هل من الممكن أن يكون قد تمكّن أحدهم من «التنصّت» على العبارة الاستذكارية لمحفظة أجهزة اشتريتها من متجر فعلي قبل فتح علبتها؟ لقد أصدرت الشرطة السنغافورية تحذيراً علنياً بهذا الشأن.
في 28 أكتوبر، أصدرت قوة شرطة سنغافورة (SPF) بياناً قالت فيه إن قضيتين على الأقل منذ 10 سبتمبر 2026 تتعلقان بمحافظ أجهزة Ledger تم العبث بها، بخسائر إجمالية تُقدّر بنحو 3.5 ملايين دولار. وأظهرت التحقيقات الأولية أن بعض الأجهزة التي اشتُريت من متاجر تجزئة في سنغافورة زُوّدت من الداخل بمكوّنات عتادية خبيثة، قادرة على التقاط العبارات الاستذكارية أو المفاتيح الخاصة أثناء إدخالها، ثم تحويل العملات من دون علم أصحابها.
إليك بعض النقاط المهمة فعلاً للمستخدم العادي 👇
🔹 هذه ليست «عملية اختراق عن بُعد لشريحة Ledger» — فالموقف الرسمي وموقف Ledger السابق يشيران إلى أن الخلل وقع في مرحلة التوزيع: إذ فُتحت أجهزة أصلية بعد مغادرتها المصنع وزُرعت فيها مكونات، ثم أُعيدت إلى قنوات البيع بالتجزئة. أما اختراق الشريحة أو النظام نفسه فليس الرواية الأساسية حتى الآن.
🔹 تواصلت SPF مع Ledger، وتراجع الشركة الأجهزة المرتبطة بالقضية؛ ولا يزال تحقيق الشرطة جارياً. وفي وقت سابق، طلبت Ledger من الموزعين المعتمدين في جنوب شرق آسيا وهونغ كونغ تعليق المبيعات، وشدّدت قواعدها، بما في ذلك منع إعادة عرض الأجهزة المرتجعة للبيع.
🔹 نصائح الشرطة لحاملي العملات واضحة وعملية: لا تُدخلوا العبارة الاستذكارية في جهاز مشبوه، ولا تواصلوا استخدامه لتحويل الأموال؛ وإذا اشتبهتم في تسرّب العبارة، فاستخدموا جهازاً جديداً موثوقاً ونظيفاً لإنشاء عبارة استذكارية جديدة، وانقلوا إليه الأصول المتبقية. وأي شخص يدّعي أنه «دعم فني رسمي / شرطي / منصة تداول» ويطلب العبارة الاستذكارية، فاعتبروه محتالاً.
🔹 يستند رقم الخسائر إلى بيانات القضيتين اللتين أُبلغ عنهما، ولا يمثل إجمالي الخسائر في السوق. وتقديرات مؤسسات تحليل البلوكشين للهجمات التي شملت زرع مكونات في جنوب شرق آسيا أعلى، لكنها تستند إلى منهجية إحصائية مختلفة؛ فلا تخلطوا بينها وبين رقم 3.5 ملايين الذي أعلنته SPF.
باختصار: تحميك المحفظة الباردة من سرقة البيانات عبر الإنترنت، لكنها لا تحميك من سؤال «من أين اشتريتها؟». فالشراء من الموقع الرسمي أو من موزّع معتمد، وفحص التغليف عند فتح العلبة، وإنشاء العبارة الاستذكارية بنفسك فقط — أمور أهم من الانشغال بالطراز الذي تختاره.
هل اشتريت محفظتك العتادية مباشرة من الموقع الرسمي، أم من المطار أو متجر إلكترونيات أو وسيط شراء؟ شاركونا في التعليقات 👇
#新加坡警方警示Ledger硬件钱包被篡改 #BTC #ETH
في 28 أكتوبر، أصدرت قوة شرطة سنغافورة (SPF) بياناً قالت فيه إن قضيتين على الأقل منذ 10 سبتمبر 2026 تتعلقان بمحافظ أجهزة Ledger تم العبث بها، بخسائر إجمالية تُقدّر بنحو 3.5 ملايين دولار. وأظهرت التحقيقات الأولية أن بعض الأجهزة التي اشتُريت من متاجر تجزئة في سنغافورة زُوّدت من الداخل بمكوّنات عتادية خبيثة، قادرة على التقاط العبارات الاستذكارية أو المفاتيح الخاصة أثناء إدخالها، ثم تحويل العملات من دون علم أصحابها.
إليك بعض النقاط المهمة فعلاً للمستخدم العادي 👇
🔹 هذه ليست «عملية اختراق عن بُعد لشريحة Ledger» — فالموقف الرسمي وموقف Ledger السابق يشيران إلى أن الخلل وقع في مرحلة التوزيع: إذ فُتحت أجهزة أصلية بعد مغادرتها المصنع وزُرعت فيها مكونات، ثم أُعيدت إلى قنوات البيع بالتجزئة. أما اختراق الشريحة أو النظام نفسه فليس الرواية الأساسية حتى الآن.
🔹 تواصلت SPF مع Ledger، وتراجع الشركة الأجهزة المرتبطة بالقضية؛ ولا يزال تحقيق الشرطة جارياً. وفي وقت سابق، طلبت Ledger من الموزعين المعتمدين في جنوب شرق آسيا وهونغ كونغ تعليق المبيعات، وشدّدت قواعدها، بما في ذلك منع إعادة عرض الأجهزة المرتجعة للبيع.
🔹 نصائح الشرطة لحاملي العملات واضحة وعملية: لا تُدخلوا العبارة الاستذكارية في جهاز مشبوه، ولا تواصلوا استخدامه لتحويل الأموال؛ وإذا اشتبهتم في تسرّب العبارة، فاستخدموا جهازاً جديداً موثوقاً ونظيفاً لإنشاء عبارة استذكارية جديدة، وانقلوا إليه الأصول المتبقية. وأي شخص يدّعي أنه «دعم فني رسمي / شرطي / منصة تداول» ويطلب العبارة الاستذكارية، فاعتبروه محتالاً.
🔹 يستند رقم الخسائر إلى بيانات القضيتين اللتين أُبلغ عنهما، ولا يمثل إجمالي الخسائر في السوق. وتقديرات مؤسسات تحليل البلوكشين للهجمات التي شملت زرع مكونات في جنوب شرق آسيا أعلى، لكنها تستند إلى منهجية إحصائية مختلفة؛ فلا تخلطوا بينها وبين رقم 3.5 ملايين الذي أعلنته SPF.
باختصار: تحميك المحفظة الباردة من سرقة البيانات عبر الإنترنت، لكنها لا تحميك من سؤال «من أين اشتريتها؟». فالشراء من الموقع الرسمي أو من موزّع معتمد، وفحص التغليف عند فتح العلبة، وإنشاء العبارة الاستذكارية بنفسك فقط — أمور أهم من الانشغال بالطراز الذي تختاره.
هل اشتريت محفظتك العتادية مباشرة من الموقع الرسمي، أم من المطار أو متجر إلكترونيات أو وسيط شراء؟ شاركونا في التعليقات 👇
#新加坡警方警示Ledger硬件钱包被篡改 #BTC #ETH
