Ledger توقف مبيعات CryptoBilis بعد الاشتباه في استنزاف عبر سلسلة التوريد يقترب من 90 مليون دولار — Tether تجمّد USDT واللصوص يتحولون إلى USDD

ربما سُحبت أموال مستخدمين تتراوح قيمتها بين نحو 86 و90 مليون دولار من مئات المحافظ المرتبطة بأجهزة Ledger التي باعها موزّع في جنوب شرق آسيا — والمهاجمون يلتفون بالفعل على تجميد Tether.

أمرت Ledger الموزّع المعتمد CryptoBilis بإيقاف جميع المبيعات والشحنات فورًا إلى حين التحقيق في تقارير عن فقدان أموال العملاء. وطُلب من المشترين خلال الأيام التسعين الماضية الذين لم يفعّلوا أجهزتهم بعد إيقافها وعدم متابعة الإعداد. أما من أكملوا الإعداد بالفعل، فيُحثّون على نقل أصولهم إلى جهاز Ledger جديد أُعدّ باستخدام عبارة استرداد مُنشأة حديثًا.

هذا ليس اختراقًا لبرمجيات Ledger الثابتة. بل هو اشتباه باختراق في سلسلة التوريد — وهذا الفرق هو جوهر الصفقة بأكملها.

المقدمة: الرقم المهم

تتبّع محقق البلوك تشين Specter التدفقات الواردة من مئات المحافظ التي يُشتبه في أنها تعود لضحايا، عبر Bitcoin وEthereum وTron، وقدّر الخسائر في البداية بأكثر من 86 مليون دولار. ثم عدّلت شركة الأمن MistTrack الرقم لاحقًا إلى نحو 90 مليون دولار.

لم يتم التحقق من أي من التقديرين بشكل مستقل. ولم تؤكد Ledger مقدار الخسائر ولا سببها الجذري. لكن الاستجابة التشغيلية — وقف موزّع معتمد، وتحذير مجموعة من المشترين الذين اشتروا خلال فترة 90 يومًا، ودفع مُصدِر عملة مستقرة إلى التجميد — تشير إلى أن الحادثة تُعامل على أنها واقعة حية ونشطة، لا مجرد شائعة.

الخط الزمني والتفاصيل المؤكدة

9 أكتوبر — تعلن Ledger عن الأمر. أقرت الشركة المصنّعة لمحافظ الأجهزة، ومقرها باريس، والتي تقول إنها باعت أكثر من 7 ملايين جهاز حول العالم، بتقارير عن فقدان عملاء لأموالهم بعد الشراء عبر CryptoBilis. وطلبت من البائع تعليق المبيعات والشحنات، وأصدرت تحذيرات بشأن الإعداد للمشترين حديثًا.

9 أكتوبر — تأكيد أن CryptoBilis موزّع معتمد. يظهر البائع في الدليل الرسمي لـLedger في ماليزيا وإندونيسيا والفلبين. وهذا مهم: فالمشترون الذين يستخدمون القنوات المعتمدة يعتمدون تحديدًا على هذه العلاقة لتجنب الأجهزة المقلدة أو المخترقة. وافتراض الثقة هو سطح الهجوم.

9 أكتوبر — ظهور تقديرات المحقق. نشر Specter تتبعًا للمحافظ عبر ثلاث شبكات. ولا تزال الصلة بين الحوادث غير مؤكدة، وكذلك ما إذا كانت كل محفظة ضمن الحسابات قد اختُرقت ضمن العملية نفسها.

9 أكتوبر — تتحرك Tether. أفادت MistTrack بأن Tether جمّدت عملات USDT المرتبطة بالحادثة، وأن عدة مستخدمين متضررين تواصلوا مباشرة مع فريقها. وبما أن USDT يتضمن ضوابط إدارية، فلا تستطيع العناوين المجمّدة نقل الرموز عبر المعاملات العادية ما لم يُرفع التقييد.

9 أكتوبر — شخصيات بارزة في القطاع تدلي بآرائها. وصف مؤسس Binance، تشانغبينغ تشاو، الحادثة بأنها «هجوم على سلسلة التوريد محصور لدى بائع واحد»، ما يشير إلى احتمال أن عددًا محدودًا من العملاء تسلموا أجهزة مقلدة أو عُبث بها. ودعا إلى تعاون على مستوى القطاع لتتبع الأموال واستردادها، مضيفًا أنه يتوقع «من جميع الجهات الفاعلة في منظومة BNB (والقطاع بأكمله) المساعدة في تتبع الأموال واستردادها».

9 أكتوبر — اقتراح فحص جنائي للأجهزة. طلب الرئيس التنفيذي السابق لـMt. Gox، مارك كاربيليس، من CryptoBilis فتح محافظ Ledger غير المباعة لفحص لوحات الدوائر الداخلية بحثًا عن زرعات تجسسية أو تعديلات غير مصرح بها.

9–10 أكتوبر — الالتفاف على التجميد. بدأت الأموال المسروقة تنتقل إلى USDD، متجاوزةً تمامًا ضوابط التجميد التي تفرضها Tether.

النقطة العمياء في Genuine Check

إليكم موطن الضعف الهيكلي الذي ينبغي أن يقلق كل من يمتلك محفظة أجهزة، لا مشتري CryptoBilis وحدهم.

تقر وثائق الأمان الخاصة بـLedger بأن نظام Genuine Check يتحقق من عنصر الأمان في الجهاز — لكنه قد لا يتمكن من اكتشاف التعديلات المادية في مواضع أخرى من الجهاز إذا ظلت شريحة الأمان الأصلية سليمة.

بمعنى آخر: قد يجتاز جهاز عُدّل ماديًا عملية المصادقة مع احتوائه على مكونات غير مصرح بها.

أحد مسارات الهجوم النظرية: يزوّد المهاجم المستخدم بجهاز مُحمّل مسبقًا بعبارة استرداد يعرفها المهاجم. يودع المستخدم أمواله، ثم يسحبها المهاجم لاحقًا. سيكون هذا هجومًا على سلسلة التوريد، لا اختراقًا لأنظمة Ledger نفسها — ولا يوجد تأكيد على أن العبث بالأجهزة أو إنشاء عبارات مسبقًا هو ما تسبب في هذه الخسائر.

لم تفصح Ledger عن عدد الأجهزة التي قد تكون متأثرة، ولم تحدد ما إذا كان السبب أجهزة مقلدة أو عبثًا ماديًا أو طريقة أخرى تمامًا.

لماذا لا يشكل تجميد Tether سوى نصف الحل

تدخل Tether هو أداة الاسترداد العملية الأهم في هذه الحادثة — لكنه ناقص من الناحية الهيكلية.

ما الذي يفعله: بمجرد تجميد عنوان، لا يمكن نقل USDT المتأثرة عبر معاملات البلوك تشين العادية. وهذا يمنع الأموال المسروقة من الانتقال إلى محافظ إضافية أو التحول إلى أصول أخرى، بينما يتحقق المحققون من الملكية.

ما لا يمكنها فعله: لا تستطيع Tether تجميد Bitcoin أو Ethereum الأصليتين. وتمتد السرقات المشتبه بها إلى شبكات وأصول متعددة تتجاوز USDT. ويتوقف استرداد تلك الأصول كليًا على تعاون منصات التداول والجهات الحاضنة وأجهزة إنفاذ القانون، إذا وصلت الأموال إلى خدمات يمكن تحديد هويتها.

ما لا يعرفه أحد: لم تفصح MistTrack عن القيمة بالدولار للرموز المقيّدة. ومن دون هذا الرقم، يستحيل حساب نسبة ما يمكن استرداده من نحو 90 مليون دولار. كما أن التجميد لا يعيد الرموز تلقائيًا إلى أصحابها — إذ يتطلب التعويض مزيدًا من التحقق والتنسيق مع السلطات.

يؤكد التحول إلى USDD ما هو واضح: الجهات الفاعلة المحنكة تتحايل على الأصول القابلة للتجميد. فالرقابة على العملات المستقرة مطبّ، وليست جدارًا.

زاوية التداول

هذه واقعة سردية تتعلق بالمزاج العام، وليست واقعة تخص بنية السوق — حتى الآن. لا يوجد عجز مؤكد في الملاءة المالية لبروتوكول، ولا فجوة في الميزانية العمومية لمنصة تداول، ولا موجة تصفيات قسرية متسلسلة. لا تخلطوا بين حادثة في سلسلة توريد أجهزة ومحفظة وبين إخفاق طرف مقابل. فهذا الفرق هو ما يحدد إن كانت هذه مجرد عناوين أخبار لأسبوع واحد أم إعادة تسعير نظامية.

ما ينبغي مراقبته:

1. رقم الخسائر المؤكد. الفارق بين 86 مليونًا و90 مليونًا مجرد ضجيج. الرقم المهم هو مقدار ما جمّدته Tether فعليًا مقارنة بإجمالي الخسائر. فإذا شكّلت USDT المجمّدة نسبة كبيرة، تحسنت فرص الاسترداد وخفت حدة القصة. أما إذا كانت النسبة ضئيلة — وهو ما قد يشير إليه التحول إلى USDD — فتوقعوا استمرار التغطية الصحفية السلبية وامتداد تداعياتها.

2. تدفقات المستخدمين إلى منافسي محافظ الأجهزة. تكمن ميزة Ledger التنافسية في الثقة، والثقة هي الأصل المستهدف هنا. راقبوا التعليقات وتحولات أحجام التداول نحو مزودي خدمات الحفظ الذاتي المنافسين. هذه صفقة قائمة على تغير المزاج العام وتتطور ببطء، وليست محفزًا فوريًا للسوق الفورية.

3. التوتر السردي حول الحفظ الذاتي. كل حادثة تتعلق بمحفظة أجهزة تغذي سرديتين متعارضتين: «مفاتيحك ليست معك، وعملاتك ليست لك» مقابل «حتى مفاتيحك ليست آمنة». وأيّهما ستطغى على المزاج العام خلال الأسبوع المقبل ستؤثر في تدفقات الأموال إلى المنتجات الحاضنة مقابل المنتجات غير الحاضنة.

4. علاوة مخاطر تجميد العملات المستقرة. يشكل التحول إلى USDD دراسة حالة للطلب على العملات المستقرة المقاومة للتجميد. راقبوا ما إذا كانت هذه الحادثة ستسرّع النقاش — ثم تدفع أحجام التداول في نهاية المطاف — نحو عملات مستقرة ذات ضوابط إدارية أضعف. هذه قصة هيكلية ذات آفاق طويلة.

5. السياق الأوسع للاختراقات. تأتي هذه الحادثة في عام قاسٍ: خسائر Bitget تجاوزت 350 مليون دولار، وبلغت خسائر Liquid Network نحو 320 مليونًا، وDrift نحو 295 مليونًا، وKelp نحو 293 مليونًا، وفق بيانات DefiLlama. وتضغط الخسائر التراكمية بهذا الحجم على أطروحة «نضوج العملات المشفرة»، وقد تؤثر سلبًا في شهية المخاطرة ضمن قطاعات العملات البديلة على نحو غير متناسب.

المستويات والإجراءات الرئيسية: لا يوجد مستوى فني واضح مرتبط بهذه الحادثة. والإشارة العملية سلوكية — إذا اشتريت جهاز Ledger عبر CryptoBilis خلال الأيام التسعين الماضية ولم تهيئه بعد، فلا تبدأ تهيئته. وإذا كنت قد هيأته بالفعل، فأنشئ عبارة استرداد جديدة على جهاز جديد وانقل أموالك. هذه هي الصفقة الوحيدة في هذه القصة ذات العائد المضمون.

💡 إخلاء مسؤولية: يجمع هذا التحليل تقارير إعلامية موثقة ومعلومات استخباراتية مفتوحة المصدر لأغراض البحث المستقل (DYOR). أسواق الأصول الرقمية شديدة التقلب؛ والسيناريوهات المذكورة لا تشكل نصيحة مالية أو توصيات استثمارية.

#أخبار_العملات_المشفرة #BinanceSquare #Ledger #تحديث_السوق #Bitcoin