أفادت ليدجر بوجود زرعة غير مصرّح بها في جهاز تم شراؤه عبر كريبتو بيليس.
تختلف التقديرات المستقلة للخسائر؛ ولم تؤكد ليدجر إجماليًا لها.
نصحت ليدجر المشترين المتضررين بتجنب إعداد الجهاز أو التفكير في نقل الأصول إلى محفظة جديدة.
تحقق ليدجر في اختراق لمحفظة ليدجر شمل أجهزة باعها الموزّع الجنوب شرق آسيوي كريبتو بيليس، بعد اكتشاف زرعة عتادية غير مصرّح بها. وقالت الشركة إن الحالات المؤكدة المرتبطة بعمليات استنزاف المحافظ في 9 أكتوبر شملت هذا الموزّع. وأوقفت كريبتو بيليس مبيعات محافظ الأجهزة، بينما تقول ليدجر إن أنظمتها وقنوات البيع المباشر لديها لم تتأثر.
تحقيق في اختراق محفظة Ledger يفحص العبث بالأجهزة
كشفت Ledger Support عن الزرعة في 10 أكتوبر، بعد فحص جهاز أحد العملاء المتضررين. ويحقق فريق الأمن Donjon التابع للشركة في الأمر، فيما تتحقق الشركة من ورود بلاغات تتعلق بموزعين ومناطق أخرى.
تحديث من Ledger Donjon بشأن تحقيق CryptoBilis @DonjonLedger يحقق في أجهزة توقيع Ledger التي باعتها CryptoBilis، وهي جهة إعادة بيع في جنوب شرق آسيا، وتبيّن أنها تحتوي على زرعة عتادية غير مصرح بها. وأكدت Ledger ذلك في 10 أكتوبر لأحد المستخدمين المتضررين.…
— Ledger (@Ledger) 13 أكتوبر 2026
أفادت PANews بأن المكوّن كان قادرًا على التقاط محتوى الشاشة، واستعادة كلمات العبارة الأولية للإعداد، وإرسالها عبر شريحة eSIM بتقنية LTE. وذكرت الرواية أيضًا أن الشريحة الآمنة وعملية توقيع المعاملات ظلتا دون تغيير. ولم يتسنَّ التحقق من هذه التفاصيل التقنية بصورة مستقلة لأغراض هذا المقال.
في تحديثها الصادر في 11 أكتوبر، وصفت Ledger عدد الأجهزة المتضررة بأنه محدود، لكنها لم تقدم رقمًا دقيقًا. ولم يحدد البيان مكان حدوث العبث أو هوية من أدخل المكوّن.
أسفر اختراق محفظة Ledger أيضًا عن تقديرات متضاربة للخسائر. ووفقًا للتقارير، تتبعت Bitquery مبلغ 93.2 مليون دولار عبر 315 محفظة على ست سلاسل بلوكتشين. وقدّرت YFarmX المبلغ بـ103.4 ملايين دولار عبر 530 عنوانًا على سبع سلاسل، بعد تحديثها في 12 أكتوبر.
تعكس هذه الأرقام مجموعات بيانات مختلفة، وتظل منفصلة عن أي إجمالي تؤكده الشركة. ولم تكن Ledger قد نشرت رقمًا للخسائر ضمن التحديثات المقدمة.
يحصل المشترون على إرشادات بشأن عبارة استرداد جديدة والجهاز
نصحت Ledger العملاء المتضررين من تحذير اختراق محفظة Ledger بعدم إعداد أجهزة CryptoBilis غير المستخدمة التي اشتروها خلال آخر 90 يومًا. ونُصح العملاء الذين أتموا الإعداد بالفعل بالتفكير في نقل أصولهم إلى جهاز Ledger جديد باستخدام عبارة استرداد جديدة.
لن يؤدي استبدال الجهاز مع استخدام العبارة المكشوفة نفسها إلى حرمان المهاجم من إمكانية الوصول. وهذا الفارق يجعل إنشاء عبارة جديدة محورًا أساسيًا في الإرشادات المنشورة.
حذّرت CryptoBilis العملاء من استخدام عبارات الاسترداد المقدمة على بطاقات مطبوعة مسبقًا أو مكتوبة بخط اليد. كما نبّهت إلى أن Ledger وموظفيها لن يطلبوا أبدًا عبارة الاسترداد أو رقم التعريف الشخصي (PIN).
مع استمرار التحقيق في اختراق محفظة Ledger، تقول الشركة إنها تتعاون مع السلطات وتراجع ضوابط الموزعين. ووجّهت الموزعين إلى التوريد عبر قنوات معتمدة، وإلى عدم إعادة الأجهزة التي سبق بيعها إلى المخزون مطلقًا.
أفادت Bitquery بأن Tether حظرت 37 عنوانًا مرتبطًا بالسرقة، وجمّدت نحو 10 ملايين دولار عبر 20 عنوانًا.
إخلاء مسؤولية: هذا المقال لأغراض إعلامية فقط، ولا يشكل نصيحة مالية. ولا تتحمل CoinCryptoNewz مسؤولية أي خسائر متكبدة. ينبغي للقراء إجراء أبحاثهم الخاصة قبل اتخاذ قرارات مالية.
<p>نُشر منشور «تحقيق اختراق محفظة Ledger يكشف عن زرعة في جهاز CryptoBilis» أولًا على Coin Crypto Newz.</p>