الخلاصة
تقول شرطة سنغافورة إن الضحايا خسروا نحو 3.5 ملايين دولار سنغافوري في حالتين تتعلقان بمحافظ أجهزة ليدجر عُبث بها، واشتُريت من متاجر محلية.
احتوت الأجهزة على مكوّنات مخفية كان بإمكانها التقاط عبارات استرداد المستخدمين أو مفاتيحهم الخاصة.
علّقت ليدجر المبيعات في سبعة أسواق، منها سنغافورة وهونغ كونغ، في 13 أكتوبر.
يقدّر محللو البلوك تشين إجمالي الخسائر المرتبطة بالمحافظ المخترقة بأكثر من 86 مليون دولار أمريكي، وهو رقم لم تؤكده ليدجر.
تحث الشرطة مستخدمي العملات المشفرة على اتباع الإرشادات الرسمية وعدم مشاركة عبارات الاسترداد الخاصة بهم مطلقًا.
خسر مستخدمو العملات المشفرة في سنغافورة نحو 3.5 ملايين دولار سنغافوري بعد شراء محافظ أجهزة Ledger جرى العبث بها من متاجر محلية.
أعلنت قوة شرطة سنغافورة هذا الرقم في تنبيه صدر في 28 أكتوبر. وقالت الشرطة إنها تلقت بلاغات عن حالتين تتعلقان بأجهزة الشركة التي تتخذ من باريس مقرًا لها منذ 10 سبتمبر.
محفظة الأجهزة جهاز مادي يخزّن المفاتيح الخاصة دون اتصال بالإنترنت. ومن المفترض أن تكون أكثر أمانًا من الاحتفاظ بالمفاتيح عبر الإنترنت، حيث قد يتعرض المستخدمون للاختراق.
العثور على أجزاء مخفية داخل أجهزة Ledger
كشفت التحقيقات الأولية أن بعض محافظ Ledger المباعة في متاجر بيع بالتجزئة معينة في سنغافورة احتوت على مكونات ضارة. وقالت الشرطة إن هذه الأجزاء قد تلتقط عبارات الاسترداد أو المفاتيح الخاصة للمستخدمين.
وباستخدام هذه المعلومات، يمكن للمهاجمين الوصول إلى محافظ العملات المشفرة الخاصة بالضحايا. ثم يمكنهم تحويل الأموال دون علم أصحابها أو موافقتهم.
وقالت الشرطة إنها على تواصل مع Ledger، التي تراجع الحالات المتأثرة.
وذكرت صحيفة The Straits Times أن أحد الأجهزة المخترقة بيع في متجر Metapod بمطار شانغي. ويُقال إن جهازًا آخر اشتُري من أحد فروع Challenger في مركز VivoCity.
تأتي هذه الحالات بعد تحقيق سابق أجرته Ledger بشأن أجهزة بيعت عبر CryptoBilis، وهي شركة إعادة بيع في جنوب شرق آسيا. وأكدت Ledger في 10 أكتوبر وجود غرسة مادية مخفية في إحدى المحافظ.
واكتشف فريق الأمن Donjon التابع لـLedger أن الغرسة تستطيع التقاط عبارة الاسترداد المؤلفة من 24 كلمة التي تظهر أثناء الإعداد. ثم أرسلت تلك البيانات إلى مهاجم عبر اتصال خلوي بتقنية LTE.
وقالت الشركة إن الجزء يعمل بشكل مستقل عن العنصر الآمن، وهي الشريحة التي تحمي المفاتيح الخاصة. وأكدت Ledger أن أنظمتها وقنوات البيع المباشر التابعة لها لم تكن ضالعة في الأمر.
شرطة سنغافورة: محافظ العملات المشفرة من Ledger المباعة لدى متاجر التجزئة المحلية احتوت على غرسات مادية ضارة
قالت شرطة سنغافورة في 28 أكتوبر إن بعض محافظ Ledger المادية للعملات المشفرة، التي اشتُريت من متاجر محلية، احتوت على غرسات مادية ضارة قادرة على السرقة… pic.twitter.com/RckYdTzFMq
— Wu Blockchain (@WuBlockchain) 29 أكتوبر 2026
Ledger توقف المبيعات في أنحاء جنوب شرق آسيا
في 13 أكتوبر، طلبت Ledger من بائعي التجزئة والموزعين وقف بيع محافظها وشحنها في سنغافورة وماليزيا وإندونيسيا وتايلاند والفلبين وفيتنام وهونغ كونغ.
وطلبت الشركة ممن اشتروا أجهزة من CryptoBilis خلال الأيام التسعين الماضية عدم إعداد المحافظ غير المستخدمة. وشجعت من سبق لهم استخدامها على نقل الأموال إلى محفظة جديدة بعبارة استرداد جديدة.
قدّر محللو بلوكتشين الخسائر المرتبطة بالمحافظ المخترقة بأكثر من 86 مليون دولار أمريكي. وقالت Ledger إنها لا تستطيع تأكيد إجمالي الخسائر أو عدد المتضررين. ويشمل الرقم الذي أعلنته شرطة سنغافورة الحالات المحلية فقط.
وصلت المشكلة أيضًا إلى أوروبا. ففي 13 أكتوبر، علّق بائع التجزئة الألماني MediaMarktSaturn مبيعات Ledger بعد أن عثر أحد العملاء على جزء غير مصرح به داخل جهاز. وقالت Ledger إن تلك الحالة لم تسفر عن خسارة أي أموال.
في 26 أكتوبر، كشفت شركة Keystone المنافسة لصناعة المحافظ عن اختراق منفصل كشف بيانات 25,964 عميلًا. وقالت Keystone إن عبارات الاسترداد والمفاتيح الخاصة كانت آمنة، لكنها أتلفت 18,835 محفظة وعلّقت الشحنات.
وقالت شرطة سنغافورة إن التحقيقات لا تزال جارية. وحثت مستخدمي العملات المشفرة على اتباع التنبيهات الرسمية الصادرة عن مصنعي المحافظ، وعدم مشاركة المفاتيح الخاصة أو عبارات الاسترداد أو عبارات البذرة مطلقًا.
يمكن لأي شخص لديه معلومات الاتصال بالخط الساخن للشرطة على الرقم 1800-255-0000 أو إرسال التفاصيل عبر الإنترنت على www.police.gov.sg/i-witness.
نُشر مقال «شرطة سنغافورة تحذر مستخدمي العملات المشفرة بعد سرقة محافظ Ledger» أولًا على Blockonomi.