86 مليون دولار تُسحب من مستخدمي محافظ Ledger عبر البيتكوين (BTC) وEthereum وTRON

سحوبات Ledger تتجاوز 86 مليون دولار

تجاوزت الأموال المسحوبة من مستخدمي محافظ Ledger المادية 86 مليون دولار في عملية سرقة امتدت عبر عدة شبكات كبرى، وفق تتبع على السلسلة نُشر الجمعة 9 أكتوبر. ونشر تتبع أوجبه حساب المحلل Specter الساعة 12:24 بتوقيت UTC، وجاء خلف مجموعة من عناوين محافظ مرتبطة بالسرقة تمتد على البلوكتشين الخاص بكل من Ethereum وTRON والبيتكوين (BTC)، كما جمع التقرير شهادات المستخدمين على منصتي X وReddit الذين رصدوا إفراغ محافظهم. ووفق Specter، استقبلت هذه العناوين أموالا من مئات محافظ الضحايا على الشبكات الثلاث، وضعت القائمة 10 عناوين مستقبِلة. وفي آخر رصد، احتفظت هذه العناوين مجتمعة بما يزيد قليلا على 25 مليون دولار، ما يعني أن معظم المسروق جرى تحريكه بعيدا ولم يبق في العناوين التي هبط إليها أول مرة. وتصاعدت تقارير إفراغ الأجهزة على المنصات الاجتماعية صباح الجمعة، وتحول الحساب المتزايد إلى مجموعة عناوين واحدة خلال ساعات. والخسائر تقع على عاتق حائزي العملات أنفسهم لا على بنية السوق: لم يكن سعر البيتكوين عامل التسبب، ولم يرافق الحادث أي اختراق لمنصة تداول أو بروتوكول. ما أثبته التتبع حتى الآن هو حجم الحادث واتساعه، لا آليته. وتغطي السحوبات المبلغ عنها ثلاثا من أكثر الشبكات سيولة في القطاع، وعدد الضحايا بمئاتهم يضع الحادث بين أكبر حوادث المحفظة التي طالت العملاء الأفراد هذا العام. وقائمة العناوين المستقبِلة هي أيضا أكثر ما أنتجته القضية من مواد عامة مفيدة، إذ تمنح منصات التداول والمستكشفين وفرق المراقبة معرفات ملموسة للتعليم عليها، بينما تظل نقطة الدخول، سواء كان جهازا مخترقا أو مسار توقيعا خبيثا أو شيئا آخر، بلا تسمية. وهذه الفجوة تهم آلاف مستخدمي Ledger الذين لا يزالون يستعملون أجهزتهم يوميا، وتفسر لماذا كان اثنان من منشورات الجمعة الثلاثة التي بنت الحساب قائمتي عناوين لا تحليلا تقنيا للملف.

SEAL تفتح قناة تواصل مع الضحايا

يوضح حسب سابق مدى سرعة نمو الرقم. فقد نشر الحساب tanuki42 منشورا الساعة 12:00 بتوقيت UTC قدّر الإجمالي الجاري بأكثر من 72 مليون دولار ووصفه بأنه في ازدياد، وأدرج ثمانية عناوين، كلها تقع ضمن مجموعة Specter المكونة من 10 عناوين، وأضاف تتبع Specter عنواني بيتكوين إضافيين فوقها. أما تحالف الأمان، وهو فريق الاستجابة القطاعي المعروف باسم SEAL، فقد أعاد نشر القائمة مع تعليق الساعة 12:29 بتوقيت UTC وطالب كل من نُفدت أمواله إلى تلك العناوين بالتواصل عبر بوت SEAL 911 على Telegram بأسرع وقت. لا يشرح أي من المنشورات الثلاثة كيف تُفرَّغ المحافظ، وهذه تبقى الغموض المحوري في الملف. فالمحافظ المادية، سواء كان جهاز Ledger أو محفظة Tangem للهواتف، تقوم على مبدأ أن المفاتيح الخاصة لا تلمس جهازا متصلا بالإنترنت مطلقا، ولذلك يطرح سحب بهذا الحجم سؤالا حادا عن موضع الخلل: هل في الأجهزة نفسها، أم في مرحلة توزيع أو إمداد، أم في تفاعل الحائزين مع ما انتحل تجربة التوقيع. وتتداول الدوائر المعنية منذ الجمعة احتمالات تتدرج من مسار توقيع مخترق إلى هجوم إعادة التشغيل، لكن لا Specter ولا SEAL تبنّى أي احتمال منها، ولا يوجد حتى الآن تقرير تقني بعدي يشرح الآلية. وما أُثبت أضيق نطاقا: العناوين المستقبِلة، والمبالغ المقيّدة عليها، والتقاطع بين قائمتين مستقلتين جُمعتا بفارق 24 دقيقة. وهذا التقاطع وحده دليل على حملة واحدة لا على حوادث متعددة غير مترابطة. وللضحايا، تبقى التعليمة بلا تغيير: التواصل مع SEAL 911، والحفاظ على سجلات المعاملات المتاحة، والتعامل مع العناوين المدرجة بوصفها خريطة المسار الذي سلكته الأموال.

الأموال انتقلت مجددا خلال ساعات

قراءتنا للتتبع أن الرقم الأكثر دلالة هو المتبقي. فمن أصل أكثر من 86 مليون دولار سُحبت، احتفظت العناوين العشرة المدرجة بنحو 25 مليون دولار في آخر رصد، أي أن معظم الغنيمة دُفع إلى الأمام بدل تركها راكدة. وهذه السرعة، المقيسة بالساعات من الاستلام إلى إعادة التوزيع، تدل على أن المشغّل تعامل مع السحب منذ البداية بوصفه حدثا مهددا بالانكشاف الوشيك. وقوائم العناوين العامة لا تستعيد الأموال بذاتها، لكنها تمنح منصات التداول وفرق المراقبة معرفات ملموسة للتعليم أو التجميد، تماما كما كشف التدقيق السلسلي الحديث عن 6.26 مليون بيتكوين بمفاتيح عامة مكشوفة. وستبقى تغطيتنا لـالبيتكوين متابِعة للتقرير التقني حين يصدر. الملف المفتوح يبقى الآلية، والرقم المغلق يبقى الخسارة: أكثر من 86 مليون دولار عبر الشبكات الثلاث.