قالت شركة Ledger الفرنسية لصناعة محافظ الأجهزة إن زرعات خبيثة في محافظها التي باعتها CryptoBilis التقطت عبارات الاسترداد الخاصة بالمستخدمين من شاشات الأجهزة ونقلتها عبر شبكات الهاتف المحمول.

ذكر فريق أبحاث الأمن في شركة Ledger، المعروف باسم Ledger Donjon، في منشور على منصة X يوم الثلاثاء، أن الزرعات استخدمت متحكّمًا دقيقًا لفك ترميز العبارات المكوّنة من 24 كلمة، التي تظهر أثناء الإعداد، ثم نقلت البيانات عبر شبكات LTE باستخدام شريحة SIM مدمجة (eSIM).

وقالت Ledger إن الزرعات لم تخترق رقاقات الأمان في الأجهزة ولم تغيّر المعاملات.

ظهرت الحادثة يوم الجمعة بعد ورود تقارير عن خسائر في العملات المشفرة مرتبطة بأجهزة ليدجر التي بيعتها كريبتوبيليس، وهي شركة مدرجة كموزع معتمد في إندونيسيا وماليزيا والفلبين.

أكدت ليدجر يوم السبت أن أحد الأجهزة المتأثرة احتوى على شريحة مزروعة غير مصرح بها. وقال المحقق في مجال البلوك تشين سبيكتر إن الخسائر قد تتجاوز 86 مليون دولار، فيما رفع موقع الأمن السيبراني واي فارم إكس تقديره إلى 103 ملايين دولار. ولم تؤكد ليدجر إجمالي الخسائر.

تقول ليدجر إنها باعت أكثر من 8 ملايين محفظة أجهزة، وهي أجهزة تحفظ المفاتيح الخاصة للمستخدمين دون اتصال بالإنترنت وتتيح لهم الموافقة على المعاملات من الجهاز نفسه.

ليدجر تحقق في شرائح مزروعة خارج نطاق كريبتوبيليس

حثت ليدجر المستخدمين الذين يشتبهون في العبث بأجهزتهم على التواصل مع فريق الدعم وتقديم بلاغ للشرطة.

أحالت ليدجر العملاء القلقين الذين اشتروا أجهزتهم من أماكن أخرى إلى دليل للفحص، يحذر من أن فتح الجهاز قد يتسبب في تلفه، وينصح المستخدمين بنسخ عبارات الاسترداد احتياطيًا أولًا.

رغم أن الخسائر المؤكدة حتى الآن طالت أجهزة باعتها كريبتوبيليس، قالت ليدجر إنها تحقق في بلاغات تتجاوز نطاق الشركة الموزعة.

وفي سياق منفصل، نشر مستخدم إكس يوهانس صورًا لجهازي ليدجر قال إنه اشتراهما من متجرين منفصلين لسلسلة ميديا ماركت الأوروبية للإلكترونيات الاستهلاكية. وقال إنه عثر على شرائح مزروعة في الجهازين. ولم تؤكد ليدجر ما إذا كانت البلاغات الأوروبية مرتبطة بحادثة كريبتوبيليس.

كريبتوبيليس توقف جميع مبيعات المحافظ بعد قطع تريزور وون كي علاقتهما بها

قالت كريبتوبيليس في منشور على إكس يوم السبت إنها علّقت مبيعات وشحنات جميع علامات المحافظ المادية في ماليزيا والفلبين وإندونيسيا، موسعةً بذلك تعليقًا سابقًا اقتصر على أجهزة ليدجر.

كما أغلقت الشركة الموزعة متاجرها الفعلية مؤقتًا، وقالت إنها تراجع إجراءاتها بالتعاون مع خبراء مستقلين.

قالت تريزور يوم الاثنين إنها لم تتلقَّ أي بلاغات عن العبث بأجهزة تريزور التي بيعت عبر كريبتوبيليس، ولم تجد ما يشير إلى تأثر منتجاتها. ومع ذلك، أزالت كريبتوبيليس من شبكة موزعيها المعتمدين.

أفادت ون كي أيضًا بعدم وقوع خسائر ذات صلة بين مستخدميها، لكنها ألغت اعتماد كريبتوبيليس موزعًا معتمدًا. كما علّقت قبول موزعين جدد وبدأت مراجعة شبكة التوزيع الحالية. وعرضت الشركة استبدال أجهزة ون كي مجانًا إذا كانت قد اشتُريت من كريبتوبيليس بين 1 مارس و12 أكتوبر 2026، على أن يتمكن العملاء من تقديم طلباتهم حتى 31 ديسمبر.

مجلة: فرنسا أخطر مكان في العالم لمستخدمي بيتكوين: 90 هجومًا خلال 7 أشهر