ما هو الحادث؟
أفادت تقارير متزايدة أن مستخدمي محفظة Ledger المشفرة تعرضوا لسرقة أموالهم نتيجة زرع شريحة إلكترونية غير مصرح بها داخل الجهاز. الشريحة، التي تُوضع تحت الشاشة، تلتقط كل ما يُعرض على الشاشة بما في ذلك كلمة المرور الأولية (seed phrase) أثناء الإعداد الأولي، ثم تُرسل البيانات عبر بطاقة SIM مدمجة إلى المهاجم. يُعتقد أن هذا الزرع هو جذور هجوم سلسلة توريد بقيمة 86 مليون دولار.
كيف تم اكتشاف الشريحة؟
ظهر الدليل في صور وفيديوهات نُشرت على منصات X وThreads، تُظهر لوحة دوائر صغيرة محصورة بين الشاشة والهيكل. الشريحة تقوم بالتقاط ما يُعرض على الشاشة وإرساله إلى خادم خارجي عبر SIM مدمج.
نطاق الهجوم
الهجوم يبدو أنه استهدف بشكل رئيسي المستخدمين في جنوب شرق آسيا، وكان مرتبطًا بموزع غير رسمي يُدعى CryptoBillis. لا توجد دلائل على اختراق أنظمة Ledger نفسها أو على أن المحافظ المشتراة مباشرة من الشركة قد تضررت. يُصنّف هذا الحادث كـ “هجوم سلسلة توريد”.
إجراءات Ledger
- طلبت الشركة من CryptoBillis إيقاف جميع مبيعات المحافظ المتأثرة فورًا.
- أصدرت الشركة دليلًا لتفقد الأجهزة والتأكد من عدم وجود زرع غير مصرح به.
- أعلنت Ledger أن التحقيق لا يزال جارياً وأنها ستتعاون مع الجهات المختصة.
تحديث 10 أكتوبر 2026
أضافت Ledger بيانًا إضافيًا تؤكد فيه أن أحد الأجهزة المتأثرة احتوى على زرعة غير مصرح بها، وتؤكد عدم وجود اختراق لأنظمة الشركة أو للمحافظ المشتراة مباشرة من القنوات الرسمية.
تفاصيل فحص الأجهزة
| العنصر | الملاحظة |
|---|---|
| المصدر المتأثر | موزع CryptoBillis غير الرسمي |
| المنطقة الجغرافية | جنوب شرق آسيا (مع تركيز على دول معينة) |
| المبلغ المسروق | ≈ 86 مليون دولار أمريكي |
| عدد المحافظ المتأثرة | مئات (العدد الدقيق غير معلن) |
| طريقة الاختراق | زرع شريحة تجسس تحت الشاشة مع SIM مدمج لإرسال البيانات |
كيف تتحقق من سلامة محفظة Ledger؟
- افتح الجهاز وتأكد من عدم وجود أي شريحة أو مكوّن غير معروف تحت الشاشة.
- استخدم تطبيق Ledger Live للتحقق من توقيع البرامج وتحديثات الفيرموير.
- قارن الرقم التسلسلي للجهاز مع ما هو مسجل في حسابك على موقع Ledger.
- في حال الشك، تواصل مع دعم Ledger مباشرة ولا تستخدم أي محفظة مشتراة من مصادر غير موثوقة.
الأسئلة الشائعة (FAQ)
هل تم اختراق خوادم Ledger نفسها؟
لا، لم تُظهر أي تقارير اختراقًا لأنظمة أو أن المحافظ المشتراة مباشرة من الشركة تأثرت.ما هو CryptoBillis؟
موزع غير رسمي لمنتجات Ledger في جنوب شرق آسيا، تم إيقاف مبيعاته بعد اكتشاف الاختراق.هل يمكن استرداد الأموال المسروقة؟
استرداد الأموال يعتمد على تتبع المعاملات على البلوكتشين وتعاون الجهات القانونية، ولا توجد ضمانات حالية.كيف أضمن أمان محفظتي المستقبلية؟
اشترِ الأجهزة فقط من القنوات الرسمية، وتأكد من فحص الجهاز قبل الاستخدام، واستخدم كلمات مرور قوية وتفعيل المصادقة الثنائية.
