#ledger暂停cryptobilis销售
تبيّن أن محافظ الأجهزة التي باعها أحد الموزعين تحولت إلى مفاتيح في أيدي قراصنة. أُفرغت 315 محفظة، وطال الضرر 6 سلاسل بلوكتشين، واقتربت الخسائر من 93 مليون دولار 🦖
📢 ⏰ 消息群里第一时间说
بدأت القصة مع مستخدمين في جنوب شرق آسيا، اشتروا محافظ أجهزة من موزع يُدعى CryptoBilis، ثم أخذوا يبلّغون تباعًا عن إفراغ الأصول في محافظهم. وتمتد أعمال هذا الموزع إلى إندونيسيا وماليزيا والفلبين.
تتبعت شركة Bitquery المتخصصة في التحقيقات على السلسلة الخسائر عبر 6 سلاسل بلوكتشين، تشمل ترون وبيتكوين وإيثيريوم وSolana وBNB Chain وPolygon. وتُظهر أحدث الإحصاءات أن 315 محفظة تضررت، بخسائر إجمالية تُقدّر بنحو 93.2 مليون دولار، بعدما كان الرقم لا يتجاوز 86 مليون دولار قبل أسبوع ⚠️
لماذا يؤدي اختراق سلسلة واحدة إلى تضرر ست سلاسل؟ يكمن السر في عبارة الاسترداد. فعبارة استرداد واحدة تتيح اشتقاق جميع عناوين المحفظة على مختلف الشبكات. لذا، إذا حصل شخص ما على العبارة الأولية من المصدر، فكأن المهاجم يحمل المفتاح نفسه، ويستطيع سحب الأصول الموزعة على سلاسل مختلفة دفعة واحدة.
وهناك تفصيل آخر يدعو إلى مزيد من الحذر: اكتشفت Bitquery تحويلات تجريبية صغيرة على مدى أسبوعين قبل بدء السرقة الفعلية. وهذا يبدو أقرب إلى استطلاع منظم ومخطط له مسبقًا، لا إلى فرصة صادفتهم عشوائيًا.
أما Ledger، فأكدت رسميًا أنها تحقق في الأمر، وطلبت في الوقت نفسه من CryptoBilis تعليق بيع جميع محافظ الأجهزة وشحنها. كما نصحت المشترين الذين اشتروا مؤخرًا من هذا الموزع بعدم تهيئة أي جهاز لم يُفعّل بعد. أما الأجهزة التي فُعّلت بالفعل، فنصحت بنقل الأصول إلى جهاز جديد باستخدام عبارة استرداد جديدة تمامًا.
حتى الآن، لم يُعلن رسميًا عن طريقة الهجوم، كما أن الأدلة المتاحة لا تثبت اختراق البنية التحتية الأساسية لشركة Ledger. ولا يزال التحقيق جاريًا لمعرفة ما إذا كانت هذه الأجهزة قد جُدّدت أو استُبدلت بأخرى أو عُبث بها بطريقة أخرى.
وتجري أيضًا خطوات لاحتواء الخسائر: جمّدت Tether نحو 10 ملايين دولار من عملة USDT المرتبطة بالقضية. كما حوّلت محفظة أخرى لها صلة بالقضية 464 ETH إلى أداة خلط العملات Tornado Cash في محاولة لقطع مسار التتبع 💥
باختصار، أكثر ما يوجع في هذه الحادثة أنها تهزّ ذلك الشعور الجوهري بالأمان الذي تمنحه محافظ الأجهزة. يفترض الناس أن وضع العملات في محفظة باردة يعني أنها أصبحت مقفلة بإحكام. لكن إذا كان أحدهم قد جهّز مفتاح هذا القفل قبل أن يصل إليك، فلن تنفعك كثرة الأقفال.
سلسلة التوريد هي نقطة الضعف الحقيقية في محافظ الأجهزة.
برأيك، ما أهم ما ينبغي التحقق منه عند شراء محفظة أجهزة: أن يكون الشراء عبر القنوات الرسمية، أم خطوات تهيئة الجهاز بعد استلامه؟ شاركنا رأيك في التعليقات.
اضغط على الصورة الشخصية لمشاهدة البث المباشر.
نطلعك يوميًا على أبرز مستجدات سوق العملات المشفرة؛ لا نكتفي بمتابعة الأخبار، بل نساعدك أيضًا على فهم المنطق والفرص الكامنة وراءها 👀🚀
تبيّن أن محافظ الأجهزة التي باعها أحد الموزعين تحولت إلى مفاتيح في أيدي قراصنة. أُفرغت 315 محفظة، وطال الضرر 6 سلاسل بلوكتشين، واقتربت الخسائر من 93 مليون دولار 🦖
📢 ⏰ 消息群里第一时间说
بدأت القصة مع مستخدمين في جنوب شرق آسيا، اشتروا محافظ أجهزة من موزع يُدعى CryptoBilis، ثم أخذوا يبلّغون تباعًا عن إفراغ الأصول في محافظهم. وتمتد أعمال هذا الموزع إلى إندونيسيا وماليزيا والفلبين.
تتبعت شركة Bitquery المتخصصة في التحقيقات على السلسلة الخسائر عبر 6 سلاسل بلوكتشين، تشمل ترون وبيتكوين وإيثيريوم وSolana وBNB Chain وPolygon. وتُظهر أحدث الإحصاءات أن 315 محفظة تضررت، بخسائر إجمالية تُقدّر بنحو 93.2 مليون دولار، بعدما كان الرقم لا يتجاوز 86 مليون دولار قبل أسبوع ⚠️
لماذا يؤدي اختراق سلسلة واحدة إلى تضرر ست سلاسل؟ يكمن السر في عبارة الاسترداد. فعبارة استرداد واحدة تتيح اشتقاق جميع عناوين المحفظة على مختلف الشبكات. لذا، إذا حصل شخص ما على العبارة الأولية من المصدر، فكأن المهاجم يحمل المفتاح نفسه، ويستطيع سحب الأصول الموزعة على سلاسل مختلفة دفعة واحدة.
وهناك تفصيل آخر يدعو إلى مزيد من الحذر: اكتشفت Bitquery تحويلات تجريبية صغيرة على مدى أسبوعين قبل بدء السرقة الفعلية. وهذا يبدو أقرب إلى استطلاع منظم ومخطط له مسبقًا، لا إلى فرصة صادفتهم عشوائيًا.
أما Ledger، فأكدت رسميًا أنها تحقق في الأمر، وطلبت في الوقت نفسه من CryptoBilis تعليق بيع جميع محافظ الأجهزة وشحنها. كما نصحت المشترين الذين اشتروا مؤخرًا من هذا الموزع بعدم تهيئة أي جهاز لم يُفعّل بعد. أما الأجهزة التي فُعّلت بالفعل، فنصحت بنقل الأصول إلى جهاز جديد باستخدام عبارة استرداد جديدة تمامًا.
حتى الآن، لم يُعلن رسميًا عن طريقة الهجوم، كما أن الأدلة المتاحة لا تثبت اختراق البنية التحتية الأساسية لشركة Ledger. ولا يزال التحقيق جاريًا لمعرفة ما إذا كانت هذه الأجهزة قد جُدّدت أو استُبدلت بأخرى أو عُبث بها بطريقة أخرى.
وتجري أيضًا خطوات لاحتواء الخسائر: جمّدت Tether نحو 10 ملايين دولار من عملة USDT المرتبطة بالقضية. كما حوّلت محفظة أخرى لها صلة بالقضية 464 ETH إلى أداة خلط العملات Tornado Cash في محاولة لقطع مسار التتبع 💥
باختصار، أكثر ما يوجع في هذه الحادثة أنها تهزّ ذلك الشعور الجوهري بالأمان الذي تمنحه محافظ الأجهزة. يفترض الناس أن وضع العملات في محفظة باردة يعني أنها أصبحت مقفلة بإحكام. لكن إذا كان أحدهم قد جهّز مفتاح هذا القفل قبل أن يصل إليك، فلن تنفعك كثرة الأقفال.
سلسلة التوريد هي نقطة الضعف الحقيقية في محافظ الأجهزة.
برأيك، ما أهم ما ينبغي التحقق منه عند شراء محفظة أجهزة: أن يكون الشراء عبر القنوات الرسمية، أم خطوات تهيئة الجهاز بعد استلامه؟ شاركنا رأيك في التعليقات.
اضغط على الصورة الشخصية لمشاهدة البث المباشر.
نطلعك يوميًا على أبرز مستجدات سوق العملات المشفرة؛ لا نكتفي بمتابعة الأخبار، بل نساعدك أيضًا على فهم المنطق والفرص الكامنة وراءها 👀🚀