تلقت شركة ليدجر الفرنسية المصنّعة لمحافظ الأجهزة عدة بلاغات عن زرعات خبيثة في أجهزتها قبل أشهر من أحدث أزمة أمنية واجهتها، وفقًا لمارك كاربيليس، الرئيس التنفيذي السابق لمنصة تداول البيتكوين المنهارة إم تي. غوكس.
قال كاربيليس لكوينتيليغراف إنه يعرف شخصين على الأقل تواصلا مع ليدجر بشأن أجهزة جرى العبث بها، ويعود تاريخ ذلك إلى ديسمبر 2025. وأضاف أنه لم يصادف أي تحذير علني أصدرته ليدجر ردًا على ذلك.
قال الباحث الأمني جو غراند لكوينتيليغراف إنه نبّه ليدجر في 4 مارس 2026 إلى وجود زرعة خبيثة في جهاز نانو إكس، اشتُري عبر منصة التجارة الإلكترونية لازادا تايلاند في أغسطس 2025.
قال غراند إن ليدجر أقرت بنتائجه وأفادت بأنها تحقق في الأمر داخليًا، لكنه انتقد الشركة لعدم تحذير العملاء استباقيًا من هذا التهديد.
تواصل معلّم العملات المشفرة الفيتنامي تاي زين مع ليدجر في ديسمبر 2025 بشأن شبهة زرع مكوّن خفي في محفظة أجهزة، وفقًا لمارك كاربيليس. المصدر: تاي زين
ظهرت أزمة الأمن المستمرة لدى ليدجر إلى العلن في 9 أكتوبر، عندما أُبلغ عن خسائر في العملات المشفرة مرتبطة بمحافظ بيعت عبر كريبتو بيليس، وهو بائع إعادة بيع معتمد في جنوب شرق آسيا. وأكدت ليدجر أن أحد الأجهزة المتضررة احتوى على مكوّن خفي غير مصرح به.
رفضت ليدجر التعليق عندما سُئلت عن تعاملها مع إفصاح غراند، وأحالت كوينتيليغراف إلى بياناتها المنشورة على إكس.
قال كاربيليس: «ربما يكون من الطبيعي ألا ترد ليدجر على حادثة واحدة عُثر فيها على مكوّن خفي في جهاز ليدجر اشتُري من بائع مشبوه». وأضاف:
«لكن العدد المتزايد من البلاغات التي لا بد أنهم تلقوها، إلى جانب التطور المتزايد في التقنيات المستخدمة، كان ينبغي أن ينبههم بما يكفي لاتخاذ إجراء، وعلى الأقل تذكير العملاء بتوخي الحذر».
إعلانات الأسواق الإلكترونية تكشف ثغرات التحقق من البائعين
في عرض تقديمي شاركه مع كوينتيليغراف، حدّد غراند البائع الذي باع جهاز ليدجر المعدّل باسم «LedgerXXX» على لازادا. وحتى وقت كتابة هذا التقرير، لم يكن LedgerXXX مدرجًا ضمن البائعين المعتمدين في تايلاند، مع أن متجر ليدجر على لازادا مدرج ضمنهم.
طلبت كوينتيليغراف توضيحًا من غراند وليدجر بشأن هوية البائع وحالة اعتماده وقت شراء الجهاز.
قال آرتشي، رئيس المبيعات في ون كي، لكوينتيليغراف إن الأسواق الإلكترونية مثل لازادا تستضيف العديد من البائعين المستقلين، ما يصعّب على العملاء التمييز بين المتاجر المعتمدة وغيرها من الإعلانات.
المصدر: غراند آيديا ستوديو (جو غراند)
عقب الحوادث الأخيرة، أزالت ون كي إعلانات بائعي إعادة البيع لديها إلى حين تطبيق عمليات تحقق أكثر صرامة، وقالت إن على الشركات المصنّعة تحمّل مسؤولية حماية العملاء بدلًا من الاعتماد حصرًا على المشترين لتحديد البائعين الموثوقين.
مبيعات المحافظ غير المصرح بها لا تزال تثير مخاوف أمنية
لم تقتصر نتائج غراند على ليدجر. ففي أغسطس 2026، نبّه أيضًا شركة تريزور إلى محافظ Trezor One وModel T معدّلة اشتُريت من بائعين غير معتمدين على تيك توك وفيسبوك.
قالت تريزور لكوينتيليغراف إن المحافظ المقلّدة تظهر أحيانًا لدى بائعين غير معتمدين، مشيرةً إلى تحذيرها في عام 2022 من أجهزة معدّلة تُباع في أسواق إلكترونية روسية. وأضافت الشركة أن تأكيدها مؤخرًا عدم وجود دليل على اختراق الأجهزة ينطبق حصرًا على المحافظ الجديدة المباعة عبر بائعين معتمدين.
ومع ذلك، قالت تريزور إنها تتعامل مع البلاغات المتعلقة بالبائعين غير المعتمدين بوصفها إنذارات مبكرة، وتستفيد من نتائج الباحثين لتحسين عمليات التحقق الأمني.
قالت تريزور: «ما يغيّر الصورة هو ظهور أسلوب جديد، أو وقوع أول حالة عبر قناة معتمدة. فكلا الأمرين يعني أن المشكلة اقتربت أكثر من المشترين العاديين، وعندها سنتحرك بأقصى سرعة، بما في ذلك تحذير العملاء مباشرةً».
المجلة: محتال يخسر 4.8 ملايين دولار مخزنة في أجهزة ليدجر معدّلة: آسيا إكسبرس