MediaMarkt Saturn يوقف بيع محافظ Ledger بعد تقرير ألماني عن غرسة داخل جهاز

سحب أجهزة Ledger من منافذ MediaMarkt Saturn

أعلنت سلسلة المتاجر الإلكترونية الأوروبية MediaMarkt Saturn وقف بيع محافظ الأجهزة من إنتاج Ledger في جميع الأسواق التي تعمل فيها، إذ أُزيلت الأجهزة دفعة واحدة من المتاجر الفعلية ومن منصاتها الإلكترونية. وأكدت Ledger التعليق في بيان صادر في 13 أكتوبر، وذكرت فيه أن التاجر تصرّف بموافقة الشركة بعد أن أفاد أحد العملاء في ألمانيا باكتشافه غرسة داخل جهاز اشتراه. وقال متحدث باسم الشركة إن Ledger استُبعد من جميع قوائم البيع الوطنية كإجراء احترازي. جاء التقرير الألماني من مستخدم ينشر باسم Johannes، الذي قال في 12 أكتوبر إن محفظتين من Ledger اشتراهما من متجرين مختلفين لسلسلة MediaMarkt احتوت كل منهما على كابل غير مصرح به وعلى وحدة اتصالات خلوية. وأوضحت Ledger أنها لم تتلقَّ أي بلاغ عن خسارة أموال في الحالة الألمانية، ولم تجد أي مؤشر على اختراق بنيتها التحتية أو أنظمتها أو خدماتها. ويعكف فريق الدعم لديها على مراجعة تقارير العملاء، بينما ستقوم فرقة Donjon للأبحاث الأمنية، وهي الوحدة الداخلية المتخصصة في اختبار الأجهزة والبرمجيات، بفحص الأجهزة المقدَّمة خلال التحقيق. ولا تزال أسئلة مفتوحة بلا إجابة: لم تحدد Ledger موعدًا محتملًا لاستئناف البيع، ولم تقدّر عدد الوحدات التي قد تحتاج إلى فحص، ولم تكشف الطراز المتأثر ولا الطريقة التي نُفّذ بها التعديل، كما لم تؤكد ما إذا كانت الحالة الألمانية مرتبطة بحالات عبث مشتبه بها في أماكن أخرى. وحذّر البيان من الادعاءات غير الموثقة التي تتداولها منصات التواصل، ونصح كل من يشعر بالقلق بشأن جهازه بالتواصل مع الدعم الرسمي. وشدّدت الشركة مجددًا على احتمال استغلال المحتالين للأزمة عبر مطالبة أصحاب المحافظ بالعبارة الاسترجاعية المكونة من 24 كلمة، مؤكدة أن موظفيها لن يتصلوا بالعملاء مطلقًا ولن يطلبوا هذه الكلمات، وأنها ستنشر معلومات إضافية كلما تقدم التحقيق.

@Ledger · منشور على X

بيان صادر في 13 أكتوبر.

عرض على X

غرسة CryptoBilis تدفع نطاق التحقيق إلى الاتساع

تأتي الحالة الألمانية على هامش تحقيق أوسع فتحته Ledger في أجهزة بيعت عبر CryptoBilis، وهي شركة إعادة بيع تعمل في جنوب شرق آسيا. بدأت شكاوى العملاء من اختفاء عملات رقمية تصل إلى الشركة يوم الجمعة 9 أكتوبر، وأعلنت Ledger يوم السبت 10 أكتوبر تأكيدها وجود غرسة داخل جهاز متأثر. ووصفت نتائجها الفنية، التي نُشرت في 13 أكتوبر، كيف يقرأ مكوّن غير مصرح به الكلمات المعروضة أثناء تهيئة الجهاز ويبعث بها عبر اتصال خلوي من نوع LTE. إذ جمعت الغرسة بين متحكم دقيق منفصل وشريحة eSIM لالتقاط مفتاح الاسترجاع الخاص بـLedger دون لمس العنصر الآمن أو نظام التشغيل أو توقيعات المعاملات، بمعنى أن المدفوعات لم تُعدَّل على الجهاز في أي مرحلة. وقدّرت شركة Bitquery المتخصصة في تحليل بيانات البلوكتشين، في تحليل نُشر يوم الاثنين 12 أكتوبر، الخسائر المشتبه بها بنحو 102 مليون دولار موزعة على 324 محفظة. لكن Ledger لم تتحقق من هذا الرقم ولا من عدد الضحايا، ولم تؤكد أن كل معاملة مشبوهة صدرت عن جهاز معدَّل. وما أكدته الشركة أن كل خسارة أموال دققتها حتى الآن شملت أجهزة اشتريت عبر CryptoBilis، مع غياب أي سرقة مؤكدة تتعلق بأجهزة شراء من قنوات أخرى. ووجّهت Ledger العملاء الذين يملكون أجهزة CryptoBilis غير مفتوحة إلى عدم تهيئتها، وحثّت من سبق له استخدام محفظة محتمل التأثر على نقل أمواله إلى جهاز جديد تُهيَّأ بعبارة كلمات جديدة تمامًا، محذرة من أن استرجاع عبارة قائمة لا يقي من شيء بعد تسربها. ويشمل التحقيق الآن قنوات بيع أخرى إلى جانب CryptoBilis. ففي 13 أكتوبر، قال مارك كاربيليه، الرئيس التنفيذي السابق لبورصة Mt. Gox، إنه عثر على جهاز تجسس داخل محفظة Ledger Flex اشتراها من مطار سنغافورة. في حين أحالت Ledger السائلين إلى تحديثاتها الخاصة بملف CryptoBilis بدل التعاطي المباشر مع هذا الادعاء. كما رصد باحثو الأمن يوم الأحد 11 أكتوبر مواقع مزيفة لـLedger ضمن نتائج بحث Google، على أن الشركة أكدت أن حملات التصيد هذه لا صلة لها بأي من التحقيقين.

افتراضات التخزين البارد أمام اختبار قاسٍ

ما يربط الحالتين هو قناة البيع بالتجزئة، لا أنظمة Ledger نفسها. فلا أيّ من الحادثتين يتضمن اختراقًا لبنيتها التحتية، لكنهما تكشفان معًا أن المحفظة الباردة المشتراة من طرف ثالث تحمل خطرًا لا يستطيع المشتري فحصه بنفسه. تقوم فلسفة التصميم على أن المفتاح الخاص لا يغادر الجهاز المختوم إطلاقًا، وأي وحدة معدَّلة تنقض هذا الافتراض عند نقطة البيع تحديدًا. وقد أثبتت نتائج فرقة Donjon أن غرسة CryptoBilis عملت دون تغيير توقيعات المعاملات، فبقيت الأرصدة تبدو طبيعية حتى لحظة تحرك الأموال. وتعليق MediaMarkt Saturn المشترك، الذي أُبرم قبل تأكيد أي خسارة في الحالة الألمانية، يبين أن الشركة تجاهل قناة التجزئة مسألة مفتوحة لم تُحسم بعد، والتزمت بنشر النتائج كلما تقدم التحقيق.