انكسرت وعود الأمان التي يقدمها «عدم اتصال» محافظ الأجهزة بالإنترنت قبل فتح علبتها
وسّع الكشف الجديد في 18 أكتوبر نطاق تأثير هذا الهجوم على سلسلة التوريد: فقد عُثر في محفظة Ledger Flex اشتُريت من مطار شانغي في سنغافورة على موصل شاشة عُدّل، وعلى شريحة اتصال خلوي وبطاقة SIM. وربما وصلت الأجهزة الملوّثة بالفعل إلى قنوات البيع بالتجزئة النظامية في بلدان متعددة، ولم تعد مقتصرة على الموزّع الوحيد الذي استُهدف في البداية.
تسلسل الأحداث: ابتداءً من 9 أكتوبر، أُفرغت نحو 300 محفظة أو أكثر في فترة قصيرة. وتتراوح تقديرات مؤسسات الأبحاث المستقلة المعنية بتحليل المعاملات على السلسلة بين 80 مليونًا و93.2 مليون دولار: أحصت Bitquery عدد 315 محفظة بنحو 93.2 مليون دولار؛ وقدّرت Galaxy Digital المبلغ بنحو 90 مليون دولار؛ وقدّرت Specter المبلغ بـ86 مليون دولار؛ وقدّرت Arkham المبلغ بـ80 مليون دولار (وفقًا لما أوردته CoinDesk في تقريرها بتاريخ 2026-10-12). ومن بين أموال الضحايا، كان نحو 70 مليون دولار بعملة USDT على شبكة Tron، بينما توزّع الباقي بين BTC وETH وBNB وSOL وPolygon.
ومن الجدير بالانتباه إلى أسلوب تنفيذ الهجوم: إذ أخفيت قطعة إلكترونية صغيرة مزروعة خلف الشاشة، مزوّدة بقدرة مستقلة على الاتصال الخلوي. عند إعداد المحفظة لأول مرة، تظهر على الشاشة عبارة الاسترداد المكوّنة من 24 كلمة؛ فتلتقط القطعة المزروعة هذه الكلمات وترسلها مباشرة إلى المهاجمين عبر LTE/eSIM، متجاوزةً حاسوب المستخدم وشبكة Wi-Fi بالكامل. وبعد ذلك، يعيد المهاجمون إنشاء المحفظة في مكان آخر باستخدام الكلمات الـ24، ثم يحوّلون الأموال.
وفي 10 أكتوبر، أكدت Ledger رسميًا أن جهازًا واحدًا على الأقل من الأجهزة المعنية يحتوي على قطعة مزروعة في أجهزته من دون تصريح؛ وحتى الآن، جاءت جميع الحالات المؤكدة عبر قنوات الموزّع الجنوب شرق آسيوي CryptoBilis (في ماليزيا وإندونيسيا والفلبين)، فيما لم تتأثر أنظمة الشركة وقنوات البيع المباشر التابعة لها. وقد أوقفت CryptoBilis بيع جميع محافظ الأجهزة، كما علّق متجرها في كوالالمبور نشاطه.
ما يتضح هنا هو أن الاختراق لم يستهدف شريحة الأمان قط، بل «سلسلة الثقة»—الثقة بأن علبة المنتج أصلية، والثقة بعبارة «موزّع معتمد رسميًا». وقد نبّهت Ledger عملاء CryptoBilis إلى عدم تشغيل الأجهزة التي لم يسبق إعدادها، وإلى نقل الأموال من الأجهزة التي سبق تفعيلها إلى أجهزة جديدة تُشترى مباشرةً من الموقع الرسمي، مع استخدام عبارات استرداد جديدة.
على صعيد الرأي: بعد هذه الحادثة، قد يصبح فحص محافظ الأجهزة عند فتح علبها شبيهًا بفحص الأجهزة الدقيقة عند استلامها. وأعيد تقييم سردية «الأمان المطلق» للمحافظ الباردة، لكن محل التقييم ليس الأجهزة نفسها، بل مدى موثوقية قنوات التوزيع. $BTC
#硬件钱包 #安全事件 #SupplyChainAttack
(مصادر البيانات: CoinDesk في 10-12، وCryptoBriefing في 10-13، وتقديرات باحثين من Bitquery/Specter/Arkham/Galaxy، ونقل Sina Finance في 10-18 عن اكتشاف باحثين مستقلين. أرقام الخسائر تقديرات من جهات خارجية، ولم تنشر Ledger رقمًا رسميًا للخسائر. هذا رأي شخصي فقط، ولا يشكّل نصيحة استثمارية.)
وسّع الكشف الجديد في 18 أكتوبر نطاق تأثير هذا الهجوم على سلسلة التوريد: فقد عُثر في محفظة Ledger Flex اشتُريت من مطار شانغي في سنغافورة على موصل شاشة عُدّل، وعلى شريحة اتصال خلوي وبطاقة SIM. وربما وصلت الأجهزة الملوّثة بالفعل إلى قنوات البيع بالتجزئة النظامية في بلدان متعددة، ولم تعد مقتصرة على الموزّع الوحيد الذي استُهدف في البداية.
تسلسل الأحداث: ابتداءً من 9 أكتوبر، أُفرغت نحو 300 محفظة أو أكثر في فترة قصيرة. وتتراوح تقديرات مؤسسات الأبحاث المستقلة المعنية بتحليل المعاملات على السلسلة بين 80 مليونًا و93.2 مليون دولار: أحصت Bitquery عدد 315 محفظة بنحو 93.2 مليون دولار؛ وقدّرت Galaxy Digital المبلغ بنحو 90 مليون دولار؛ وقدّرت Specter المبلغ بـ86 مليون دولار؛ وقدّرت Arkham المبلغ بـ80 مليون دولار (وفقًا لما أوردته CoinDesk في تقريرها بتاريخ 2026-10-12). ومن بين أموال الضحايا، كان نحو 70 مليون دولار بعملة USDT على شبكة Tron، بينما توزّع الباقي بين BTC وETH وBNB وSOL وPolygon.
ومن الجدير بالانتباه إلى أسلوب تنفيذ الهجوم: إذ أخفيت قطعة إلكترونية صغيرة مزروعة خلف الشاشة، مزوّدة بقدرة مستقلة على الاتصال الخلوي. عند إعداد المحفظة لأول مرة، تظهر على الشاشة عبارة الاسترداد المكوّنة من 24 كلمة؛ فتلتقط القطعة المزروعة هذه الكلمات وترسلها مباشرة إلى المهاجمين عبر LTE/eSIM، متجاوزةً حاسوب المستخدم وشبكة Wi-Fi بالكامل. وبعد ذلك، يعيد المهاجمون إنشاء المحفظة في مكان آخر باستخدام الكلمات الـ24، ثم يحوّلون الأموال.
وفي 10 أكتوبر، أكدت Ledger رسميًا أن جهازًا واحدًا على الأقل من الأجهزة المعنية يحتوي على قطعة مزروعة في أجهزته من دون تصريح؛ وحتى الآن، جاءت جميع الحالات المؤكدة عبر قنوات الموزّع الجنوب شرق آسيوي CryptoBilis (في ماليزيا وإندونيسيا والفلبين)، فيما لم تتأثر أنظمة الشركة وقنوات البيع المباشر التابعة لها. وقد أوقفت CryptoBilis بيع جميع محافظ الأجهزة، كما علّق متجرها في كوالالمبور نشاطه.
ما يتضح هنا هو أن الاختراق لم يستهدف شريحة الأمان قط، بل «سلسلة الثقة»—الثقة بأن علبة المنتج أصلية، والثقة بعبارة «موزّع معتمد رسميًا». وقد نبّهت Ledger عملاء CryptoBilis إلى عدم تشغيل الأجهزة التي لم يسبق إعدادها، وإلى نقل الأموال من الأجهزة التي سبق تفعيلها إلى أجهزة جديدة تُشترى مباشرةً من الموقع الرسمي، مع استخدام عبارات استرداد جديدة.
على صعيد الرأي: بعد هذه الحادثة، قد يصبح فحص محافظ الأجهزة عند فتح علبها شبيهًا بفحص الأجهزة الدقيقة عند استلامها. وأعيد تقييم سردية «الأمان المطلق» للمحافظ الباردة، لكن محل التقييم ليس الأجهزة نفسها، بل مدى موثوقية قنوات التوزيع. $BTC
#硬件钱包 #安全事件 #SupplyChainAttack
(مصادر البيانات: CoinDesk في 10-12، وCryptoBriefing في 10-13، وتقديرات باحثين من Bitquery/Specter/Arkham/Galaxy، ونقل Sina Finance في 10-18 عن اكتشاف باحثين مستقلين. أرقام الخسائر تقديرات من جهات خارجية، ولم تنشر Ledger رقمًا رسميًا للخسائر. هذا رأي شخصي فقط، ولا يشكّل نصيحة استثمارية.)