لا يزال التحقيق في زرعة ليدجر يشير إلى بائع واحد، وهو الموزّع في جنوب شرق آسيا CryptoBilis، وفقًا لتحديث صدر في 13 أكتوبر. وسرعان ما ردّ المستخدمون، مدّعين أن أجهزة جرى العبث بها ظهرت أيضًا في MediaMarkt، وهي سلسلة أوروبية كبرى لبيع الإلكترونيات.
تقول ليدجر إنها تراجع تقارير عن وجود زرعات في أجهزة توقيع ومواقع أخرى. لكن تحديثها لم يذكر أي متجر سوى CryptoBilis، واعتبر منتقدون أن هذا الصمت يقلّل من شأن المشكلة.
هل مشكلة الزرعات في أجهزة ليدجر أكبر من مجرد موزّع واحد؟
وفقًا لفريق Ledger Donjon، فريق الأمن الداخلي في الشركة، تقرأ الزرعة عبارة الاسترداد من الشاشة أثناء الإعداد، ثم ترسل الكلمات الأربع والعشرين عبر اتصال خلوي.
تحديث من Ledger Donjon بشأن التحقيق في CryptoBilis 🔽@DonjonLedger تحقق في أجهزة التوقيع من Ledger التي باعها CryptoBilis، وهو بائع في جنوب شرق آسيا، وتبيّن أنها تحتوي على غرسة عتادية غير مصرّح بها. أكدت Ledger ذلك في 10 أكتوبر لأحد المستخدمين المتضررين.…
— Ledger (@Ledger) 13 أكتوبر 2026
مع ذلك، يرى عدد من المستخدمين أن المشكلة تتجاوز آسيا. وتساءلت الردود مرارًا عن سبب عدم تضمّن التحديث متاجر MediaMarkt وغيرها من المواقع الأوروبية.
ادعى أحد المستخدمين أن سلسلة توريد Ledger مخترقة في أوروبا أيضًا. وقال إن جهازًا ثانيًا من متجر MediaMarkt آخر احتوى على الكابلات الإضافية نفسها ووحدة اتصال خلوي. كما دعا إلى استدعاء المنتجات، وشارك مقطع فيديو لفتح العبوة بوصفه دليلًا.
إليكم الدليل المصوّر: جهاز جديد مباشرةً من المتجر. جودة الفيديو سيئة نوعًا ما، عذرًا pic.twitter.com/TbW3cUp4pR
— Johannes (4, 4) (@0xJohannes_) 12 أكتوبر 2026
وأضاف أن سجلات المتجر تتبعت المخزون إلى Aqipa، وهي موزع أوروبي للأجهزة الإلكترونية. وقد أرسل الجهاز منذ ذلك الحين إلى Ledger لتحليله.
حتى الآن، لم تؤكد Ledger وقوع أي حالة خارج CryptoBilis.
من سيتحمل خسائر أجهزة التوقيع التي عُبث بها؟
تطلب Ledger من المستخدمين الذين سُحبت أموالهم التواصل مع فريق الدعم كي تتمكن من إدراج حالاتهم، وتقديم بلاغ للشرطة. لكن تحديثها لم يتطرق إلى التعويض.
لم تؤكد Ledger أيضًا عدد المستخدمين الذين خسروا أموالًا أو القيمة الإجمالية للخسائر. ويُقال إن أحد المتداولين خسر 6.6 ملايين دولار من البيتكوين بعد شرائه عبر البائع.
في هذه الأثناء، يتحقق اختبار الأصالة المدمج في Ledger، المعروف باسم Genuine Check، من شريحة الأمان، لكنه لا يفحص كل المكونات المحيطة بها. لذلك، قد تجتاز الاختبارَ شريحةُ تجسس مخفية.
وتحذّر الشركة أيضًا من أنها لن تتصل بالمستخدمين هاتفيًا أو تراسلهم مباشرةً أو تطلب منهم عبارة الاسترداد.
ما زالت Ledger تنصح مشتري CryptoBilis بنقل أموالهم إلى جهاز توقيع جديد باستخدام عبارة استرداد جديدة. ويحاول بعض المالكين الآن وزن محافظهم المادية لاكتشاف العبث بها، لكن تطابق الوزن لا يثبت الكثير.
في الوقت الحالي، تنقل قضية جهاز Ledger المزروع النقاش حول الثقة من الرقائق إلى رفوف المتاجر. وإذا تأكدت حالة أوروبية، فستحوّل فضيحة أحد البائعين إلى مسألة استدعاء للمنتجات.