Ledger $93 million exploit

طلبت Ledger من شركة إعادة البيع في جنوب شرق آسيا CryptoBilis وقف مبيعات الأجهزة وشحنها، في أثناء التحقيق في خسائر المحافظ التي تقدر Bitquery أنها بلغت 92.9 مليون دولار عبر 311 محفظة. وكُشف عن اختراق Ledger المزعوم، الذي بلغت خسائره 93 مليون دولار، في 9 أكتوبر 2026، لكن الأدلة المتاحة لا تثبت تعرض البنية التحتية الأساسية للشركة المصنّعة لمحافظ الأجهزة للاختراق.

أبرز النقاط

  • يركز تحقيق Ledger على الأجهزة التي جرى شراؤها عبر CryptoBilis.

  • يشمل تقدير Bitquery للخسائر خمس شبكات بلوكتشين.

  • أصدرت ليدجر إرشادات احترازية بشأن مشتريات كريبتوبيليس التي تمت خلال الأيام التسعين الماضية.

  • لا يزال تتبّع معاملات البلوك تشين والتحليل الجنائي جاريين.

أفاد موقع يو.توداي بأن كريبتوبيليس تتمتع بصفة موزّع رسمي في إندونيسيا وماليزيا والفلبين. ويركّز رد ليدجر على العملاء الذين اشتروا محافظ الأجهزة عبر ذلك الموزّع.

تتبّع الاختراق المُبلّغ عنه في ليدجر، والبالغة قيمته 93 مليون دولار

احتسبت بيتكويري الخسائر المُبلّغ عنها عبر بيتكوين وإيثيريوم وترون وبي إن بي تشين وبوليغون. وجاء تقديرها بعد أرقام أولية تجاوزت 72 مليون دولار، وبعد تقييم منفصل أجراه محقق البلوك تشين سبيكتر قدّر الخسائر بأكثر من 86 مليون دولار.

تتبّع سبيكتر عناوين مشبوهة تلقت أموالًا من مئات المحافظ على إيثيريوم وترون وبيتكوين. ووفقًا لتحليل بيتكويري، نُفذت تحويلات اختبارية صغيرة على مدى أسبوعين تقريبًا قبل عمليات التحويل الرئيسية، أعقبتها تحركات منسقة عبر شبكات متعددة.

عثر الباحثون أيضًا على مجموعات من المحافظ وافقت على طلبات متشابهة بفارق ثوانٍ فقط. وأشارت هذه الأنماط إلى وجود استعداد مسبق ونقطة تحكّم مشتركة.

تحقيق يركّز على الموزّع واكتشاف متعلق بالأجهزة

لا تؤكد الأدلة المتاحة حاليًا وقوع اختراق في البنية التحتية الأساسية لليدجر. وفي تقرير نشره موقع ذا ستريت ونقله ياهو فاينانس، قالت الشركة إن المعلومات المتاحة تشير إلى حادثة محصورة في كريبتوبيليس بجنوب شرق آسيا؛ كما ذكرت أن بنيتها التحتية وأنظمتها وخدماتها لم تتعرض للاختراق.

أخبرت الشركة موقع ذا ستريت أنها لم تتلقَّ أي بلاغات تتعلق بمنتجات اشتُريت مباشرةً من ليدجر.

قيّم مؤسس باينانس، تشانغبينغ تشاو، الحادثة على أنها مشكلة محلية في سلسلة التوريد تتعلق بمورّد واحد. كما حثّ العاملين في القطاع على المساعدة في تتبّع الأصول واستردادها. وكان تقييمه منفصلًا عن نتائج تحقيق ليدجر.

شارك مارك كاربيلس، الرئيس التنفيذي السابق لشركة إم تي غوكس، صورًا لجهاز ليدجر نانو إكس قال إنه وصله من ماليزيا. ووصف الغلاف البلاستيكي المحكم بأنه يبدو سليمًا، لكنه أفاد بأنه عثر على وحدة إلكترونية مخبأة في المساحة التي تشغلها عادةً الحشوة الواقية للشاشة.

طلب كاربيلس من العملاء المتضررين إرسال صور للمساعدة في تحديد تعديلات مماثلة على الأجهزة.

تعليمات ليدجر لعملاء كريبتوبيليس

طلبت ليدجر من كريبتوبيليس إيقاف جميع المبيعات والشحنات إلى حين انتهاء التحقيق. وتنطبق إرشاداتها للعملاء على الأجهزة التي اشتُريت من الموزّع خلال الأيام التسعين الماضية.

طُلب من العملاء الذين لم يجهّزوا أجهزتهم بعد عدم تهيئتها. أما الذين أتمّوا عملية الإعداد بالفعل، فنُصحوا بنقل أصولهم إلى جهاز توقيع جديد من ليدجر باستخدام عبارة استرداد جديدة.

قالت الشركة إنها ستوافي العملاء بالمستجدات مع تقدّم التحقيق.

تتواصل أعمال التحليل الجنائي وتتبع الأصول

تتواصل التحليلات الجنائية وتتبع معاملات البلوك تشين لتوضيح السبب ودعم استرداد الأصول. وقد تتبّع المحققون الذين يدرسون الاختراق المُبلّغ عنه في ليدجر، والبالغة قيمته 93 مليون دولار، تحويلات منسقة وعناوين استقبال مشبوهة عبر شبكات متعددة.

وثّق تحليل بيتكويري معاملات اختبارية صغيرة على مدى أسبوعين تقريبًا قبل عمليات تحويل الأموال الرئيسية من المحفظة.

أُعدّت المقالة بمساعدة الذكاء الاصطناعي وراجعتها هيئة التحرير.