الباحثة الأمنية Taylor Monahan تُرجع تقارير خسائر Ledger الجديدة إلى احتيالات تستغل ذعر المستخدمين

احتيالات الذعر لا تفريغ الأجهزة

ترجع الباحثة الأمنية Taylor Monahan التقارير الجديدة عن خسائر مرتبطة بمحافظ Ledger التي تابعتها خلال الأيام الأخيرة إلى عمليات احتيال تستهدف أصحاب المحافظ في لحظات الذعر، لا إلى الأجهزة العبثية التي تقف في صميم ملف CryptoBilis. وفي حلقة يوم 14 أكتوبر من برنامج Uneasy Money، وهو بودكاست تشارك في تقديمه، قالت Monahan إن الحالات التي وصلت إليها لم تكن تفريغًا لأموال ناتجًا عن المكوّن الخلوي المكتشف في محافظ بيعها الوسيط CryptoBilis. أمضت الأسبوع كله في جمع تقارير الحوادث، وتعمل مباشرة مع Ledger، وحصلت على مساعدة من Trezor، وهي شركة أخرى تصنع محافظ الأجهزة، دون أن تكشف عدد الحالات الموثقة. وعدّدت القنوات التي رصدتها: إعلانات Google مزيفة تظهر عندما يبحث المستخدمون عن تنزيل Ledger Live، وتطبيقات مقلدة، ومواقع تصيد، ورسائل بريدية صيغت بهدف إخافة المالكين، ومكالمات هاتفية مباشرة إلى الضحايا. وليدger Live هو التطبيق المرافق الذي تدير به الشركة حسابات العملاء، وهو ما يجعل نتائج البحث المرتبطة به هدفًا متكررًا للاحتيال الإعلاني. وقالت Monahan إن كل مسار من هذه المسارات يكدّس خسائر جديدة فوق السرقة الأصلية لمجرد أن الناس يفقدون أعصابهم، وهي الصورة المعكوسة المدفوعة بالخوف من شراء الفومو. وكانت نصيحتها صريحة: لا تدعوا للذعر. ولا يتطلب أي من هذه المسارات وصولًا فعليًا إلى الجهاز، وهو ما يميزها عن ملف الغرسة. وأضافت أن الأجهزة المتضررة في التقارير التي فحصتها اشتُريت بين يونيو ومطلع أكتوبر. وتواصل Monahan استخدامها لمحافظ Ledger وTrezor العتادية، لكنها تنوي مزيدًا من الحذر بشأن مكان شرائها لهذه الأجهزة، مع توزيع ممتلكاتها على أجهزة ومواقع ونسخ ورقية متعددة بحيث لا يودي عطل واحد بكل ما تملك. وأشار المقدّم المشارك Austin Griffith إلى ترتيبات التوقيع المتعدد بوصفها بديلًا ممكنًا، وهو نظام تصبح فيه المحفظة العتادية أحد عدة موقّعين مطلوبين، ويمكن استبدالها إذا تسرّبت أو فُقدت.

حصيلة غرسة CryptoBilis تبلغ 102 مليون دولار

يبقى الحادث الأصلي نفسه مُقدَّرًا جزئيًا فقط. وقد أفادت Ledger يوم 13 أكتوبر بأن مكوّنًا غير مصرّح به كان مخفيًا داخل محافظ CryptoBilis يقرأ مفتاح استرداد Ledger المكوّن من 24 كلمة الذي يظهر على شاشة الجهاز، وينقله إلى الخارج عبر اتصال خلوي. وعبارة الاسترداد هي المفتاح الرئيسي الكامل للمحفظة: من يحمل كلماتها الأربع والعشرين يستطيع إعادة بناء الحسابات ونقل كل أصولها. وأكدت الشركة أن كل خسارة مؤكدة تتعلق بجهاز بيع عبر CryptoBilis، لا عبر متجرها الرسمي، في حين لم تعلن حتى الآن حصيلة إجمالية للأضرار ولا تحديد عدد الوحدات التي حملت المكوّن غير المصرّح به. وتُظهر بيانات السلسلة من Bitquery سحب 102.0 مليون دولار من 324 محفظة، وهو حصر من إحدى جهات التحقيق لا إجمالًا أقرت به Ledger. وفي هذه الأثناء، تتداول بالفعل محاولات تقليد الحادث. فقد حذّرت شركة SlowMist المتخصصة في أمن البلوكتشين يوم 16 أكتوبر من حملة تصيد تنتحل تحديثًا لبرنامج Ledger الثابت وتستغل الحادث طُعمًا، علما أن هذا التنبيه منفصل عن الحالات التي وصفتها Monahan، ولا طرف منهما يدّعي وجود صلة بينهما. وجاء تنبيه SlowMist بعد يومين من منشور دعم Ledger. وفي سبتمبر، وثّق Zscaler ThreatLabz عملية منفصلة جرت فيها إعلانات Google مزيفة لتوجيه مستخدمي Ledger نحو صفحة مقلدة تجمع عبارات الاسترداد، وهي كذلك دون أي صلة معلنة بحالات Monahan. وقد حدد فريق دعم Ledger الحدود في منشور يوم 14 أكتوبر على X، كاتباً أن الشركة لن تتصل بالعملاء مطلقًا ولن ترسل لهم رسائل مباشرة ولن تطلب عبارة الكلمات الأربع والعشرين.

@SlowMist_Team · منشور على X

يوم 16 أكتوبر.

عرض على X

اختراق واحد بطبقتين من الخسائر

حين تُقرأ السجلات معًا، تتصوران حادثة خسارة من طبقتين: تفريغ مباشر من الأجهزة المزروعة فيها الغرسة، ثم موجة سرقة ثانية تتغذى على الخوف الذي ولّدته الموجة الأولى. ما زال السجل الأساسي بلا حصيلة تؤكدها الشركة؛ ورقم 102 مليون دولار يبقى حصر Bitquery، فيما لم تتحقق Ledger إلا من أن كل خسارة مؤكدة تعود إلى عملية شراء عبر CryptoBilis. وحتى اكتمال تقييم Ledger، تبقى الدفاعات العملية كما هي: التعامل مع أي مكالمة أو رسالة أو إعلان يطلب عبارة الاسترداد بوصفه هجومًا، وشراء الأجهزة عبر القنوات الرسمية للشركة وحدها، والنظر في التوقيع المتعدد أو إضافة جهاز ثانٍ مثل محفظة Tangem المحمولة حتى لا يكون اختراق موقّع واحد نهاية الأموال. ويتفصّل دليلنا للعمليات الاحتيالية التي ينبغي تجنبها في هذه المؤشرات التحذيرية واحدًا واحدًا.