فتحت Ledger تحقيقًا في سرقة نحو 86 مليون دولار. ويُزعم أن الأموال سُرقت من محافظ عملات مشفرة بيعت عبر CryptoBilis.
تتمثل نصيحة الشركة المعتادة للسلامة في الشراء حصريًا من قنوات رسمية موثوقة مثل CryptoBilis، التي تحققت Ledger بنفسها من موثوقيتها.
كم سُرق من موزّع Ledger؟
CryptoBilis متجر إلكتروني ماليزي أُطلق في ديسمبر 2020 على يد أرافيند برابو وفيمال سيلفاماني ودهيفاغر راثاكريشنان، من خلال شركتهم Fetch International. وقال المتجر في عام 2021 إنه أصبح موزعًا معتمدًا للشركة المصنّعة لمحافظ الأجهزة، ومقرها باريس.
قالت ليدجر يوم الجمعة عبر حساب الدعم الخاص بها إنها طلبت من CryptoBilis وقف جميع مبيعات منتجات ليدجر وشحنها أثناء التحقيق في تقارير تفيد بسرقة أكثر من 86 مليون دولار من عملات بيتكوين وإيثيريوم وترون من محافظ باعها المتجر.
نشر Specter، وهو محقق في مجال البلوك تشين يستخدم اسماً مستعاراً، على X أن مالكي أجهزة ليدجر اشتكوا من إفراغ محافظهم عبر X وReddit.
قالت Specter إن تحقيقها في العناوين المشتبه في سرقتها كشف عن إيداعات واردة من مئات محافظ الضحايا على شبكات بيتكوين وإيثيريوم وترون، تجاوز مجموعها 86 مليون دولار.
لم يُؤكَّد إجمالي المبلغ المفقود في الاختراق، ولا وجود أي صلة بين الحالات الفردية. كما أن السبب لا يزال مجهولاً. وتقول ليدجر إنه لا دليل على اختراق أنظمتها أو برامج محافظها.
نصحت ليدجر كل من اشترى من بائع التجزئة خلال الأيام التسعين الماضية بعدم إعداد جهازه بعد. أما العملاء الذين فعّلوا محفظة بالفعل، فنُصحوا بنقل أموالهم إلى جهاز ليدجر آخر باستخدام عبارة استرداد جديدة تم إنشاؤها حديثاً.
ما أبرز النظريات؟
إحدى النظريات الشائعة بشأن كيفية تنفيذ المهاجمين للاختراق هي هجوم على سلسلة التوريد. في هذا النوع من الهجمات، يُعبث بجهاز بحيث تكون عبارة الاسترداد المستخدمة فيه معروفة للمهاجم مسبقًا قبل وصوله إلى المشتري. ويمكن للمهاجم عندئذٍ سحب الأموال من المحفظة بمجرد وصولها إليها.
وُثّقت هذه الطريقة في عام 2023، عندما عثر باحثو كاسبرسكي على محفظة أجهزة Trezor Model T تم العبث بها. فقد استُبدلت الشريحة الرئيسية في الجهاز، وعُدّل برنامجه بحيث يمنح المستخدمين واحدة من 20 عبارة كانت معروفة للمهاجمين مسبقاً. وانتظر المهاجمون نحو شهر قبل إفراغ المحفظة في هذه الحالة.
أفاد موقع Cryptopolitan بأن ليدجر تخلت في مايو عن طرح عام أولي مخطط له بقيمة 4 مليارات دولار في الولايات المتحدة، قائلة إن القرار جاء بسبب أوضاع السوق السيئة. وذكرت الشركة أنها تدرس جمع تمويل خاص بدلاً من ذلك، لكن الاحتمالات تبدو الآن ضئيلة في ظل هذا القلق الأمني الجديد.
سجّلت ليدجر حادثة منفصلة في يناير، وأفصحت عن تعرض معالج المدفوعات لديها، Global-e، لتسريب بيانات عملاء. وعلّق المحقق ZachXBT على الحادثة، قائلاً إنه لا يمكن الوثوق بشركات محافظ الأجهزة فيما يتعلق بالمعلومات الشخصية.
ألمع العقول في عالم العملات المشفرة يقرأون نشرتنا الإخبارية بالفعل. هل ترغب في الانضمام إليهم؟