شرائح التجسس في أجهزة CryptoBilis تفرغ محفظة نصاب مهام من 60 BTC بقيمة 4.9 مليون دولار

تحديث ‏10:51 UTC‏: أصبح التوقيت الزمني على السلسلة لإفراغ المحافظ مؤكدًا الآن: فقد وحّد مشغّل النصب عائداته في ثلاثة عناوين على أجهزة Ledger في 22 سبتمبر، وبقيت الأرصدة دون أي تحرك حتى 9 أكتوبر، حين أُفرغ كل منها في تحويل واحد إلى محفظة سبق وسمّيت على أنها تحمل أموالًا مسروقة.

60 بيتكوين تُسحب من ثلاث محافظ Ledger

لفتت حادثة اختراق في سلسلة التوريد انتباه متابعي بيانات السلسلة هذا الأسبوع، لأن ضحيتها الحقيقية كانت على غير العادة نصابًا لا مستثمرًا. فمشغّل مخطط الوظائف الوهمية، الذي جمّع ملايين الدولارات عبر عروض عمل إلكترونية مزيفة، خسر أكثر من 4.9 مليون دولار من البيتكوين بعد أن أفرغ لصوص ثلاث محافظ محمّلة على أجهزة Ledger مصابة بشريحة تجسس خفية. وأسهم المورّد الآسيوي CryptoBilis في القضية لأن الأجهزة المعدّلة كانت قد بيعت عبر قناته التوزيعية، بينما كشفت شركة تحليل البلوكتشين Chainalysis القضية في منشور نُشر الخميس على X، وذكرت أن الفرد جمع الأموال عبر ما يُعرف بمخطط المهام. يمدّ هذا المخطط للمجندين مبالغ صغيرة في البداية، تقوم غالبًا على نشر مراجعات منتجات مزيفة أو تضخيم أرقام المبيعات الإلكترونية، ثم يُخبرهم المنصّة بأن أرصدتهم دخل في رصيد سلبي وأن عليهم إيداع أموالهم الخاصة قبل السحب. حوّل مشغّل العملية عائداتها إلى ثلاثة عناوين محافظ على أجهزة Ledger، وأفرغ المهاجمون 60 بيتكوين كاملة منها، بما يفوق 4.9 مليون دولار. لا يمتد الاختراق إلى أجهزة Ledger بوجه عام، بل ينحصر في قناة توزيع CryptoBilis: فقد وجد المحققون غرسات غير مصرّح بها داخل الوحدات المتأثرة، قادرة على إرسال بيانات استرجاع المحفظة عبر شبكة اتصالات محمولة. وبيانات الاسترجاع هي ما يعيد تشغيل محفظة العملات المشفرة بعد الفقدان أو الاستبدال، وبمجرد خروجها من الجهاز ينتقل التحكم بالبيتكوين المخزّن إلى من يتلقاها. وهكذا منحت الغرسات المهاجمين وصولًا مباشرًا إلى كل ما تحمله الأجهزة المتأثرة. وما لم تحدّه الإفصاحات المتاحة حتى الآن هو حجم التعرض: فلا عدد الوحدات المغروس بها ولا نافذة البيع التي شحنت خلالها CryptoBilis منتجاتها يظهران في المواد المنشورة حتى الآن، ما يجعل حجم الأجهزة المعرضة للخطر رقمًا مفتوحًا.

يقوم مخطط المهام الذي تسبّب بالخسارة على تصعيد بسيط ومجرّب. تجيب الأهداف عن عروض عمل إلكترونية مزيفة وتتقاضى أجرًا مقابل مهام صغيرة، أغلبها نشر مراجعات للمنتجات أو تضخيم أرقام المبيعات. وبمجرد أن تبني وتيرة الدفعات المتكررة ثقة الضحية، تدّعي المنصة أن رصيد الحساب صار سلبيًا وتطالب بإيداع قبل تحرير أي أرباح، وهي الخطوة التي تحوّل الاحتيال من دفعات متناهية الصغر إلى إيداعات كاملة. ولا يجري خلف الواجهة شيء يُشبه تداول العقود الفورية الحقيقي: فالأرباح موجودة فقط في لوحة تحكم النصابين، والدفعات المبكرة مصممة لإشعال الخوف من تفويت الفرصة (FOMO) الذي يدفع الضحايا لمواصلة إيداع أموالهم. وبهذه الطريقة جمّع من يدير هذه العملية تحديدًا ملايين الدولارات قبل أن تنقلب الطاولة عليه. وتتبّعت Chainalysis العائدات حتى وصلت إلى ثلاثة عناوين محافظ على أجهزة Ledger، أفرغها اللصوص بالكامل. أما الطبقة المتعلقة بالعتاد فهي الأشد وزنًا في هذه القضية. فجهاز Ledger مصمم بحيث لا تغادر عبارة الاسترجاع، وهي سلسلة الكلمات التي تستعيد بها المحفظة، العنصر الآمن في تشغيله الاعتيادي. الغرسات التي عُثر عليها في وحدات بيعت عبر CryptoBilis كسرت هذا الافتراض عبر إرسال بيانات الاسترجاع عبر شبكة الهاتف المحمول، ما يعني أن السرقة لم تتطلب رسالة تصيّد إلكترونية ولا برمجيات خبيثة على حاسوب متصل ولا حتى خطأ من صاحب الجهاز. امتلاك العتاد المتأثر وحده كان كافيًا لخسارة كل ما عليه. والسجل العام لم يحدد هوية اللصوص، ولم يُنشر أي رقم لعدد الأجهزة الحاملة للغرسة أو لمدة بيعها. وخسارة 4.9 مليون دولار هي الضرر المؤكد الأوضح حتى الآن، وهي متركزة في ضحية واحدة كانت عمليتها بنفسها إجرامية.

أصبح التوقيت الزمني على السلسلة لإفراغ المحافظ مؤكدًا الآن: فقد وحّد مشغّل النصب عائداته في ثلاثة عناوين على أجهزة Ledger في 22 سبتمبر، وبقيت الأرصدة دون أي تحرك حتى 9 أكتوبر، حين أُفرغ كل منها في تحويل واحد إلى محفظة سبق وسمّيت على أنها تحمل أموالًا مسروقة. وتقع خسارة الـ 60 بيتكوين داخل اختراق أوسع بكثير لأجهزة بيعت عبر CryptoBilis، قدّرت Bitquery إجمالي أضراره بنحو 102 مليون دولار، بما يشمل نحو 79.3 مليون دولار من USDT على شبكة Tron ونحو 203.8 بيتكوين بقيمة تقارب 16.8 مليون دولار موزعة على شبكتي إيثيريوم وTron وبيتكوين. وقد حذّرت Ledger المشترين الذين اشتروا أجهزتهم عبر موزّع بيع بالتجزئة خلال التسعين يومًا السابقة من إعداد أجهزتهم على عبارة استرجاع جديدة، فيما جمّدت Tether ما يقارب 10 ملايين دولار من USDT مرتبطة بالسرقات، بينما تتعقب Chainalysis عمليات غسل الأموال عبر Tornado Cash وشبكة Zcash والجسور وتحويلات العملات المستقرة.

عدد الأجهزة المتأثرة ما يزال دون إفصاح

قراءتنا لسجل السلسلة تتعامل مع هذه القضية بوصفها ملفًا محدود الأطراف لكنه غير مكتمل. فالمبلغ المُفرَّغ، 60 بيتكوين عبر ثلاثة عناوين، قابل للتحقق مباشرة على السلسلة، والتتبع يربط تلك العناوين بمشغّل مخطط المهام، أي أن جانب الخسارة يستند إلى دليل أولي لا إلى تقديرات. أما الحافة غير المحسومة فتقع في مرحلة أسبق: فمن دون إفصاح عن عدد الأجهزة أو نافذة البيع، لا يستطيع من اشترى جهاز Ledger عبر CryptoBilis وما يزال يحتفظ بأموال عليه أن يتحقق من المواد العامة ما إذا كانت بيانات استرجاعه قد غادرت الجهاز أصلًا. وحتى نشر نطاق على مستوى الأرقام التسلسلية أو خطوة معالجة قابلة للفحص، سيبقى حجم الجمهور المعرّض مفتوحًا، وستظل المحافظ الثلاث المُفرَّغة هي نقاط النهاية المؤكدة الوحيدة.