شرطة سنغافورة: خسائر بـ3.5 مليون دولار سنغافوري من محافظ Ledger العبث بها

خسائر بـ3.5 مليون دولار سنغافوري من أجهزة معدّلة

خسر مستخدمو العملات الرقمية في سنغافورة نحو 3.5 مليون دولار سنغافوري، أي ما يعادل 2.7 مليون دولار أمريكي، جراء محافظ Ledger المادية العبث بها والتي اشتروها من بائعين محليين. وفي تنبيه نشرته الشرطة يوم الأربعاء، أعلنت قوة شرطة سنغافورة أن الضباط سجلوا على الأقل حالتين منذ العاشر من سبتمبر. وكشفت التحقيقات الأولية أن بعض الأجهزة المتأثرة احتوت على مكونات مادية غير مصرح بها قادرة على التقاط عبارة الاسترداد أو المفتاح الخاص، وهو ما يمنح السيطرة النهائية على الوصول إلى الأموال على البلوكتشين. وعبارة الاسترداد تتألف عادة من 12 أو 24 كلمة تُولَّد أثناء الإعداد، وتعمل كنسخة احتياطية رئيسية للمحفظة بأكملها. وأوضحت الشرطة أن الأجهزة المتأثرة خضعت لتعديل مادي يتيح حصد المعلومات الحساسة وتنفيذ تحويلات دون تصريح. فبمجرد حصول المهاجم على العبارة كاملة، يمكنه إعادة إنشاء المحفظة على جهاز آخر ونقل رصيدها دون علم المالك. والعزل عن الإنترنت هو جوهر ما تَعِد به المحفظة المادية، إذ تبقي المفاتيح بعيدًا عن أي إعداد متصل بالشبكة مثل المحفظة الساخنة، غير أن زرعًا ماديًا يُبطل هذه الحماية من داخل العلبة المغلقة نفسها. وذكرت الشرطة أنها على تواصل مع Ledger، الشركة التي تراجع الحالات المتأثرة بينما تواصل التحريات سيرها. ورقم 3.5 مليون دولار سنغافوري يغطي الحالات المُبلَّغ عنها في سنغافورة وحدها، ويأتي منفصلًا عن تقدير إقليمي سابق رأى فيه محللو البلوكتشين أن خسائر المحافظ المخترقة تجاوزت 86 مليون دولار أمريكي، وهو إجمالي لم تستطع Ledger تأكيده، وكذلك عدد المستخدمين المتأثرين. وحافظت الشركة على أن أنظمتها وقنوات بيعها المباشرة لم تكن طرفًا في الحالات المؤكدة، فيما لم تحدد الشرطة المرحلة التي جرى فيها التعديل داخل سلسلة التوزيع.

منشور Karpelès يكشف شراءً من المطار

برزت قضية العبث علنًا في 9 أكتوبر، حين تراكمت تقارير عن أموال مسروقة من أجهزة بيعت عبر CryptoBilis، وهو بائع معتمد لـLedger نشط في إندونيسيا وماليزيا والفلبين. وبعد أيام، قال مارك كاربيليس، الرئيس التنفيذي السابق لمنصة Mt. Gox، في منشور إن جهاز Ledger Flex اشتراه من مطار سنغافورة كان يحتوي على غرسة تجسسية. وادعى مستخدم آخر على حدة امتلاك جهاز معدّل اشتراه من متاجر التجزئة التقنية Challenger، مؤكدًا أن Ledger أرسل له بديلًا لاحقًا. وتتبعت الجهات المختصة الأجهزة المرتبطة بقضايا الشرطة إلى متجر Metapod في مطار تشانغي ومتجر لشركة Challenger في VivoCity. وفي 10 أكتوبر، أكدت Ledger وجود غرسة مادية غير مصرح بها في محفظة متأثرة واحدة وبدأت فحص حوادث أخرى تنطوي على أجهزة اشتريت من البائع نفسه. وقد حدد فريق الأمن لدى الشركة، وهو فريق Donjon، أن المكون قادر على التقاط عبارة الاسترداد المكوّنة من 24 كلمة التي تظهر أثناء الإعداد وإرسالها إلى مهاجم عبر اتصال خلوي من طراز LTE. وعملت الغرسة باستقلال تام عن عنصر الأمان الآمن في الجهاز، أي الشريحة المصممة لحماية المفاتيح، ودون أي تعديل على نظام تشغيل المحفظة. وفي 13 أكتوبر، طلبت Ledger من البائعين والموزعين في سنغافورة وماليزيا وإندونيسيا وتايلاند والفلبين وفيتنام وهونغ كونغ تعليق البيع والشحن إلى حين انتهاء المراجعة. وأُبلغ العملاء الذين اشتروا أجهزة من CryptoBilis خلال الأيام الـ90 السابقة بضرورة عدم تهيئة المحافظ غير المستخدمة، ونُصح من يستخدم محفظة فعلًا بنقل أمواله إلى محفظة أخرى بعبارة استرداد مولّدة حديثًا. وامتدت التداعيات إلى ما وراء جنوب شرق آسيا: أوقفت سلسلة التجزئة الإلكترونية الألمانية MediaMarktSaturn بيع أجهزة Ledger في فروعها وقنواتها الإلكترونية في 13 أكتوبر بعد أن رصد عميل عندها مكونًا غير مصرح به داخل جهاز، وإن لم تُسجَّل خسائر مالية في تلك الحالة.

@MagicalTux · منشور على X

في منشور.

عرض على X

وتشير التقاريران مجتمعين إلى اختراق سكن في طبقة التوزيع لا في خطوط إنتاج Ledger أو بنيتها التحتية. وتثبت تنبيهات الشرطة خسائر فعلية في قناة التجزئة السنغافورية، بينما يوحي التقدير التحليلي السابق الذي تجاوز 86 مليون دولار أمريكي بأن النطاق الحقيقي قد يتسع أكثر، حتى من دون رقم مُتحقق منه. والمشكلة لا تقتصر على بائع واحد: ففي 26 أكتوبر، أعلنت Keystone، الشركة المنافسة، عن اختراق لمفتاح المصادقة كشف بيانات 25,964 عميلًا وفرض تدمير 18,835 جهازًا، مع أنها أكدت أن عبارات الاسترداد والمفاتيح الخاصة بقيت آمنة. وبعد أسابيع من الخوف والشك والتردد حول المحافظ المادية، يقف اليوم ملف شرطي موثق واستجابة مؤسسية معلنة مكان التخمينات. وإلى أن تعود قناة التوزيع الإقليمية للعمل، يُفضل على المشترين التوجه لقنوات البيع المباشر ومراجعة أبرز تهديدات أمن المحافظ المادية قبل تهيئة أي جهاز.