Tether تجمّد 10 ملايين دولار بعملة USDT مرتبطة بسرقة محافظ Ledger عبر CryptoBilis

منازلة بقيمة 93 مليون دولار عبر ست شبكات

حافظت Tether، المُصدِر للعملة المستقرة USDT، على ربط عملتها بالدولار خلال جلسة الاثنين، فيما اتخذت خطوة حاسمة ضد الأموال المسروقة: تجميد 10 ملايين دولار من USDT مرتبطة بمنازلة محفظة العملات المشفرة التي استهدفت محافظ Ledger المادية التي باعها الموزع الثالث CryptoBilis. وقد تحققت شركة تحليل البلوكتشين Bitquery من التجميد على السلسلة، وهي تتعقب التدفقات الخارجة منذ ظهور السرقة لأول مرة في 9 أكتوبر. يقدّر عدّ Bitquery المستمر حجم ما انتُزع بنحو 93.2 مليون دولار من 315 محفظة موزعة على ست شبكات، بينما سجّلت منصة أبحاث الأمن YFarmX، وهي تقرأ البيانات العامة نفسها، رقما أعلى بلغ 94.5 مليون دولار من 521 عنواناً على سبع شبكات. ولا ينشأ أي من الرقمين عن Ledger نفسها، التي لم تؤكد إجمالي الخسارة حتى الآن، ما يجعل كل منهما تقديراً محللياً لا رقماً مدققاً.

تنسب تفصيلات Bitquery معظم الخسارة إلى شبكة TRON بنحو 70.5 مليون دولار، إضافة إلى 16.8 مليون دولار في Bitcoin (BTC) و3.7 مليون دولار في Ethereum (ETH)، وبدلاً من ذلك مبالغ أصغر على شبكات BNB Chain وPolygon وSolana. ويوحي توقيت الأحداث على السلسلة بتحضيرات امتدت شهوراً: عناوين مرتبطة بالسرقة أُنشئت في 25 سبتمبر، ثم دُرّبت بعمليات نقل تجريبية عديدة حتى مطلع أكتوبر. وفي 9 أكتوبر، أعاد المهاجمون بحسب المعطيات صياغة صلاحيات 30 محفظة على TRON، ثم نقلوا نحو 203.8 بيتكوين من 111 محفظة بيتكوين خلال كتلة واحدة بعد نحو ساعة، وهو تسلسل لا ينجح إلا إذا كانت المفاتيح الخاصة بحوزة المهاجم مسبقاً. ويأتي التجميد حيث يستحيل عكس السرقة على مستوى الشبكة نفسها، لأن مُصدِر العملة المستقرة يستطيع إدراج الرموز المرتبطة بالجريمة في القائمة السوداء على مستوى العنوان، وهي أداة لا تتيحها شبكتا Bitcoin ولا Ethereum لحامليهما. وقدّرت Bitquery أن نحو 81 مليون دولار من الرموز القابلة للتتبع ظلت على السلسلة حتى 11 أكتوبر، وإن كانت بعض الأموال قد مرت مسبقاً عبر خالط العملات المشفرة Tornado Cash وعبر شبكة Zcash.

Ledger تشير إلى غرسة مادية

قالت Ledger في بيان نشرته الأحد على منصة X إن التحقيقات ما زالت جارية، بعد ثلاثة أيام من أول ظهور للمنازلات. وما أكدته الشركة حتى الآن محصور في نطاق ضيق: كل الحالات المرصودة تتعلق بأجهزة بيعها CryptoBilis، وهو موزع خارجي نشط في ماليزيا وإندونيسيا والفلبين، ولا يوجد دليل على اختراق أنظمة Ledger أو خدماتها أو قنوات بيعها المباشرة. وفي 10 أكتوبر، أعلنت الشركة أن جهازاً واحداً على الأقل من الأجهزة المتأثرة احتوى غرسة مادية غير مصرح بها، وهي أول قرينة على مستوى العتاد في القضية. ثم مضى تفكيك علني أجراه مؤسس Mt. Gox مارك كاربيليس أبعد من ذلك، إذ وجد داخل جهاز Ledger Nano X اشتراه في ماليزيا مكوّنات مخبأة أسفل الشاشة: مودم خلوي وشرائح eSIM ورقاقة صغيرة قادرة على التقاط ما تعرضه الشاشة. وبما أن كلمات الاسترداد تظهر على تلك الشاشة أثناء الإعداد، يمكن لمكوّن يقرأها ترحيل العبارة عبر الشبكة الخلوية وتمكين السارق من إعادة بناء المحفظة في مكان آخر. ومع ذلك، لم يثبت بعد أن كل جهاز متأثر حمل هذه الأجزاء.

علاقة الموزع الرسمي تشعل النقد الموجّه. فقد حمل موقع CryptoBilis شارة التوزيع الرسمية من Ledger، وكتب مستخدم X MyCryptoParadise قوله: “ليست واقعة CryptoBilis، بل واقعة Ledger”، مطالباً الشركة بتحمّل مسؤولية الفوضى على الأقل. من جهته، قال شريك التأسيس في CryptoBilis أرافيند برابهو إن الشركة استُحوذت في مارس 2026، وأن الفريق بأكمله سلّم صلاحيات النظام خلال الصفقة؛ وكان المستثمر الجديد الوحيد المسجل مقره في الصين، ولم يثبت أي صلة بين هذا التغيير في الملكية والسرقات. وقد علّق الموزع البيع والتسليم عبر جميع العلامات التي يتعامل معها، وأغلق متاجره في الدول الثلاث. أما Ledger فأبلغت مشتري أجهزة CryptoBilis خلال الـ90 يوماً الماضية بعدم إعداد الوحدات غير المستخدمة، ودعت المستخدمين الحاليين إلى نقل أصولهم إلى جهاز جديد بعبارة استرداد مولّدة حديثاً، وهي نصيحة تتقاطع مع التهديدات الأمنية التي تواجه المحافظ المادية عموماً.

سند القائمة السوداء وأسئلة مفتوحة

قراءتنا لسجل السلسلة أن السرقة تقع عند طبقة المفاتيح لا طبقة الشبكة. فعمليات التدريب من 25 سبتمبر، وإعادة صياغة الصلاحيات على 30 محفظة TRON، وجرف الـ203.8 بيتكوين في كتلة واحدة، كلها تتطلب مفاتيح مسروقة، وتصميم الغرسة الذي وصفه كاربيليس يوفر ذلك بالضبط إن تأكد عبر أجهزة أكثر. ويُظهر التجميد أيضاً كيف تعمل رافعة العملة المستقرة: رصيد USDT مُدرج في القائمة السوداء يصبح عاطلاً على أي منصة تداول عملات مشفرة تحترم الحجب، وهي أداة استخدمها المُصدِر سابقاً عندما أحرق وأصدر من جديد 9.02 مليون دولار من USDT لمصادرة حكومية، وطبّقتها مسؤولون اتحاديون على 1 مليار دولار من Tether (USDT) مرتبطة بإيران. ولم تنشر Ledger حتى الآن إجمالي خسارة مؤكداً. يبقى العدّ عند ما توقف عنده المتتبعون في 11 أكتوبر: Bitquery بنحو 93.2 مليون دولار من 315 محفظة، وYFarmX بنحو 94.5 مليون دولار من 521 عنواناً، مع نحو 81 مليون دولار لا تزال قابلة للتتبع، والرقم المدقق من الشركة المصنّعة نفسها ما يزال غائباً.