أليست محافظ الأجهزة تُسوَّق على أنها الأكثر أمانًا؟ هذه المرة، عبث المخترقون حتى بشاشتها.
كشف فريق الأمن الرسمي في Ledger هذا الأسبوع عن تفاصيل سلسلة الهجوم كاملة: زُرعت خلف الشاشة في بعض الأجهزة التي باعها الموزع CryptoBilis في جنوب شرق آسيا شريحة تجسس مزودة بمتحكم دقيق وبطاقة eSIM. في أول مرة يشغّل فيها المستخدم الجهاز، وحين تظهر على الشاشة عبارة الاسترداد المكوّنة من 24 كلمة، تقرأ الشريحة العبارة وترسلها فورًا عبر شبكة LTE — من دون الحاجة إلى اتصال حاسوبك بالإنترنت طوال العملية؛ فهي «تتصل هاتفيًا» بالجهة التي زرعتها بنفسها.
والأشد إثارة للقلق أن شريحة الأمان لم يُعبث بها إطلاقًا، كما أن فحص Ledger الرسمي للتحقق من أصالة كل جهاز مزروع أظهر أنه «أصلي». التحقق البرمجي لا يستطيع الحماية من العبث المادي.
بيانات الخسائر (تقديرات جهات تتبّع المعاملات على السلسلة): قدّرت Specter الخسائر بنحو 86 مليون دولار، فيما قدّرت Bitquery الخسائر بأكثر من 93 مليون دولار، وشملت 311 محفظة. وبحسب الشبكة: نحو 70.5 مليون دولار على $TRX ، ونحو 16.8 مليون دولار على $BTC ، ونحو 3.7 ملايين دولار على $ETH ، ونحو 1.45 مليون دولار على BNB Chain. وتعاونت Tether على تجميد نحو 10 ملايين دولار من عملة USDT المرتبطة بالحادثة. وتركزت التحويلات غير الاعتيادية بين 9 و10 أكتوبر.
إليك رأيي: الدرس الحقيقي من هذه الحادثة ليس أن «محافظ الأجهزة لم تعد آمنة»، بل إن سلسلة التوريد هي نقطة الضعف الأكبر. فمهما كان الجهاز موثوقًا، يكفي أن يمر عبر أيدٍ غير موثوقة حتى تصبح أموالك مكشوفة. والأجدر بالقلق أن الرئيس التنفيذي السابق لـ Mt.Gox كشف أن أحدهم أبلغ Ledger عن أجهزة معدّلة منذ ديسمبر الماضي — أي إن التحذيرات كانت موجودة مبكرًا، لكن التحرك العلني جاء متأخرًا. لذا تذكّر هذه النقاط الثلاث: اشترِ محفظة الأجهزة مباشرة من الموقع الرسمي فقط؛ دوّن عبارة الاسترداد بخط اليد دائمًا واحفظها دون اتصال بالإنترنت، ولا تلتقط لها صورًا أو تخزنها على هاتفك مطلقًا؛ وإذا كنت قد اشتريت Ledger خلال آخر 90 يومًا من قناة بيع تابعة لطرف ثالث مثل CryptoBilis، فاعتبر، وفقًا للتوصية الرسمية، أن عبارة الاسترداد قد تسرّبت، وانقل أصولك فورًا وأنشئ عبارة استرداد جديدة.
البيانات حتى: 2026-10-18 08:52 UTC
المصادر: Sina Finance؛ WhaleAgent (نقلًا عن تقارير CoinDesk وLedger Donjon)؛ Crypto Briefing (نقلًا عن Financial Times)
للمشاركة المعلوماتية فقط، ولا يُعدّ ذلك نصيحة استثمارية.
كيف تحفظ عبارة الاسترداد الخاصة بك؟ شاركنا في التعليقات.
كشف فريق الأمن الرسمي في Ledger هذا الأسبوع عن تفاصيل سلسلة الهجوم كاملة: زُرعت خلف الشاشة في بعض الأجهزة التي باعها الموزع CryptoBilis في جنوب شرق آسيا شريحة تجسس مزودة بمتحكم دقيق وبطاقة eSIM. في أول مرة يشغّل فيها المستخدم الجهاز، وحين تظهر على الشاشة عبارة الاسترداد المكوّنة من 24 كلمة، تقرأ الشريحة العبارة وترسلها فورًا عبر شبكة LTE — من دون الحاجة إلى اتصال حاسوبك بالإنترنت طوال العملية؛ فهي «تتصل هاتفيًا» بالجهة التي زرعتها بنفسها.
والأشد إثارة للقلق أن شريحة الأمان لم يُعبث بها إطلاقًا، كما أن فحص Ledger الرسمي للتحقق من أصالة كل جهاز مزروع أظهر أنه «أصلي». التحقق البرمجي لا يستطيع الحماية من العبث المادي.
بيانات الخسائر (تقديرات جهات تتبّع المعاملات على السلسلة): قدّرت Specter الخسائر بنحو 86 مليون دولار، فيما قدّرت Bitquery الخسائر بأكثر من 93 مليون دولار، وشملت 311 محفظة. وبحسب الشبكة: نحو 70.5 مليون دولار على $TRX ، ونحو 16.8 مليون دولار على $BTC ، ونحو 3.7 ملايين دولار على $ETH ، ونحو 1.45 مليون دولار على BNB Chain. وتعاونت Tether على تجميد نحو 10 ملايين دولار من عملة USDT المرتبطة بالحادثة. وتركزت التحويلات غير الاعتيادية بين 9 و10 أكتوبر.
إليك رأيي: الدرس الحقيقي من هذه الحادثة ليس أن «محافظ الأجهزة لم تعد آمنة»، بل إن سلسلة التوريد هي نقطة الضعف الأكبر. فمهما كان الجهاز موثوقًا، يكفي أن يمر عبر أيدٍ غير موثوقة حتى تصبح أموالك مكشوفة. والأجدر بالقلق أن الرئيس التنفيذي السابق لـ Mt.Gox كشف أن أحدهم أبلغ Ledger عن أجهزة معدّلة منذ ديسمبر الماضي — أي إن التحذيرات كانت موجودة مبكرًا، لكن التحرك العلني جاء متأخرًا. لذا تذكّر هذه النقاط الثلاث: اشترِ محفظة الأجهزة مباشرة من الموقع الرسمي فقط؛ دوّن عبارة الاسترداد بخط اليد دائمًا واحفظها دون اتصال بالإنترنت، ولا تلتقط لها صورًا أو تخزنها على هاتفك مطلقًا؛ وإذا كنت قد اشتريت Ledger خلال آخر 90 يومًا من قناة بيع تابعة لطرف ثالث مثل CryptoBilis، فاعتبر، وفقًا للتوصية الرسمية، أن عبارة الاسترداد قد تسرّبت، وانقل أصولك فورًا وأنشئ عبارة استرداد جديدة.
البيانات حتى: 2026-10-18 08:52 UTC
المصادر: Sina Finance؛ WhaleAgent (نقلًا عن تقارير CoinDesk وLedger Donjon)؛ Crypto Briefing (نقلًا عن Financial Times)
للمشاركة المعلوماتية فقط، ولا يُعدّ ذلك نصيحة استثمارية.
كيف تحفظ عبارة الاسترداد الخاصة بك؟ شاركنا في التعليقات.