474 عنوانًا لمحافظ باردة أُفرغت خلال ساعة واحدة، بخسائر بلغت 91 مليون دولار. هذه المرة لم تُخترق المفاتيح الخاصة؛ بل عُبث بالأجهزة قبل فتح علبها 🦖
📢 ⏰ 消息群里第一时间说
تبيّن أن محافظ الأجهزة التي باعها الموزع المعتمد لشركة Ledger في جنوب شرق آسيا، CryptoBilis، تحتوي داخل هيكلها على دائرة مستقلة لسرقة البيانات. فكانت كلمات الاسترداد الـ24 التي تظهر على الشاشة أثناء تهيئة الجهاز تُنسخ مباشرة، ثم تُرسل سرًا عبر شبكة LTE باستخدام شريحة eSIM مثبتة مسبقًا. لم تقترب العملية من عنصر الأمان (Secure Element)، بل اجتازت حتى اختبار Genuine Check الرسمي للتحقق من الأصالة.
كشف تقرير بحثي من Galaxy Research بتاريخ 19 أكتوبر تفاصيل الخسائر: أُفرغت 474 محفظة عبر شبكات بيتكوين وإيثيريوم وArbitrum وPolygon وترون، وبلغ الحد الأدنى للمسروقات نحو 91 مليون دولار. وقد يصل المبلغ إلى 93–95 مليون دولار عند احتساب BNB Chain. ومن بين الضحايا، سُرق نحو 64.5 مليون دولار من عملات USDT وTRX من 146 عنوانًا على ترون، وخسر 279 عنوانًا على بيتكوين 213 BTC، كانت قيمتها آنذاك نحو 17.6 مليون دولار، كما تكبدت 49 محفظة ضمن منظومة إيثيريوم خسائر بنحو 8.8 مليون دولار 💥
والتوقيت يستحق الانتباه أكثر: سُرق 88% من الأصول، أي نحو 80 مليون دولار، بواسطة نصوص آلية خلال ساعة واحدة فقط، بعد الساعة 5 صباحًا بالتوقيت العالمي المنسق يوم 9 أكتوبر. وقد حدث ذلك بالتزامن تمامًا مع صباح اليوم الذي أصدرت فيه Ledger تحذيرًا رسميًا. لم يسبق لمعظم عناوين الضحايا أن أرسلت أي أموال، ما يعني أنها كانت محافظ باردة بحتة، كما أن معظم الأموال أُودعت خلال الأيام التسعين الماضية فقط. بل إن بعض المستخدمين استوردوا كلمات استرداد قديمة من عام 2021 إلى أجهزة جديدة اشتروها.
حتى 15 أكتوبر، بقي نحو 56.6 مليون دولار في العنوان الرئيسي الذي يجمع فيه المخترق أمواله، من بينها 208 BTC لم تُمس، ونحو 12,800 ETH و7.5 مليون USDT. ومن الأموال المنقولة، أُرسل نحو 5,400 ETH، تعادل 13.5 مليون دولار، إلى بروتوكولات خلط العملات، فيما ذهب نحو مليوني دولار إلى عناوين إيداع في منصات تداول. وجمّدت Tether بشكل طارئ مليون USDT من الأموال 🔒
رأيي واضح: ما انهار هذا الموسم ليس علم التشفير، بل العالم المحيط به. في يوليو، أدت أرقام عشوائية ضعيفة في برنامج Coldcard الثابت إلى إفراغ أكثر من 9,000 عنوان، وسرقة ما يزيد على 1,830 BTC بقيمة تقارب 150 مليون دولار. وفي سبتمبر، سُكّت 3,998 عملة L-BTC مزيفة من العدم على شبكة Liquid الجانبية، وسُحب ما يقارب 320 مليون دولار. وفي أواخر سبتمبر، تكبدت إحدى منصات التداول الكبرى خسائر بقيمة 387.5 مليون دولار بسبب اختراق أحد مورديها الخارجيين للأمن. بلغت خسائر القطاع خلال ربع واحد 1.1 إلى 1.3 مليار دولار، وتشير إحصاءات Hacken إلى أن 77% منها نجم عن ثغرات لدى الموردين وعدم تثبيت التحديثات الأمنية في الوقت المناسب ⚠️
لذلك، لا تختزلوا الحفظ الذاتي بشراء جهاز. إنه سلسلة تشمل الشحن والموزعين والتغليف والشاشة والنسخ الاحتياطية، ويمكن العبث بأي حلقة منها. اشتروا من المتجر الرسمي مباشرة فقط. وإذا وصل الجهاز وقد فُتحت علبته، أو احتوى الصندوق على بطاقة كلمات استرداد مطبوعة مسبقًا، فاعتبروه مخترقًا بالفعل. أما الأصول الكبيرة، فينبغي توزيعها على علامات تجارية وحلول متعددة التوقيع، حتى لا يؤدي اختراق نقطة واحدة إلى خسارة كل شيء.
هل لا تشترون محافظ الأجهزة إلا من المتجر الرسمي، أم تطلبونها من أي جهة تقدم سعرًا أقل؟ شاركونا آراءكم في التعليقات.
انقروا على الصورة الشخصية لمشاهدة البث المباشر.
أتابع معكم يوميًا أبرز مستجدات أمن العملات المشفرة؛ ليس فقط لمعرفة ما يحدث، بل لفهم المنطق والفرص الكامنة وراءه 👀🚀
📢 ⏰ 消息群里第一时间说
تبيّن أن محافظ الأجهزة التي باعها الموزع المعتمد لشركة Ledger في جنوب شرق آسيا، CryptoBilis، تحتوي داخل هيكلها على دائرة مستقلة لسرقة البيانات. فكانت كلمات الاسترداد الـ24 التي تظهر على الشاشة أثناء تهيئة الجهاز تُنسخ مباشرة، ثم تُرسل سرًا عبر شبكة LTE باستخدام شريحة eSIM مثبتة مسبقًا. لم تقترب العملية من عنصر الأمان (Secure Element)، بل اجتازت حتى اختبار Genuine Check الرسمي للتحقق من الأصالة.
كشف تقرير بحثي من Galaxy Research بتاريخ 19 أكتوبر تفاصيل الخسائر: أُفرغت 474 محفظة عبر شبكات بيتكوين وإيثيريوم وArbitrum وPolygon وترون، وبلغ الحد الأدنى للمسروقات نحو 91 مليون دولار. وقد يصل المبلغ إلى 93–95 مليون دولار عند احتساب BNB Chain. ومن بين الضحايا، سُرق نحو 64.5 مليون دولار من عملات USDT وTRX من 146 عنوانًا على ترون، وخسر 279 عنوانًا على بيتكوين 213 BTC، كانت قيمتها آنذاك نحو 17.6 مليون دولار، كما تكبدت 49 محفظة ضمن منظومة إيثيريوم خسائر بنحو 8.8 مليون دولار 💥
والتوقيت يستحق الانتباه أكثر: سُرق 88% من الأصول، أي نحو 80 مليون دولار، بواسطة نصوص آلية خلال ساعة واحدة فقط، بعد الساعة 5 صباحًا بالتوقيت العالمي المنسق يوم 9 أكتوبر. وقد حدث ذلك بالتزامن تمامًا مع صباح اليوم الذي أصدرت فيه Ledger تحذيرًا رسميًا. لم يسبق لمعظم عناوين الضحايا أن أرسلت أي أموال، ما يعني أنها كانت محافظ باردة بحتة، كما أن معظم الأموال أُودعت خلال الأيام التسعين الماضية فقط. بل إن بعض المستخدمين استوردوا كلمات استرداد قديمة من عام 2021 إلى أجهزة جديدة اشتروها.
حتى 15 أكتوبر، بقي نحو 56.6 مليون دولار في العنوان الرئيسي الذي يجمع فيه المخترق أمواله، من بينها 208 BTC لم تُمس، ونحو 12,800 ETH و7.5 مليون USDT. ومن الأموال المنقولة، أُرسل نحو 5,400 ETH، تعادل 13.5 مليون دولار، إلى بروتوكولات خلط العملات، فيما ذهب نحو مليوني دولار إلى عناوين إيداع في منصات تداول. وجمّدت Tether بشكل طارئ مليون USDT من الأموال 🔒
رأيي واضح: ما انهار هذا الموسم ليس علم التشفير، بل العالم المحيط به. في يوليو، أدت أرقام عشوائية ضعيفة في برنامج Coldcard الثابت إلى إفراغ أكثر من 9,000 عنوان، وسرقة ما يزيد على 1,830 BTC بقيمة تقارب 150 مليون دولار. وفي سبتمبر، سُكّت 3,998 عملة L-BTC مزيفة من العدم على شبكة Liquid الجانبية، وسُحب ما يقارب 320 مليون دولار. وفي أواخر سبتمبر، تكبدت إحدى منصات التداول الكبرى خسائر بقيمة 387.5 مليون دولار بسبب اختراق أحد مورديها الخارجيين للأمن. بلغت خسائر القطاع خلال ربع واحد 1.1 إلى 1.3 مليار دولار، وتشير إحصاءات Hacken إلى أن 77% منها نجم عن ثغرات لدى الموردين وعدم تثبيت التحديثات الأمنية في الوقت المناسب ⚠️
لذلك، لا تختزلوا الحفظ الذاتي بشراء جهاز. إنه سلسلة تشمل الشحن والموزعين والتغليف والشاشة والنسخ الاحتياطية، ويمكن العبث بأي حلقة منها. اشتروا من المتجر الرسمي مباشرة فقط. وإذا وصل الجهاز وقد فُتحت علبته، أو احتوى الصندوق على بطاقة كلمات استرداد مطبوعة مسبقًا، فاعتبروه مخترقًا بالفعل. أما الأصول الكبيرة، فينبغي توزيعها على علامات تجارية وحلول متعددة التوقيع، حتى لا يؤدي اختراق نقطة واحدة إلى خسارة كل شيء.
هل لا تشترون محافظ الأجهزة إلا من المتجر الرسمي، أم تطلبونها من أي جهة تقدم سعرًا أقل؟ شاركونا آراءكم في التعليقات.
انقروا على الصورة الشخصية لمشاهدة البث المباشر.
أتابع معكم يوميًا أبرز مستجدات أمن العملات المشفرة؛ ليس فقط لمعرفة ما يحدث، بل لفهم المنطق والفرص الكامنة وراءه 👀🚀