Ledger توقف مبيعات محافظها في جنوب شرق آسيا وهونغ كونغ بعد سرقة 102 مليون دولار

توقف المبيعات في سبع أسواق

أمرت شركة Ledger موزعيها ووكلائها في إندونيسيا وسنغافورة وتايلاند والفلبين وفيتنام وماليزيا وهونغ كونغ بالتوقف الفوري عن بيع محافظها العتادية، وسحب الأجهزة من الرفوف في المتاجر ومن واجهاتها على الإنترنت إلى أن تنتهي التحقيقات الجارية. وبهذا القرار وسّعت الشركة نطاق إيقاع البيع الذي كان سابقًا يشمل الموزع CryptoBilis وحده، إذ لم تحدد بعد المرحلة التي وقع عندها التلاعب بالأجهزة داخل سلسلة التوريد. وتصف Ledger الإيقاف الإقليمي بأنه إجراء وقائي، مشيرة إلى أنها لم تكتشف حتى الآن أي أثر لاختراق أنظمتها الداخلية أو برمجياتها أو نظام التشغيل الأساسي لقنوات البيع المباشر الرسمية.

ما أكدته الشركة هو آلية عمل الوحدات المتضررة: لوحات إلكترونية غير مصرح بها كانت مخبأة داخل الهيكل وأسفل الشاشة. فحين ينشئ المشتري جهازه لأول مرة وتظهر على الشاشة عبارة مفتاح الاسترداد المكون من 24 كلمة، تلتقط وحدة تحكم دقيقة داخل الغرسة النص الظاهر وتعيد إرساله عبر وحدة LTE مزودة ببطاقة eSIM مهيأة مسبقًا. وبحوزة المهاجمين هذا المفتاح، يمكنهم إعادة بناء المحفظة على عتاد يسيطرون عليه دون لمس جهاز الضحية مرة أخرى أو إقناع أي أحد بتوقيع معاملة. ولا تتخطى الغرسة العنصر الآمن ولا نظام تشغيل Ledger ولا آلية توقيع المعاملات، ولهذا تظل الوحدات المتلاعب بها قادرة على اجتياز فحص الأصالة، إذ يثبت هذا الفحص أن شريحة الأمان حقيقية لكنه لا يستطيع كشف دوائر مضافة حولها. الخسائر في تزايد مستمر. أفادت شركة تحليلات السلسلة Bitquery بأن نحو 102 مليون دولار كانت قد سُحبت حتى 13 أكتوبر من 324 محفظة على شبكات Tron وBitcoin وEthereum وSolana وBNB Chain وPolygon، بتراوح من تقديرات سابقة بين 86 مليون دولار و93 مليون دولار. جمّدت Tether نحو 10 ملايين دولار من USDT في 20 عنوانًا، وبقي نحو 84 مليون دولار قابلة للتتبع على السلسلة. وضخ المهاجمون نحو 6,840 وحدة من ETH إلى Tornado Cash، وهي خافض للعملات، ووجهوا أموالًا أخرى عبر Zcash وخدمة مبادلة ذرية مثل THORChain، بما يعقّد أعمال التتبع والاسترداد. لم تتحقق Ledger من عدد الضحايا ولا من الإجمالي النهائي، ويبقى رصيد 102 مليون دولار تقديرًا مستقلًا قائمًا على بيانات السلسلة.

بدأ خيط القصة في 9 أكتوبر، حين ربطت تقارير الأموال المسروقة بمحافظ نُشئت باستخدام أجهزة اشتريت عبر CryptoBilis. وفي الأيام التالية، أبلغ مستخدمون في أسواق أخرى، من بينها أسواق أوروبية، أن وحدات اشتروا عبر قنوات التجزئة العادية بدت متلاعبًا بها أيضًا. وأعلنت Ledger يوم الثلاثاء في تحديث نشرته على X أن التحقيق مستمر ويرمي إلى تحديد كل من تداول بالأجهزة والمرحلة التي جرى فيها التعديل داخل سلسلة التوريد. ويشمل أمر الإيقاف وكلاء البيع في الأسواق السبع المذكورة، ويتجاوز بذلك الطلب السابق على CryptoBilis بوقف البيع والشحن. وتقول الشركة إنه لا دليل على اختراق بنيتها التحتية أو أنظمتها الداخلية أو خدماتها أو قنوات البيع المباشر الرسمية، وأن الحوادث المؤكدة حتى الآن محصورة في جنوب شرق آسيا، ولم تثبت أي صلة بين أجهزة اشتُريت في مناطق أخرى والسرقات. وتظل أسئلة مفتوحة: لم تنشر الشركة نتائج كاملة، ولم تحدد عدد الأجهزة المتأثرة، ولم تحدد ما إذا كان التصنيع أو التوزيع أو التجزئة مصدر المشكلة. وتزداد الضغوط مع شكاوى المستهلكين. فقد اقترح باحث السلسلة 0xQuit أن CryptoBilis قد لا تكون القناة الوحيدة التي ظهرت فيها وحدات متلاعب بها، داعيًا المالكين إلى فحص أجهزتهم، غير أن Ledger لم تؤكد هذا الرأي، وفك ختم جهاز مغلق ليس إجراءً رسميًا للكشف. وأفاد مستخدم بشرائه جهاز Ledger Flex من متجر في مطار تشانغي بسنغافورة أواخر يونيو، وأبقى الصندوق مغلقًا، ثم اكتشف داخله هوائيًا كاملًا وبطارية وبطاقة eSIM ووحدة LTE. كما طالب محامٍ مقيم في سنغافورة الشركة علنًا بتوجيهات أوضح وأسرع للمستهلكين من تذكرة الدعم الاعتيادية، مستشهدًا بجهاز يُقال إنه اشتُري من متجر إلكترونيات كبير محلي. لم يُعلن عن أي خطة تعويض موحدة حتى الآن.

@Ledger · منشور على X

تحديث نشرته على X.

عرض على X

لماذا إقليم كامل لا دفعة واحدة

قراءتنا أن الانتقال من موزع واحد إلى سبعة أسواق يعني أن Ledger ما تزال عاجزة عن تحديد نقطة التلاعب؛ فالشركة التي كانت قد عزلت دفعة معيبة لاسترجعتها هي، لا إقليمًا بأكمله. والعطب الأعمق يكمن في النقطة العمياء لفحص الأصالة: التحقق التشفيري من شريحة الأمان لا يرى الدوائر المضافة، لذا يظل الفحص البدني هو الاختبار الوحيد الموثوق على مستوى المستهلك. فأصحاب الوحدات غير المفتوحة ينبغي ألا يبدأوا في تنشيطها، وأصحاب الأجهزة المهيأة ينبغي أن ينقلوا أصولهم إلى جهاز نظيف بمفتاح جديد تمامًا بدل استعادة الكلمات الأصلية الـ24؛ وكل من يطلب ذلك المفتاح هاتفيًا أو برسالة خاصة يحاول الاحتيال، إذ تقول Ledger إنها لا تطلبه بهذه الطريقة أبدًا. ومن يهيئ جهازًا بديلًا يمكنه الرجوع إلى دليلنا حول رهن Cardano (ADA) باستخدام محفظة Ledger العتادية.