رؤى رئيسية:
- قال كاربيليس محفظة Ledger Wallet تلقت تقارير بشأن العبث منذ ديسمبر 2025.
- وسط العملات المشفرة اختراق, أفاد جو جراند بالعثور على محفظة Nano X مشتراة من Lazada ومخترقة.
- تضمنت إفصاحات 9 أكتوبر شركة CryptoBilis، وهي موزع معتمد في جنوب شرق آسيا.
ليدجر المحفظة تواجه أسئلة حول طريقة تعاملها مع تقارير الأمان السابقة في أعقاب سرقات عملات مشفرة مرتبطة بأجهزة معدلة. وقال الرئيس التنفيذي السابق لمنصة Mt. Gox، مارك كاربيليس، إن الشركة المصنعة كانت على علم بالأجهزة المشبوهة قبل أشهر من أحداث أكتوبر.
في أعقاب الاختراق للعملات المشفرة, أفاد الباحث الأمني جو جراند أيضاً بالعثور على محفظة مخترقة في مارس 2026. وقد كشف التحقيق الذي أُجري في أكتوبر لاحقاً عن تعديلات غير مرخصة في الأجهزة التي تم توزيعها في جميع أنحاء جنوب شرق آسيا.
تجاوزت الخسائر المبلغ عنها في البداية 86 مليون دولار قبل أن تتجاوز التقديرات اللاحقة 103 ملايين دولار. شركة Ledger المحفظة قامت منذ ذلك الحين بتعليق مبيعات الموزعين الإقليميين بينما يفحص المحققون المنتجات المتضررة.
تظهر تنبيهات محفظة Ledger السابقة في أعقاب حادثة الأمان في أكتوبر
سلط التحقيق الضوء من جديد على التحذيرات التي يُقال إنها وصلت إلى شركة Ledger المحفظة قبل أحداث أكتوبر احتيال العملات المشفرة.
وفقاً لكاربيليس، بدأت الشركة المصنعة تلقي تقارير حول محافظ الأجهزة التي تم العبث بها في ديسمبر 2025. ويُقال إن بعض الأجهزة احتوت على مكونات إلكترونية غير مرخصة.
ومع ذلك، قال كاربيليس إنه لم ير تحذيرًا عامًا من Ledger Wallet يتناول تلك النتائج السابقة. ودعا لاحقًا إلى التواصل بشكل أكثر استباقية مع ظهور تقارير إضافية.
وبشكل منفصل، حدد باحث الأمان جو غراند مشكلات في جهاز Ledger Nano X تم شراؤه عبر Lazada في تايلاند.
أبلغ غراند الشركة المصنعة عن الجهاز المخترق في 4 مارس 2026. وأقرت Ledger Wallet بتقريره وأشارت إلى أن فرقها الداخلية تحقق في الأمر. وحظيت الإفصاحات السابقة بالاهتمام بعد حادث وقع في 9 أكتوبر شمل CryptoBilis، وهو موزع معتمد في جنوب شرق آسيا.
حدد المحققون لاحقًا زرعًا غير مصرح به داخل جهاز Ledger Wallet المتأثر. وأكد الاكتشاف مؤكد حالة من تعديل الأجهزة داخل شبكة التوزيع الإقليمية.
تقارير اختراق العملات المشفرة تتجاوز الخسائر 103 مليون دولار
مع استمرار التحقيق، نشر باحثو تقنية بلوكتين أرقاماً تفصل خسائر احتيال العملات المشفرة المرتبطة بالأجهزة المخترقة.
أفاد باحثو السلسلة (On-chain) أن المهاجمين أخذوا أكثر من 103.4 مليون دولار من 530 عنوان للعملات المشفرة. وقد تجاوز هذا التقارير السابقة التي قدرت الخسائر بأكثر من 86 مليون دولار.
وفي الوقت نفسه، حددت شركة تحليلات بلوكتين Chainalysis مشغلاً محتملاً لعملية احتيال بالعملات المشفرة بين مالكي المحافظ المتأثرة.
وفقًا لـ Chainalysis، كان المشغل قد اشترى مؤخرًا ثلاثة أجهزة Ledger تحتوي على زرعات خبيثة. وكانت المحافظ المخترقة تحتوي على إجمالي 60 البيتكوين، أو ما يقرب من 4.8 مليون دولار.
وفي الوقت نفسه، دفع تحقيق Ledger Wallet الشركة المصنعة إلى تقييد المبيعات من خلال شركاء التوزيع الإقليميين.
Ledger Wallet توقف مبيعات الموزعين بينما تغير Trezor خطط التوزيع الخاصة بها
عقب تأكيد وجود الزرعة الخبيثة، أمرت Ledger Wallet الشركاء الإقليميين بتعليق المفاتيح الخاصة غير متصل بالإنترنت بشكل دائم.">محفظة سختية المبيعات أثناء التحقيق.
شمل التوجيه إندونيسيا وسنغافورة وتايلاند والفلبين وفيتنام وماليزيا وهونغ كونغ. كما تم توجيه الموزعين بإزالة منتجات Ledger من رفوف المتاجر.
وممع ذلك، أكدت الشركة المصنعة أن مؤكد الحوادث لا تزال محصورة في جنوب شرق آسيا. وقالت Ledger إن المحققين لم يثبتوا حدوث سرقة مؤكدة تتعلق بجهاز تم شراؤه من مكان آخر.
تزامنت الإجراءات الإقليمية مع استجابة منفصلة من الشركة المنافسة المفاتيح الخاصة غير متصل بالإنترنت بشكل دائم.">محفظة سختية المصنعة Trezor.
عقب حادثة العملات المشفرة اختراق، أعلنت Trezor عن خطط لتقليص شبكة الموزعين المعتمدين لديها في أعقاب التقارير حول منتجات Ledger المخترقة. وصفت الشركة التغييرات بأنها احترازية وليست استجابة لمشكلات تتعلق بأجهزتها الخاصة.
علاوة على ذلك، أفادت Trezor أنها لم تجد أي دليل على تعرض محافظ الأجهزة الخاصة بها للخاختراق. قال داني ساندرز، رئيس تجاري للشركة، إن الشركة اتصلت بشركاء توزيع محددين بشأن إزالتهم من شبكتها المعتمدة.
سينتهي تفويضهم كموزعين في 1 يناير 2027. خططت Trezor أيضًا لوقف تزويد الموزعين المتأثرين بدءًا من 13 أكتوبر.
