شهدت محافظ Ledger المادية رواجًا في الآونة الأخيرة عقب سرقة نحو 93 مليون دولار في هجوم على سلسلة التوريد.

كما أفادت CoinPedia، شملت الحادثة في البداية محافظ عملات مشفرة اشتُريت من البائع المعاد CryptoBilis، ومقره جنوب شرق آسيا.

ظهرت الآن معلومات جديدة، إذ ارتفع عدد البائعين المعاد بيعهم الذين تعرضوا للاختراق إلى أربعة.

قائمة بائعي Ledger المخترقين

الأول هو MetaPod، وهو بائع معاد يقع بشكل أساسي في المطارات الدولية الآسيوية، بما فيها مطارات هونغ كونغ وماليزيا. وقد تأكد أن جهاز Ledger Flex المُشترى من هذا البائع مصاب بشيفرة خبيثة.

ثانيًا تأتي Challenger، وهي شركة تجزئة سنغافورية تبيّن أن متجرها في VivoCity كان مصدر جهاز Ledger Flex جرى العبث به. وكان محلل CryptoQuant، Darkfost، قد صنّف هذا الموزع في البداية على أنه عالي المخاطر بسبب قربه الجغرافي من CryptoBilis.

ثالثًا في القائمة تأتي شركة التجزئة الأوروبية MediaMarkt Saturn، حيث تأكدت إصابة جهاز اشتُري من أحد متاجرها. ويجري التحقيق في جهاز آخر من متجر مشابه، هو MediaMarkt Trier، للاشتباه في العبث به. ويحصل المتجران على منتجات Ledger من موزع الإلكترونيات الأوروبي Aqipa GmbH، الذي يزوّد ألمانيا والنمسا بأجهزة Ledger منذ أغسطس 2023.

والجدير بالذكر أن جميع المتاجر المذكورة أعلاه مدرجة رسميًا على موقع Ledger بوصفها موزعين معتمدين. وإلى جانب CryptoBilis، عُلّق أيضًا حق MediaMarkt/Saturn في بيع منتجات Ledger وتقديم خدمات الشحن. 

فيما يلي قائمة بموزعين إضافيين لمنتجات Ledger ينبغي توخي الحذر منهم، استنادًا إلى القرب الجغرافي ووجود جهة مشتركة في سلسلة التوريد، مثل Aqipa.

المصدر: Darkfost

منتقدو Ledger 

اتهم Darkfost شركة Ledger بالبطء في الاستجابة للمخاطر الأمنية، بعدما رصد محللون آخرون على السلسلة التهديد قبل الشركة. وأضاف أن حسابات عشوائية على X كانت تقدم أيضًا فحوصات أمنية لمحافظ Ledger أفضل مما تقدمه الشركة الفرنسية نفسها. والأكثر من ذلك أن Ledger لم تعرض تغطية تكاليف شحن الأجهزة المسترجعة.

هجمات محافظ الأجهزة تتجاوز 200 مليون دولار في 2026

تضمن الهجوم على Ledger زرع مكونات خبيثة بعد مرحلة التصنيع، ويُزعم أن ذلك أصبح ممكنًا بسبب تغيير سري في ملكية CryptoBilis مطلع أغسطس.

وقع هجوم أكبر في يوليو، إذ سُرق ما قيمته 116 مليون دولار من محافظ Coldcard بعد أن استغل المخترقون خللًا برمجيًا.

ورغم أن محفظة Tangem لم تتكبد أي خسائر في تجربة حديثة لحقن الأعطال بالليزر، فإن التجربة حطمت مع ذلك روايتها بأنها «غير قابلة للاختراق». ومن المفارقات أن Donjon، فريق الأبحاث الأمنية لدى Ledger، هو من اكتشف الثغرة.

وفي الوقت نفسه، تسببت شبكة الشحن التابعة لجهات خارجية لكل من SafePal وTrezor في تسريب آلاف المعلومات التي تحدد هوية العملاء شخصيًا في أغسطس.