رصدت الشرطة السنغافورية مكونات أجهزة خبيثة في بعض محافظ العملات المشفرة من ليدجر التي اشتُريت من متاجر في الدولة المدينة.
أُبلغ عن حالتين على الأقل منذ 10 سبتمبر، وتكبّد أصحابهما خسائر تُقدّر بنحو 3.5 ملايين دولار سنغافوري، أو ما يعادل نحو 2.7 مليون دولار أمريكي.
تقول قوة شرطة سنغافورة إن المكونات قد تلتقط عبارات الاسترداد والمفاتيح
أشارت قوة شرطة سنغافورة إلى هذه الأجهزة في تحذير أصدرته يوم الأربعاء. وكشفت التحقيقات الأولية أن بعض المكونات يمكن استخدامها لالتقاط عبارات الاسترداد أو المفاتيح الخاصة.
وعندئذٍ، يمكن لأشخاص غير مخوّلين فتح المحافظ ونقل الأصول من دون علم أصحابها أو موافقتهم. ولم يسمِّ التحذير أي متاجر.
تتواصل الشرطة مع ليدجر، التي تحقق في الحالات المتضررة. ولا يزال تحقيقها الخاص مستمرًا.
تحذير قوة شرطة سنغافورة بشأن محافظ ليدجر المادية التي عُبث بها، نُشر على موقعها الإلكتروني في 28 أكتوبر 2026.
حذرت الشرطة المستخدمين من إدخال عبارات الاسترداد أو إجراء معاملات على أجهزة يشتبهون في احتمال اختراقها.
وحذرت القوة أيضًا من تسليم المفاتيح أو العبارات الأولية لأي شخص، بمن فيهم منتحلو صفة مزودي المحافظ أو منصات التداول أو الشرطة.
تعود التقارير إلى نحو شهر قبل تنبيه CryptoBilis الصادر في 9 أكتوبر
سُجل أول بلاغ في سنغافورة قبل نحو شهر من الإعلان العلني عن الواقعة الأوسع في 9 أكتوبر. وفي ذلك اليوم، طلبت ليدجر وقف المبيعات والشحنات من CryptoBilis، وهي بائع معتمد في إندونيسيا وماليزيا والفلبين.
أفادت Cryptopolitan آنذاك أن ما يزيد على 86 مليون دولار من بيتكوين وإيثيريوم وترون سُرق، حسبما زُعم، من المحافظ التي باعها المتجر. ولم تؤكد ليدجر هذا المبلغ.
قالت ليدجر في 10 أكتوبر إنها اكتشفت شريحة مزروعة غير مصرح بها في جهاز أحد العملاء. وكانت الشريحة، المخبأة داخل هيكل Nano X، تقرأ عبارة الاسترداد المؤلفة من 24 كلمة من الشاشة أثناء الإعداد، ثم ترسلها عبر شريحة SIM مدمجة باستخدام LTE.
قال فريق الأمن Donjon التابع لليدجر إن الشريحة لم تؤثر في العنصر الآمن أو نظام التشغيل أو عملية التوقيع. ولهذا السبب لم تُفعّل قط اختبار التحقق من الأصالة «Genuine Check» الخاص بالشركة.
وفي الأيام التالية، ظهرت إلى العلن ادعاءان من سنغافورة. وقال مارك كاربيلِس، الرئيس التنفيذي السابق لمنصة Mt. Gox، إنه اشترى جهاز Ledger Flex من مطار سنغافورة، وكان مزروعًا فيه جهاز تجسس.
قال أحد المالكين إن جهازًا اشتراه من متجر بيع الأجهزة الإلكترونية المحلي Challenger قد عُبث به، وإن ليدجر أرسلت لاحقًا جهازًا بديلًا. وطلبت ليدجر من تجار التجزئة في إندونيسيا وسنغافورة وتايلاند والفلبين وفيتنام وماليزيا وهونغ كونغ تعليق بيع منتجاتها في 13 أكتوبر.
قالت ليدجر في منشور بتاريخ 28 أكتوبر إن جميع الخسائر المؤكدة وقعت على أجهزة بيعت عبر عدد محدود من البائعين. ولم تؤكد حدوث استنزاف للأموال مرتبط بجهاز اشتُري خارج جنوب شرق آسيا، ولا ترى أي مؤشر إلى اختراق بنيتها التحتية أو أنظمتها أو قناة مبيعاتها المباشرة.
قالت ليدجر في 22 أكتوبر: «الأرقام المتداولة عبر الإنترنت مصدرها أطراف ثالثة، ولم تتحقق ليدجر منها بالكامل».
أما الحل الأطول أمدًا لدى ليدجر فهو جهاز Atom، الذي يبلغ سعره 849 دولارًا وكشفت عنه الشركة في فعالية Op3n بباريس في 15 أكتوبر. ولن يُشحن Atom قبل صيف 2027 على الأقل، كما لن تُضاف وسائل الحماية من العبث فيه إلى أجهزة Nano وFlex وStax المتداولة بالفعل.
أذكى العقول في عالم العملات المشفرة يقرؤون نشرتنا الإخبارية بالفعل. هل ترغب في الانضمام إليهم؟