كشفت ليدجر أن شريحة سرية مدمجة في محافظ الأجهزة التي يبيعها موزعها كريبتو بيليس التقطت عبارات الاسترداد المؤلفة من 24 كلمة من الشاشة، ثم أرسلتها عبر شبكة الهاتف المحمول إلى المهاجم، وقدّر الباحثون أن قيمة المسروقات تراوحت بين 84.2 مليون دولار و93.2 مليون دولار.

كشفت الشركة الفرنسية تفاصيل أسلوب الهجوم للمرة الأولى في تحديث لمنشور على مدونة نُشر يوم الثلاثاء على منصة X، وأعدّه فريقها الأمني «ليدجر دونجون». ولعل هذا هو الشرح الأكثر تفصيلاً حتى الآن لكيفية فقدان مالكي الأجهزة المخترقة إمكانية الوصول إلى عملاتهم المشفرة، من دون أن يلمسوا حتى برامج ليدجر.

كيف استخرجت الغرسة المفاتيح من الشاشة

وفقًا لـ Ledger، كانت الشريحة الإضافية موجودة داخل هيكل الجهاز. أثناء إعداد المحفظة، عندما يُظهر المستخدم الكلمات الـ24 التي تُستخدم نسخةً احتياطية للحساب، يقرأها المتحكم الدقيق في الغرسة ويحولها إلى بيانات تُرسل عبر LTE بواسطة بطاقة SIM مدمجة.

رمز الاسترداد هذا هو في الأساس حساب. وبمساعدته، يمكنك استعادة محفظتك على جهاز آخر، من دون الحاجة إلى استخدام الجهاز المخترق أو إجراء أي معاملات.

تحديث بشأن أجهزة Ledger لدى MediaMarkt Saturn 🔽

اعتبارًا من 13 أكتوبر، أوقفت MediaMarkt Saturn، بالتنسيق مع Ledger، بيع أجهزة Ledger في متاجرها وعبر الإنترنت ريثما يستمر التحقيق، وذلك عقب بلاغ أحد العملاء في ألمانيا عن وجود غرسة. ولم ترد تقارير عن خسائر في الأموال.

ليس لدينا ما يشير إلى اختراق البنية التحتية أو الأنظمة أو الخدمات الخاصة بـ Ledger. يراجع فريق دعم Ledger بلاغات المستخدمين، وسيفحص خبراء الأمن السيبراني في Ledger، المعروفون باسم Donjon، الأجهزة التي نتلقاها: https://t.co/QzukOZdEzq.

إذا كانت لديك أسئلة بشأن جهاز اشتريته، فتواصل مع دعم Ledger عبر https://t.co/QzukOZdEzq. لن تتصل بك Ledger أبدًا، ولن تراسلك مباشرةً أو تطلب منك عبارة الاسترداد المكوّنة من 24 كلمة.

العديد من الادعاءات والأرقام المتداولة على الإنترنت لم يتم التحقق منها. وغالبًا ما يحاول المحتالون استغلال حوادث كهذه. اعتمدوا فقط على القنوات الرسمية لـ Ledger وMediaMarkt Saturn للحصول على التحديثات. سنشارك المزيد من المعلومات مع استمرار التحقيق.

— Ledger (@Ledger) 13 أكتوبر 2026

وفقًا للتقارير، كانت الأجهزة المخترقة من طراز Ledger Nano X. ونشر مارك كاربيليس، الرئيس التنفيذي السابق لشركة Mt. Gox والعامل حاليًا في Karpeles Lab، صورة للغرسة المخفية خلف الشاشة، مشيرًا إلى أن كابل الهوائي كان الدليل. وأكد مختبر الأبحاث Tibane Labs اكتشاف الغرسة، وقال إنه عثر على نسختين منها، إحداهما مزودة بمتحكم دقيق ST STM32G431KBU6، وشريحة eSIM بحجم 2×2 مم، ووحدة LTE.

هجوم على سلسلة التوريد، وليس اختراقًا للبرمجيات

لكن Ledger حرصت على توضيح ما لم يتضرر من الهجوم. فلم تلحق الغرسة أي ضرر بالعنصر الآمن، وهي الشريحة التي تضمن سلامة المفاتيح الخاصة. كما لم تؤثر في نظام التشغيل، ولم يكن لها أي تأثير على المعاملات والتوقيعات، وفقًا لما ذكرته الشركة في منشورها على X.

وصفت الشركة الحادثة بأنها هجوم مادي على سلسلة التوريد الخاصة بها، وليست هجومًا على برمجياتها أو عملياتها الداخلية. وأشارت Ledger، التي تزعم أنها شحنت أكثر من 8 ملايين جهاز، إلى أن نظام «Genuine Check» لا يستطيع كشف أي غرسة ما دام العنصر الآمن الأصلي لم يتعرض للمساس.

تقديرات سرقة Ledger تتجاوز 86 مليون دولار، وTether تجمّد 10 ملايين دولار

لم تكشف Ledger عن عدد الضحايا أو قيمة الأموال المعنية. لكن شركات الأبحاث على سلسلة الكتل أجرت تحليلاتها وتوصلت إلى تقديراتها. وتشير التقارير إلى أن الخسائر، التي تبلغ نحو 93.2 مليون دولار، موزعة على أكثر من 300 محفظة. غير أن المحقق Specter يقدّر الخسائر بأكثر من 86 مليون دولار، بينما يرفع Yfarmx تقديره إلى 103 ملايين دولار. وتجمّد Tether ما قيمته 10 ملايين دولار من عملة USDT المستقرة المرتبطة بالسرقة.

اكتُشف ذلك في 9 أكتوبر، عندما بدأت Ledger التحقيق في مزاعم استنزاف الأموال وطلبت من CryptoBilis التوقف عن بيع أجهزة التوقيع الخاصة بها. وكشفت Ledger في 10 أكتوبر أن جهازًا يخص أحد المستخدمين المتضررين كان يحتوي على غرسة غير قانونية. وحتى الآن، تتعلق جميع الخسائر المؤكدة بوحدة باعتها CryptoBilis، وهي موزع معتمد في إندونيسيا وماليزيا والفلبين.

منافسون يقطعون علاقاتهم مع CryptoBilis

يُقال إن CryptoBilis أوقفت جميع مبيعاتها وتسليماتها لمحافظ الأجهزة من علامات تجارية مختلفة في البلدان الثلاثة، وأغلقت متاجرها الفعلية، موسعةً بذلك خطوة سابقة اقتصرت على علامة Ledger وحدها. وقالت شركة إعادة البيع إنها تراجع الوضع بمساعدة خبراء من خارج الشركة.

قالت Trezor إنها لم ترصد أي دليل على العبث بأجهزتها التي أعادت CryptoBilis بيعها، لكنها قررت مع ذلك حذف شركة إعادة البيع من قائمة موزعيها المعتمدين. وقالت شركة OneKey إنه لم ترد بلاغات عن خسائر مرتبطة بهذه القضية، كما حذفت CryptoBilis من قائمة بائعيها المعتمدين؛ وإضافة إلى ذلك، عرضت استبدال أجهزة OneKey مجانًا إذا كانت قد اشتُريت عبر CryptoBilis في الفترة بين 1 مارس و12 أكتوبر 2026.

تقارير تتجاوز نطاق شركة إعادة البيع

«قالت Ledger إنها تحقق في تقارير عن وجود غرسات في أجهزة لم تُبع عبر CryptoBilis، لكنها لم تؤكد حتى الآن وقوع سرقة من جهاز اشتُري من أي متجر آخر»، حسبما أفادت Cointelegraph. وإضافة إلى ذلك، أفادت Cointelegraph بأن مستخدمًا على X يُدعى Johannes نشر صورًا لجهازي Ledger، وقال إنه اشتراهما بشكل منفصل من متاجر MediaMarkt في أوروبا، وإن كليهما كان مزودًا بغرسة.

لم تؤكد Ledger حتى الآن وجود أي صلة بين التقارير الواردة من أوروبا وقضية CryptoBilis. ونصيحة Ledger لمستخدمي منتجات CryptoBilis واضحة جدًا: لا تُنشئ مفاتيحك باستخدام جهاز توقيع من CryptoBilis، وإذا كنت قد فعلت ذلك، فانقل أموالك إلى جهاز آخر باستخدام عبارة استرداد جديدة.

أذكى العقول في عالم العملات المشفرة يقرأون نشرتنا الإخبارية بالفعل. هل ترغب في الانضمام إليهم؟