كان الصندوق مختومًا، وكان الغلاف البلاستيكي سليمًا تمامًا. لكن في الداخل، احتوت محفظة Ledger المادية على لوحة دوائر إلكترونية صغيرة مصممة لسرقة كلمة المرور والعملات المشفرة الخاصة بمالكها. هذا ما ذكره مارك كاربيلس، الرئيس السابق لشركة Mt. Gox.

يقول كاربيلس، الذي أدار منصة التداول التي انهارت عام 2014، إن برنامج التجسس كان مخفيًا خلف الشاشة، في موضع كان يُفترض أن توجد فيه قطعة من الحشوة. وكانت الشريحة مزودة بهوائي وبطاقة SIM صغيرة قادرة على إرسال عبارة الاسترداد المكوّنة من 24 كلمة الخاصة بالمحفظة.

تكفي تلك الكلمات لإفراغ محفظة العملات المشفرة عن بُعد. ولن يحتاج المهاجم إلى لمس الجهاز مرة أخرى.

وصلتني محفظة Ledger التي زُرعت فيها شريحة تجسس من ماليزيا، وكان غلافها الانكماشي سليمًا تمامًا. حتى عند فتحها، لا ترى الشريحة المزروعة للوهلة الأولى، إذ أُخفيت بذكاء في الموضع المخصص لحشوة الشاشة. اتبعوا إرشادات Ledger للتحقق من أجهزتكم: https://t.co/FlOjWvqkZw pic.twitter.com/D8mixF1o9L

— Mark Karpelès (@MagicalTux) 9 أكتوبر 2026

قد لا يكشف فحص الأمان من Ledger شريحة التجسس

يؤكد فحص الأصالة من Ledger أن الجهاز يحتوي على شريحة أمان أصلية. لكنه لا يستطيع اكتشاف كل تغيير مادي يُجرى حول تلك الشريحة. وهذا قصور تقرّ به Ledger في إرشاداتها.

لذلك قد تجتاز محفظة جرى التلاعب بها الفحص، فيما يراقب مكوّن مخفي الشاشة.

يأتي هذا الاكتشاف بينما تحقق Ledger في تقارير عن إفراغ محافظ مرتبطة بموزع الأجهزة الماليزي CryptoBilis. وطلبت Ledger من الشركة التوقف عن بيع أجهزتها وشحنها.

قدّر محققون على سلسلة الكتل الخسائر في البداية بأكثر من 86 مليون دولار. 

قدّر تحليل لاحق أجرته Bitquery المبلغ بـ92.9 مليون دولار موزعة على 311 محفظة. ولم تؤكد Ledger هذه الأرقام. ويُقال إن أحد الضحايا خسر 80 بيتكوين.

يقول Karpelès إن جهازه جاء من بائع آخر. ولم تثبت Ledger أن التلاعب بالأجهزة هو سبب خسائر CryptoBilis.

إذن، من يتحمل المسؤولية؟

يلقي بعضهم اللوم على المتسوقين.

ومع ذلك، توصي Ledger نفسها بالشراء من الموزعين المعتمدين، ومن بينهم المتاجر الرسمية على Amazon وShopee وLazada.

أنا سعيدة لأن الأمر لا يتعلق بـLedger، لكن من الجنون أيضًا أن يشتري الناس من الموزعين

— Wendy O (@CryptoWendyO) 9 أكتوبر 2026

من المفترض أن تلغي محفظة الأجهزة الحاجة إلى ائتمان أي شخص بأموالك. لكن شراء واحدة من وسيط يعني ائتمان غريب بالجهاز نفسه الذي يحميها. 

بالنسبة إلى أي شخص يأتمن جهازًا بحجم الجيب على مدخراته، يصعب تجاهل هذا التحذير.