Ledger تؤكد العثور على زرعة عتادية غير مصرح بها في جهاز مرتبط بـCryptoBilis
قالت Ledger إن جهازاً واحداً على الأقل مرتبطاً بحالات فقدان أصول رقمية احتوى على زرعة عتادية غير مصرح بها. وترتبط جميع الحالات المؤكدة حتى الآن بأجهزة باعها موزع CryptoBilis في جنوب شرق آسيا، بينما لم تعلن الشركة رقماً رسمياً للخسائر أو تفاصيل عن نطاق الأجهزة المتأثرة.
أكدت شركة Ledger، المصنعة للمحافظ العتادية للأصول الرقمية، في 10 أكتوبر العثور على «زرعة عتادية غير مصرح بها» داخل جهاز واحد على الأقل ارتبط بحالات فقدان أموال من مستخدمين. وقالت في تحديث لاحق بتاريخ 11 أكتوبر إن جميع الحالات المؤكدة حتى ذلك الوقت تتعلق بأجهزة باعها موزع CryptoBilis في جنوب شرق آسيا.
يمثل الإعلان أول دليل مادي معلن يدعم احتمال العبث بسلسلة توريد الأجهزة في هذه الواقعة. لكن Ledger لم تكشف نوع المكوّن المكتشف، أو كيفية إدخاله إلى الجهاز، أو عدد الوحدات التي قد تكون تأثرت، أو المرحلة التي وقع فيها العبث بين التصنيع والبيع النهائي.
نطاق الحالات المؤكدة لا يزال محدوداً
قالت Ledger إن حجم الأجهزة المتأثرة يبدو محدوداً وفقاً لما توصلت إليه حتى الآن، وإن أنظمتها الداخلية وخدماتها وقنوات البيع المباشر لم تتعرض للاختراق. وأضافت أنها تتواصل مع المستخدمين المتضررين وتتعاون مع السلطات المعنية.
كما أفادت بأن CryptoBilis أوقف بيع مخزونه من المحافظ العتادية إلى حين انتهاء التحقيق. ولا يتضمن المصدر تعليقاً مباشراً من الموزع بشأن مصدر العبث أو خطواته لتتبع الأجهزة المباعة.
ولا يحدد العثور على زرعة داخل جهاز واحد مدى انتشار الحادثة أو المسؤولية عبر سلسلة التوريد. فالمعلومات المتاحة لا توضح ما إذا كانت الأجهزة وصلت إلى الموزع في هذه الحالة أو تعرضت للتلاعب لاحقاً، كما لا تكشف عن طراز محدد أو دفعة إنتاج أو فترة بيع مرتبطة بالحالات.
الخسائر المقدرة ليست رقماً رسمياً
لم تعلن Ledger قيمة رسمية للأموال المسروقة. لكن باحثين مستقلين في بيانات البلوك تشين قدّروا الخسائر بين 86 مليوناً و93 مليون دولار من أكثر من 300 محفظة عبر شبكات تشمل بيتكوين وإيثريوم وترون. وتبقى هذه تقديرات لطرف ثالث، وقد تتغير مع تحسن إسناد العناوين والمعاملات أو ظهور بلاغات جديدة.
كما أن ارتباط الأموال المسحوبة بأجهزة بعينها لا يكشف وحده عن الآلية الدقيقة للسرقة. وتؤكد الواقعة أهمية سلامة الجهاز منذ وصوله إلى المستخدم، إلى جانب إنشاء عبارة الاسترداد على جهاز موثوق وعدم مشاركتها مع أي طرف.
إرشادات للمشترين عبر CryptoBilis
طلبت Ledger من العملاء الذين اشتروا أجهزة عبر CryptoBilis عدم تهيئة الأجهزة غير المستخدمة. أما من أعدّوا محافظ على أجهزة اشتروها من الموزع، فنصحتهم الشركة بنقل الأصول إلى عبارة استرداد جديدة تُنشأ باستخدام جهاز يتم الحصول عليه مباشرة من Ledger.
وحذرت الشركة من محاولات الاحتيال التي قد تستغل الحادثة، مؤكدة أنها لا تطلب عبر مكالمة هاتفية أو رسالة خاصة عبارة الاسترداد المكوّنة من 24 كلمة. كما دعت المتضررين إلى التواصل مع قنوات الدعم الرسمية وتقديم بلاغات إلى جهات إنفاذ القانون المحلية.
التحقيق يترك أسئلة مفتوحة حول سلسلة الحيازة
يشير الحادث إلى أن أمن المحفظة العتادية لا يقتصر على أنظمة الشركة أو برمجيات الجهاز، بل يشمل انتقال المنتج من التصنيع والتغليف إلى الشحن والموزع ثم المستخدم. ونفي Ledger اختراق أنظمتها لا يجيب بعد عن كيفية تجاوز ضوابط سلسلة الحيازة في هذه الحالات.
وقالت الشركة إنها تراجع ضوابط الموزعين المعتمدين، وتعزز حماية الأجهزة وإجراءات منع العبث. لكن لا يمكن تقييم أثر هذه الخطوات قبل صدور نتائج التحقيق أو تفاصيل تقنية عن المكوّن المكتشف أو إجراءات قابلة للتحقق تخص الأجهزة والمخزون المتأثرين.
وتداولت منصات التواصل ادعاءات حول طريقة اختراق سلسلة التوريد، بينها منشور لتشانغبينغ تشاو، الشريك المؤسس في Binance، زعم فيه أن المهاجمين اشتروا الموزع وألزموه باتفاق عدم إفصاح. ولا يقدم المصدر دليلاً مستقلاً على هذا الادعاء، ولم يصدر رد فوري من CryptoBilis عليه، لذلك لا يمكن التعامل معه كحقيقة مثبتة.
اقرأ أيضاً
- تعثر قانون CLARITY لن يوقف توسع وول ستريت في الأصول الرقمية
- ستاندرد تشارترد يخطط لخدمة حفظ الأصول الرقمية للمؤسسات في سنغافورة
- سنغافورة تستعيد صدارة نشاط الأصول الرقمية في آسيا رغم انكماش إقليمي
المصدر والمنهج
بُني هذا التقرير على المادة الأصلية المنشورة لدى CoinDesk.
الانضمام إلى المحادثة