Ledger تقول إن زرعات LTE في محافظ بيعت عبر CryptoBilis سرّبت عبارات الاسترداد
قالت شركة Ledger إن زرعات إلكترونية غير مصرّح بها عُثر عليها في بعض محافظها المادية المباعة عبر الموزع CryptoBilis، وكانت تقرأ عبارات الاسترداد المكوّنة من 24 كلمة المعروضة خلال إعداد الجهاز ثم ترسل البيانات عبر شبكات LTE.
وتأتي الإفصاحات بعد بلاغات عن خسائر مرتبطة بأجهزة Ledger بيعت عبر CryptoBilis، وهو موزع كان مدرجاً ضمن البائعين المعتمدين في إندونيسيا وماليزيا والفلبين. وكانت Ledger قد أكدت سابقاً وجود زرعة غير مصرّح بها في جهاز واحد متأثر.
وبحسب فريق الأبحاث الأمنية التابع للشركة، Ledger Donjon، استخدمت الزرعات متحكماً دقيقاً لفك ترميز الكلمات الظاهرة على شاشة الجهاز، إلى جانب شريحة eSIM مدمجة لإرسالها عبر الاتصال الخلوي. وقالت Ledger إن الزرعات لم تخترق الشريحة الأمنية في الأجهزة ولم تعدّل المعاملات.
الخطر يتعلق بعبارة الاسترداد
تمثل عبارة الاسترداد نسخة احتياطية تتيح استعادة الوصول إلى الأصول المرتبطة بالمحفظة. لذلك، فإن انكشافها قد يعرّض المستخدم للخطر حتى إذا لم تتأثر الشريحة الأمنية أو آلية توقيع المعاملات في الجهاز، وفق وصف Ledger لطبيعة الواقعة.
ولا تشير المعلومات المتاحة إلى ثغرة برمجية عامة في محافظ Ledger. لكنها لا تحسم أيضاً مصدر الزرعات أو توقيت إدخالها أو عدد الأجهزة المتأثرة. وقالت الشركة إنها تفحص بلاغات تتجاوز الأجهزة المباعة عبر CryptoBilis.
وتداول باحث البلوك تشين Specter تقديراً يتجاوز 86 مليون دولار للخسائر، فيما قدّر موقع الأمن السيبراني Yfarmx الخسائر بنحو 103 ملايين دولار. ولم تؤكد Ledger أيّاً من الرقمين، كما لا تكفي البيانات المنشورة لربط جميع الخسائر المبلغ عنها بالزرعات على نحو مستقل.
تعليق المبيعات وقطع علاقات التوزيع
قالت CryptoBilis إنها علّقت مبيعات وشحنات جميع علامات المحافظ المادية في ماليزيا والفلبين وإندونيسيا، بعد أن كان التعليق مقتصراً في البداية على أجهزة Ledger. كما أغلقت متاجرها الفعلية مؤقتاً وقالت إنها تراجع إجراءاتها بمساعدة مختصين مستقلين، من دون إعلان نتائج تحقيق أو تفسير لكيفية وصول الزرعات إلى المنتجات.
وأفادت Trezor بأنها لم تتلق بلاغات عن أجهزة تابعة لها تم العبث بها عبر CryptoBilis، ولم تجد مؤشرات على تأثر منتجاتها. لكنها أزالت الموزع من شبكة البائعين المعتمدين لديها.
بدورها، قالت OneKey إنها لم تسجل خسائر مستخدمين مرتبطة بالحادث، لكنها أنهت تفويض CryptoBilis كموزع معتمد وأوقفت مؤقتاً ضم موزعين جدد أثناء مراجعة شبكة التوزيع الحالية. وعرضت الشركة استبدالاً مجانياً لأجهزة OneKey المشتراة من CryptoBilis بين 1 مارس و12 أكتوبر 2026، مع إتاحة تقديم الطلبات حتى 31 ديسمبر 2026.
بلاغات أوروبية قيد الفحص
قالت Ledger إنها تنظر في تقارير أخرى خارج نطاق CryptoBilis. ونشر مستخدم على منصة X يدعى يوهانس صوراً لجهازين من Ledger قال إنه اشتراهما من متجرين منفصلين تابعين لسلسلة MediaMarkt الأوروبية، وإنه عثر على زرعات بداخلهما.
ولم تؤكد Ledger صحة هذه الأجهزة أو صلتها بحادثة CryptoBilis، لذلك لا تثبت الصور وحدها امتداد الواقعة إلى متاجر أو أسواق أخرى.
ودعت Ledger من يشتبه في العبث بجهازه إلى التواصل مع فريق الدعم وتقديم بلاغ للشرطة. كما أحالت العملاء الذين اشتروا أجهزتهم من قنوات أخرى إلى دليل فحص، محذرة من أن فتح الجهاز قد يسبب له ضرراً، ومنصحة بحفظ نسخة آمنة من عبارة الاسترداد قبل إجراء أي فحص.
اقرأ أيضاً
- Ledger تطلب من CryptoBilis تعليق المبيعات والشحنات بعد بلاغات عن خسائر
- محافظ مرتبطة بمجموعة لازاروس تنقل أكثر من 30 مليون دولار عبر Hyperliquid
- STBL يتراجع 2.47% وسط ارتفاع الحجم وغياب تغيّر مرصود في المحافظ
المصدر
استندت هذه المادة إلى المعلومات المنشورة عبر Cointelegraph.
الانضمام إلى المحادثة