كشفت السلطات السنغافورية عن تفاصيل إضافية في تحقيق جارٍ بشأن مزاعم العبث بمحافظ أجهزة العملات المشفرة من Ledger. ووفقًا لشرطة سنغافورة، أُبلغ عن حالتين على الأقل تتعلقان بأجهزة Ledger معدّلة منذ 10 سبتمبر، وبلغت الخسائر الإجمالية نحو 3.5 ملايين دولار سنغافوري (ما يعادل تقريبًا 2.7 مليون دولار أمريكي).
وفي تنبيه نُشر يوم الأربعاء، قالت الشرطة إن التحقيقات الأولية كشفت عن مكونات أجهزة خبيثة في محافظ Ledger اشتُريت من بعض متاجر التجزئة في سنغافورة. ويشير التحديث أيضًا إلى أن البلاغات المحلية سبقت بأسابيع انتشار الأنباء عن الحادثة على نطاق أوسع في وقت سابق من هذا الشهر.
أبرز النقاط
أبلغت شرطة سنغافورة عن حالتين على الأقل لمحافظ ليدجر عُبث بها منذ 10 سبتمبر، بخسائر إجمالية بلغت نحو 3.5 ملايين دولار سنغافوري.
يشير التحذير الصادر عن الشرطة إلى أن النتائج الأولية تكشف عن وجود مكونات عتادية خبيثة في بعض أجهزة ليدجر التي بيعت عبر متاجر محلية معينة.
سبقت التحذيرات المحليةُ الإفصاحَ العام الأوسع الذي أعقب تقارير من مناطق أخرى.
تراجع ليدجر الحالات المتأثرة، وكانت قد دعت في وقت سابق تجار التجزئة في بلدان متعددة إلى تعليق المبيعات ريثما تستمر التحقيقات.
سنغافورة تضيف تسلسلاً زمنياً محلياً إلى حادثة آخذة في الاتساع
يفيد تحذير شرطة سنغافورة بأن الحالتين المبلغ عنهما تعودان إلى 10 سبتمبر، ما يشير إلى أن العبث المزعوم ربما كان موجوداً — أو على الأقل قد اكتُشف — قبل أن يستحوذ الأمر على اهتمام دولي.
وهذا مهم للمستثمرين والمستخدمين، لأن مخاطر سلسلة توريد محافظ الأجهزة غالباً ما تكون مرتبطة بعامل الوقت: فكلما اكتُشفت المشكلة مبكراً، أمكن للمستهلكين الحد من تعرضهم للمخاطر في وقت أسرع، ولتجار التجزئة وقف المبيعات، وللمحققين تعقب الدفعات المتأثرة. ويشير تحديث سنغافورة إلى أن المؤشرات المبكرة لم تقتصر على التقارير اللاحقة التي انتشرت على نطاق عالمي أوسع.
الشرطة تقول إن مكونات عُبث بها وُجدت في بعض الأجهزة المشتراة من متاجر التجزئة
قالت شرطة سنغافورة في تحذيرها إن التحقيقات الأولية كشفت عن مكونات عتادية خبيثة داخل محافظ ليدجر اشتُريت من بعض متاجر التجزئة في سنغافورة. وأضافت الشرطة أنها تتواصل مع ليدجر، التي تراجع الحالات المتأثرة، فيما لا تزال تحقيقاتها جارية.
والخلاصة العملية للمستخدمين واضحة لكنها خطيرة: فقد تكون الأجهزة التي تبدو جديدة تماماً مخترقة إذا جرى العبث بمكوناتها العتادية نفسها. وبالنسبة إلى كل من اشترى جهاز ليدجر من أحد متاجر التجزئة، تبرز أهمية معرفة مصدر الجهاز وكيفية الحصول عليه، والتحقق مما إذا كانت التحديثات أو الإرشادات الصادرة عن الشركة المصنعة أو السلطات تنطبق على دفعات معينة.
بدأت التقارير العلنية في وقت سابق خارج سنغافورة
جاء إفصاح سنغافورة عقب موجة من النقاش العلني بدأت في 9 أكتوبر، وفقاً لتغطية سابقة لموقع كوينتيليغراف. وارتبطت تلك التقارير بخسائر ناجمة عن أجهزة ليدجر بيعت عبر CryptoBilis، وهو موزع معتمد لمنتجات ليدجر في إندونيسيا وماليزيا والفلبين.
وتداولت مزاعم أخرى بعد ذلك بوقت قصير. وبعد أيام، قال الرئيس التنفيذي السابق لشركة Mt. Gox، مارك كاربيليس، على منصة X إن جهاز Ledger Flex اشتراه من مطار سنغافورة كان يحتوي على غرسة تجسس. وادعى مستخدم آخر على منصة X أنه اشترى جهاز ليدجر عُبث به من متجر تشالنجر، وهو متجر لبيع منتجات تقنية المعلومات في سنغافورة، مضيفاً أن ليدجر أرسلت إليه لاحقاً جهازاً جديداً.
ورغم أن تلك المنشورات على وسائل التواصل الاجتماعي تعكس تجارب المستخدمين لا نتائج رسمية، فإنها تتوافق مع الصورة الأوسع التي تفيد بأن بعض الأجهزة ربما عُدّلت قبل وصولها إلى المستخدمين النهائيين، وهي مشكلة يصعب على المستهلكين اكتشافها من دون تحقيق.
استجابة ليدجر الإقليمية ومخاطر سلسلة التوريد
أعلنت ليدجر لاحقاً أنها طلبت من متاجر التجزئة في مناطق متعددة — من بينها إندونيسيا وسنغافورة وتايلاند والفلبين وفيتنام وماليزيا وهونغ كونغ — تعليق بيع أجهزة ليدجر ريثما تستمر التحقيقات، وفقاً لما أورده موقع كوينتيليغراف في 13 أكتوبر.
ويعزز تحذير شرطة سنغافورة فعلياً الحاجة إلى اتخاذ هذا النوع من الاحتياطات. فإذا كانت مكونات خبيثة موجودة في أجهزة اقتُنيت عبر قنوات البيع بالتجزئة، فإن تعليق المبيعات قد يحد من التعرض لمزيد من المخاطر ويساعد المحققين على تحديد المخزون المتأثر. غير أن التقارير تسلط الضوء أيضاً على استمرار حالة من عدم اليقين: ما الأجهزة أو الدفعات التي عُبث بها تحديداً؟ وإلى أي مدى ربما وُزعت الأجهزة المخترقة؟ وما خطوات التحقق التي يمكن للعملاء اتخاذها بعد الشراء، إن وُجدت؟
أما بالنسبة إلى المتداولين وحاملي الأصول على المدى الطويل، فالدرس الأهم هو أن مخاطر حفظ الأصول لا تقتصر على ثغرات البرمجيات أو سلوك السوق، بل قد تشمل أيضاً العبث المادي بسلسلة التوريد. وتذكّرنا هذه الحادثة بأن محافظ الأجهزة — التي يُنظر إليها غالباً على أنها الخيار الأكثر أماناً للحفظ الذاتي — تظل معتمدة على موثوقية قنوات التوزيع وسلامة الأجهزة.
ينبغي للقراء متابعة مستجدات نتائج التحقيق، ولا سيما أي معلومات تساعد على تحديد الدفعات المتأثرة وتوضح ما ينبغي للمستخدمين فعله إذا اعتقدوا أن أجهزتهم قد تكون مخترقة.
نُشر هذا المقال في الأصل بعنوان «الشرطة: محافظ ليدجر التي عُبث بها تسببت بخسائر قدرها 2.7 مليون دولار لمستخدمين في سنغافورة» على موقع Crypto Breaking News — مصدركم الموثوق لأخبار العملات المشفرة والبيتكوين وتحديثات البلوك تشين.