Ledger تؤكد وجود غرسة عتادية في أجهزة مرتبطة بسرقة CryptoBilis

تأكيد وجود الغرسة داخل أجهزة العملاء

أعلنت Ledger يوم الأحد 11 أكتوبر أن واحدة على الأقل من محافظ العتاد التابعة لمستخدم متضرر كانت تحمل «غرسة عتادية غير مصرح بها»، وهي أول اعتراف رسمي من الشركة بتلاعب مادي في ملف سرقة رُصد في جنوب شرق آسيا. وفي بيان الدعم الرسمي، أوضحت الشركة أن الاكتشاف ظهر أثناء فحص أجهزة اشتريت عبر CryptoBilis، وهو شريك تجزئة معتمد لها في ماليزيا وإندونيسيا والفلبين. شددت Ledger على عدم وجود أي دليل على اختراق بنيتها التحتية أو أنظمتها أو خدماتها، مؤطرة الحادثة باعتبارها اختراقا في سلسلة التوريد أو في الجهاز ذاته، لا هجوما بعيدا على خوادمها أو على برنامجها الثابت أو على شريحة العنصر الآمن. وفسر فريق Tibane Labs الأمني الآلية عبر تفكيك جهاز: فبدل مهاجمة العنصر الآمن، أضاف المهاجمون لوحة إلكترونية دقيقة تعترض خطوط البيانات الممتدة بين الشريحة وشاشة OLED. فعند تهيئة المستخدم لجهاز جديد، تعرض Ledger عبارة الاسترداد المؤلفة من 24 كلمة على الشاشة، فتقرأ الغرسة بيانات البكسل المرسلة إلى العرض، وتتعرف على الكلمات، ثم تنقلها عبر وحدة LTE وشريحة SIM وهوائي خاصين بها. وبامتلاك العبارة، يستطيع المهاجم إعادة بناء المحفظة والمفتاح الخاص الخاص بها على جهاز آخر دون العودة إلى وحدة الضحية. ولأن الغرسة تترك العنصر الآمن والبرنامج الثابت دون مساس، يظل فحص Ledger للصحة يَعتبر الجهاز أصليا، وهو نمط فشل مختلف عن النسخ المزورة أو عن تفرع الشيفرة برمجيا. وقد وثّق فريق Tibane Labs ثلاثة أجيال على الأقل من الغرسة، من نماذج أولية ملحومة يدويا استوجبت تقليص البطارية الأصلية، إلى لوحات مرنة مصممة وفق نقاط اختبار المصنع، مزودة بشرائح خلوية وتقنية eSIM ومكونات مطابقة للون الطلاء شوهدت عليها علامات مصنّع محذوفة، وهو عمل يرى الباحثون أنه يعني عملية ممولة لا عمل هاوٍ منفرد.

@Ledger_Support · منشور على X

بيان الدعم الرسمي.

عرض على X

Bitquery ترفع التقدير إلى 93.2 مليون دولار

أعادت شركة تحليل بيانات السلسلة Bitquery تتبع العناوين المرتبطة بالقضية، وقدّرت الآن الغنيمة المشتبه بها بنحو 93.2 مليون دولار موزعة على 315 محفظة في ست سلاسل كتلية تشمل Bitcoin وEthereum وTron وBNB Chain وPolygon، وتشكل أصول Tron الحصة الأكبر. وهذا الرقم إسناد سلسلي من طرف ثالث، إذ لم تؤكد Ledger بعد لا عدد المحافظ الـ315 ولا الإجمالي. ويُظهر تتبع Bitquery انتقال الأصول المسروقة عبر Tornado Cash وZcash وقنوات تبادل أخرى، مع دفع 1,736 ETH إلى تلك التدفقات في آخر تحديث، ونحو 5.35 مليون دولار من USDC راقدة في عناوين يمكن لـCircle تجميدها بعد. أما Tether فقد تحركت سابقا وجمدت نحو 10 ملايين دولار من USDT في عناوين مرتبطة بالسرقة المشتبه بها، وهي أداة لا يملكها حاملو BTC وETH الأصليين بعد انتقال الأموال. وتحت ضغط اتساع الأرقام، تجاوزت CryptoBilis تعليق البيع الأولي لمنتجات Ledger وأوقفت بيع مخزونها الكامل من محافظ العتاد حتى تنجلي التحقيقات، بالتنسيق مع جهات إنفاذ القانون وفريق أمن Ledger لإعادة النظر الكامل في مسار التوزيع. وتمثل الشركة الموزعة أهمية لأنها لم تكن بائعا مجهولا عبر الإنترنت بل قناة بيع رسمية، ما يركز التحقيق في خط تجزئة واحد بدل خط إنتاج Ledger العالمي. وتقول Ledger إن كل حالات تصريف الأصول المؤكدة حتى الآن تتعلق بأجهزة بيعت عبر CryptoBilis، وأن مشكلات مماثلة لم تظهر في قناة مبيعاتها المباشرة. أما عملاء الشركة الموزعة من الأشهر الأخيرة فالإرشاد صريح: لا تهيئوا جهازا مغلقا بعد، وإن كانت الأموال رابضة في جهاز واحد فانقلوها إلى جهاز موثوق جديد بعبارة استرداد جديدة كليا، لأن أي عبارة عُرضت على شاشة مخترقة ينبغي افتراض تسربها.

القنوات المباشرة دون خسائر

قراءتنا أن هذه القضية تعيد تشكيل افتراضين دفعة واحدة. أولا، محفظة العتاد المعزولة عن الشبكة لا تكون موثوقة إلا بقدر مسار توزيعها: فالاختراق جرى بين المصنع والعميل، عند موزع معتمد باسمه، ما يجعل الشراء من تاجر محلي خيارا ليس افتراضيا أكثر أمانا من الشحن المباشر من الصانع مع فحص الأختام. ثانيا، تنقسم خيارات الاسترداد على خطوط الأصول، إذ تمكنت Tether وCircle من تجميد ما يتجاوز 15 مليون دولار مجتمعة، في حين تعد BTC وETH المنقولة عمليا خارج نطاق الاسترجاع، وهو فرق هيكلي بين العملات المستقرة المركزية والأصول الأصلية. أما إشاعات اختراق خوادم Ledger فتفتقر حتى الآن إلى دليل ساند، والتوسع فيها وتحويل الحادثة إلى حملة تخويف واسعة يتجاوز المطلوب؛ فالفشل المؤكد يقع في خط موزع واحد، والاستنتاج العملي هو الطلب مباشرة من الصانع، وفحص الأختام، وتدوير عبارة الاسترداد عند أدنى شك.