لوحة دوائر إضافية، ملحومة أسفل الشاشة، تقرأ الكلمات الـ24 التي تظهر عليها حديثًا خلال الثواني الأولى بعد تشغيل الجهاز، ثم ترسلها عبر شبكة الهاتف المحمول.
المحفظة أصلية. شريحة الأمان سليمة، واجتازت أيضًا فحص الأصالة المدمج في Ledger. هذا الفحص يتحقق من الشريحة فقط، ولا يكشف ما قد يكون أُضيف داخل الغلاف.
المشكلة حدثت أثناء التوزيع. فشركة CryptoBilis، الموزع في جنوب شرق آسيا الذي يغطي إندونيسيا وماليزيا والفلبين، أكدت Ledger في 10 أكتوبر أن أحد المستخدمين فتح جهازه ووجد بداخله شيئًا لا يفترض وجوده.
بدأت الأموال تختفي على دفعات منذ 9 أكتوبر.
أحصت شركة تحليل البلوك تشين Bitquery 324 محفظة عبر ست سلاسل، بخسائر إجمالية تقارب 102 مليون دولار. وكانت شبكة Tron الأكثر تضررًا، بخسائر بلغت 79.3 مليون دولار، معظمها أموال حُوّلت إلى USDT. وعلى سلسلة بيتكوين، بلغت الخسائر 16.8 مليون دولار.
لا تبدو طريقة التنفيذ كأن شخصًا سرق الأموال من المحافظ واحدة تلو الأخرى. رصدت Bitquery 25 محفظة على Tron منحت الإذن للعنوان نفسه خلال ثلاث ثوانٍ، ثم سُحب منها 29 مليون دولار. كما عُدّلت صلاحيات 30 محفظة أخرى، فخسرت 5.8 مليون دولار. يبدو الأمر أشبه بعملية آلية نُفذت على نطاق واسع.
تحركت Tether بسرعة، فجمّدت 10 ملايين USDT في 20 عنوانًا، وأدرجت 37 عنوانًا على القائمة السوداء.
لكن التجميد لا يعني استرداد الأموال. أما البقية، فتحركت بسرعة أكبر: عُبر بـ20 مليون USDT إلى شبكة إيثيريوم، وحُوّل 23.7 مليون دولار إلى USDD، وهي عملة لا تستطيع Tether تجميدها، ثم أُعيد تحويلها إلى ETH عبر THORChain. وخلال أربعة أيام، دخل نحو 6680 ETH إلى Tornado Cash.
تقديري أن نموذج أمان المحافظ المادية يحمي الشريحة، لكنه لا يحمي الغلاف. أمضت الصناعة عشرين عامًا في إحكام الجانب المتعلق بالتشفير، بينما ظل جانب التوزيع معتمدًا على نزاهة الموزعين.
لم تعلن Ledger حتى الآن إجمالي الخسائر، ولم توضح عدد الأجهزة التي عُبث بها. كما لم تكشف الشركة عن المرحلة التي جرى فيها استبدال الأجهزة.
وردّ Trezor يوضح المشكلة أكثر. فقد نشر مدير الشؤون التجارية، Danny Sanders، رسالة مفتوحة قبل أيام، أعلن فيها الاستغناء عن مجموعة من الموزعين المعتمدين، على أن يسري القرار في 1 يناير من العام المقبل. كما أوقف شحن المخزون الجديد فورًا، وقصر بيع المخزون القديم على فترة الجمعة السوداء والأعياد. وجاء في الرسالة: «لا يوجد أي دليل على اختراق أجهزة Trezor».
لكن تصريح Sanders لا يتفق مع ما قاله مخترق الأجهزة Joe Grand. ففي أغسطس، عثر هو أيضًا على مكونات مزروعة داخل جهازي Trezor: أحدهما One والآخر Model T. وكان مصدرهما Facebook Marketplace في كندا ومتجر صغير على TikTok، واكتشف أحد المشترين أن 50 دولارًا اختفت من حسابه. تسرب الجهازان عبر قنوات غير معتمدة، لذا فقول Trezor ليس خاطئًا تمامًا، لكنه لم يذكر القصة كاملة. لست متأكدًا كيف ينبغي تقييم ذلك، وليس من الإنصاف القول إن الشركة تعمدت إخفاء الأمر.
إذا أردت حماية نفسك، فالخطوات بسيطة: لا تشترِ جهازًا عبر قنوات الموزعين، وأنشئ عبارة الاسترداد من جديد على جهاز جديد، وألغِ العبارة القديمة نهائيًا.
$BTC $ETH $TRX #币安广场 #硬件钱包 #Ledger #الحفظ_الذاتي
المحفظة أصلية. شريحة الأمان سليمة، واجتازت أيضًا فحص الأصالة المدمج في Ledger. هذا الفحص يتحقق من الشريحة فقط، ولا يكشف ما قد يكون أُضيف داخل الغلاف.
المشكلة حدثت أثناء التوزيع. فشركة CryptoBilis، الموزع في جنوب شرق آسيا الذي يغطي إندونيسيا وماليزيا والفلبين، أكدت Ledger في 10 أكتوبر أن أحد المستخدمين فتح جهازه ووجد بداخله شيئًا لا يفترض وجوده.
بدأت الأموال تختفي على دفعات منذ 9 أكتوبر.
أحصت شركة تحليل البلوك تشين Bitquery 324 محفظة عبر ست سلاسل، بخسائر إجمالية تقارب 102 مليون دولار. وكانت شبكة Tron الأكثر تضررًا، بخسائر بلغت 79.3 مليون دولار، معظمها أموال حُوّلت إلى USDT. وعلى سلسلة بيتكوين، بلغت الخسائر 16.8 مليون دولار.
لا تبدو طريقة التنفيذ كأن شخصًا سرق الأموال من المحافظ واحدة تلو الأخرى. رصدت Bitquery 25 محفظة على Tron منحت الإذن للعنوان نفسه خلال ثلاث ثوانٍ، ثم سُحب منها 29 مليون دولار. كما عُدّلت صلاحيات 30 محفظة أخرى، فخسرت 5.8 مليون دولار. يبدو الأمر أشبه بعملية آلية نُفذت على نطاق واسع.
تحركت Tether بسرعة، فجمّدت 10 ملايين USDT في 20 عنوانًا، وأدرجت 37 عنوانًا على القائمة السوداء.
لكن التجميد لا يعني استرداد الأموال. أما البقية، فتحركت بسرعة أكبر: عُبر بـ20 مليون USDT إلى شبكة إيثيريوم، وحُوّل 23.7 مليون دولار إلى USDD، وهي عملة لا تستطيع Tether تجميدها، ثم أُعيد تحويلها إلى ETH عبر THORChain. وخلال أربعة أيام، دخل نحو 6680 ETH إلى Tornado Cash.
تقديري أن نموذج أمان المحافظ المادية يحمي الشريحة، لكنه لا يحمي الغلاف. أمضت الصناعة عشرين عامًا في إحكام الجانب المتعلق بالتشفير، بينما ظل جانب التوزيع معتمدًا على نزاهة الموزعين.
لم تعلن Ledger حتى الآن إجمالي الخسائر، ولم توضح عدد الأجهزة التي عُبث بها. كما لم تكشف الشركة عن المرحلة التي جرى فيها استبدال الأجهزة.
وردّ Trezor يوضح المشكلة أكثر. فقد نشر مدير الشؤون التجارية، Danny Sanders، رسالة مفتوحة قبل أيام، أعلن فيها الاستغناء عن مجموعة من الموزعين المعتمدين، على أن يسري القرار في 1 يناير من العام المقبل. كما أوقف شحن المخزون الجديد فورًا، وقصر بيع المخزون القديم على فترة الجمعة السوداء والأعياد. وجاء في الرسالة: «لا يوجد أي دليل على اختراق أجهزة Trezor».
لكن تصريح Sanders لا يتفق مع ما قاله مخترق الأجهزة Joe Grand. ففي أغسطس، عثر هو أيضًا على مكونات مزروعة داخل جهازي Trezor: أحدهما One والآخر Model T. وكان مصدرهما Facebook Marketplace في كندا ومتجر صغير على TikTok، واكتشف أحد المشترين أن 50 دولارًا اختفت من حسابه. تسرب الجهازان عبر قنوات غير معتمدة، لذا فقول Trezor ليس خاطئًا تمامًا، لكنه لم يذكر القصة كاملة. لست متأكدًا كيف ينبغي تقييم ذلك، وليس من الإنصاف القول إن الشركة تعمدت إخفاء الأمر.
إذا أردت حماية نفسك، فالخطوات بسيطة: لا تشترِ جهازًا عبر قنوات الموزعين، وأنشئ عبارة الاسترداد من جديد على جهاز جديد، وألغِ العبارة القديمة نهائيًا.
$BTC $ETH $TRX #币安广场 #硬件钱包 #Ledger #الحفظ_الذاتي