريرين إلى نتيجة بشأن آلية السرقة. فقد ذكرت U.today أن سبب السرقات المزعومة لا يزال غير واضح، وكذلك ما إذا كان قد جرى اختراق أي جهاز. وقالت AMBCrypto إن Ledger لم تحدد طرازات الأجهزة المتضررة، ولم تؤكد تعرّض أي من منتجاتها للتعديل.
تربط أحد الخيوط التي تصل القضية بحوادث سابقة بالجغرافيا. ووفقًا لـ U.today، علّق الرئيس التنفيذي السابق لـ Mt. Gox، مارك كاربيليس، على الوضع، مشيرًا إلى أن CryptoBilis مقرها في ماليزيا — البلد نفسه الذي قال إنه تلقى منه جهاز Ledger عُبث به، على حد زعمه. وليس من الواضح ما إذا كانت الحادثتان مرتبطتين.
لماذا يكتسب الأمر أهمية؟
تُسوَّق محافظ الأجهزة على أساس أن المفاتيح الخاصة لا تغادر الجهاز مطلقًا، لذا فإن أي إشارة إلى العبث بأجهزة تضرب مباشرةً في صميم نموذج التهديد الذي يعتمده المشتري. وتقتصر المجموعة المتضررة هنا على فئة ضيقة — أشخاص اشتروا عبر موزّع معتمد واحد في جنوب شرق آسيا — لكن تداعيات القضية تمتد إلى كيفية تدقيق التوزيع عبر الجهات الخارجية. وبالنسبة إلى حاملي المحافظ، يكمن الفرق العملي بين جهاز مخترق (إخفاق في سلسلة التوريد) وعبارة استرداد مخترقة (إخفاق تشغيلي). وتشمل إرشادات Ledger الحالتين: لا تُعدّ جهازًا لم يُفتح بعد، أو انقل أصولك إلى محفظة جديدة بعبارة استرداد جديدة.
وتزيد هذه الحادثة أيضًا الضغط على نقاش قديم في القطاع بشأن ما إذا كان ينبغي للمستخدمين شراء محافظ الأجهزة من الشركات المصنّعة فقط، بدلًا من الموزّعين، حيث تشكل العبوات المختومة خط الدفاع الأساسي ضد العبث بالأجهزة.
ما الذي ينبغي متابعته؟
وعدت Ledger بإبقاء المجتمع على اطلاع، ووجّهت المستخدمين المتضررين إلى قنوات الدعم الرسمية التابعة لها. وتشمل التطورات المقبلة التي ينبغي متابعتها ما إذا كانت Ledger ستؤكد رقم الخسائر أو تعدّله، وما إذا كانت ستُحدَّد طرازات الأجهزة المتضررة، وما إذا كان التتبع على السلسلة سيؤدي إلى استرداد الأموال التي صنّفتها Arkham.
الأسئلة الشائعة
ماذا ينبغي أن أفعل إذا اشتريت محفظة Ledger من CryptoBilis خلال الأيام التسعين الماضية؟
نصحت Ledger العملاء الذين اشتروا من الموزّع خلال الأيام التسعين الماضية بعدم إعداد أجهزتهم إذا لم يكونوا قد فعلوا ذلك بالفعل. أما من يستخدمون بالفعل محفظة متضررة، فعليهم التفكير في نقل أصولهم إلى جهاز Ledger جديد باستخدام عبارة استرداد جديدة.
هل أكدت Ledger مقدار العملات المشفرة المسروقة؟
لا. لم تؤكد Ledger رقم الخسائر المبلغ عنها، ولا ما إذا كانت جميع الحوادث مرتبطة بهذا الموزّع وحده. وقدّرت Arkham الخسائر بأكثر من 80 مليون دولار عبر شبكات Bitcoin وEthereum وTron، فيما قدّر محقق البلوكتشين Specter الخسائر المحتملة بأكثر من 86 مليون دولار.
هل تعرّضت أنظمة Ledger نفسها للاختراق؟
لم يُؤكَّد وقوع اختراق على مستوى شركة Ledger بأكملها. وأشار تشانغبينغ تشاو، الشريك المؤسس لـ Binance، إلى أن السرقات المبلغ عنها قد تكون ناجمة عن هجوم على سلسلة التوريد شمل محافظ أجهزة مقلدة أو عُبث بها، وربما ارتبط بمورّد واحد.
كم عدد المحافظ المرتبطة بالخسائر المبلغ عنها؟
أنشأت Arkham تصنيفًا باسم «ledger-drainer» يشمل 152 عنوانًا، وقالت إن المحافظ المصنّفة احتوت على نحو 71.6 مليون دولار وقت كتابة هذا التقرير. وقالت Specter إن مئات محافظ العملات المشفرة على شبكات Bitcoin وEthereum وTron ربما تأثرت.
نُشر هذا المقال «Ledger تحقق في سرقة عملات مشفرة مُبلّغ عنها تتجاوز 80 مليون دولار، وترتبط بموزّع» لأول مرة على BitcoinWorld.