أهم النقاط
- اختراق محفظة Ledger: استجوب CZ بشأن اتفاقية عدم إفشاء (NDA) مرتبطة بنقل ملكية موزع ماليزي في خضم تحقيق في سرقة عملات مشفرة تزيد قيمتها عن 80 مليون دولار.
- تتبعت Bitquery خسائر مزعومة بقيمة 93.2 مليون دولار عبر 315 محفظة على ست سلاسل بلوكشين.
- أكدت شركة Ledger وجود جهاز غير مصرح به تم زرعه في أحد الأجهزة المتضررة، ونفت حدوث اختراق لأنظمتها، وعلقت مبيعات الموزعين ريثما تنتهي التحقيقات.
اتخذت قضية اختراق محفظة «ليدجر» منعطفًا غير متوقع في 11 أكتوبر بعد أن شكك مؤسس «باينانس» تشانغبينغ تشاو (CZ) في اتفاقية عدم الإفصاح (NDA) المرتبطة بنقل ملكية أحد موزعي المحافظ الماليزيين. وتتضمن القضية خسائر مزعومة في العملات المشفرة تزيد قيمتها عن 80 مليون دولار.
والجدير بالذكر أن الاتفاقية التقييدية منعت المالكين السابقين من التحدث علنًا عن الصفقة قبل 19 أكتوبر. وفي الوقت نفسه، أثبت تحقيق أُجري بالفعل وجود مكون غير مصرح به في أحد الأجهزة.
والأهم من ذلك، أن مسألة انتقال ملكية CryptoBilis لا علاقة لها تقريبًا باختراق محفظة Ledger، حيث إنه من غير الواضح ما إذا كان لهذا التغيير أي صلة بالتلاعب الذي سمح للمتسللين بسرقة العملات المشفرة.
اتفاقية عدم إفشاء غير متوقعة تعقّد التحقيق في اختراق محفظة Ledger
وفقًا لما أوردته وسائل إعلام مختلفة، تغيرت ملكية CryptoBilis في مارس 2026. ووفقًا للبحث المؤسسي الذي أجرته هذه المنشورة، أفادت التقارير أن شخصًا واحدًا، يُدعى جيامينغ، كان يمتلك شركة إعادة بيع محفظة العملات المشفرة اعتبارًا من 3 أغسطس، بحصة تبلغ 100%.
كان الموزع موزعًا معتمدًا لشركة «ليدجر» (Ledger) يزود ماليزيا وإندونيسيا والفلبين بمحافظ العملات المشفرة.
وبحسب ما ورد، فقد تنازل أرافيند برابو وفيمال سيلفاماني، مؤسسا شركة CryptoBilis، عن صلاحياتهما الإدارية وسيطرتهما على الشركة.
وأشار برابو في بيانه العام قائلاً: «هذا هو السبب في عدم الإعلان عن الأمر. لم نتمكن من إصدار بيان قبل 19 أكتوبر بسبب اتفاقية السرية».
بشكل أساسي، يثير توقيت الاتفاق تساؤلات حول سرقة العملات المشفرة المزعومة من محفظة ليدجر التي تم الإبلاغ عنها في 9 أكتوبر، أي قبل عشرة أيام فقط من الموعد المقرر لانتهاء اتفاقية عدم الإفصاح.
ومع ذلك، لا تشير التقارير إلى أن المشتري كان مسؤولاً بأي شكل من الأشكال عن سرقة العملات المشفرة، أو أن إخفاء اتفاقية عدم الإفصاح كان له أي علاقة بالجريمة، أو أن الصفقة سهّلت اختراق محفظة ليدجر.
وقد أوضح الاتفاق نفسه سبب التأخير في الإعلان عن عملية البيع، وفقًا لما أفاد به المالكون السابقون. ولم يكن للأمر أي علاقة بالتلاعب المزعوم بمحفظة العملات المشفرة.
ولم يؤد بيان CZ إلا إلى صب المزيد من الزيت على النار. ومن المفهوم أن انتقال الملكية لا علاقة له بالسرقة المزعومة للعملات المشفرة.
في هذه المرحلة، يتألف لغز استنزاف محفظة Ledger من شقين – كيف تم اختراق الأجهزة وما الذي سمح للصوص الإلكترونيين باعتراض عبارة الاسترداد.
تأكيد وجود مكون أجهزة غير مصرح به في إحدى المحافظ المصابة
يتناول أحد جوانب التحقيق في سرقة العملات المشفرة من «ليدجر» الظروف المحيطة بالتلاعب بالمحفظة. ويبدو أن بعض محافظ العملات المشفرة التي باعتها شركة «كريبتوبيليس» قد تم تعديلها لتسهيل اعتراض البيانات.
وكما ورد سابقًا، قدر محققون مستقلون متخصصون في مجال العملات المشفرة في البداية أن قيمة العملات المشفرة المسروقة تزيد عن 86 مليون دولار. وتأثر أكثر من 300 مستخدم بهذا الحادث، وجميعهم اشتروا محافظ «ليدجر» من موقع «كريبتوبيليس».
في أعقاب التقرير الأولي، نشرت شركة «بيتكويري» المتخصصة في تحليلات العملات المشفرة نتائجها، مؤكدةً أن عملات مشفرة بقيمة 93.2 مليون دولار قد سُرقت من خلال 315 محفظة عبر 6 سلاسل بلوكشين – وهي: ترون، وبيتكوين، وإيثريوم، وسلسلة BNB، وبوليجون، وسولانا. ولم تؤكد شركة «ليدجر» حتى الآن المبلغ الإجمالي للعملات المشفرة المسروقة.
تختلف طبيعة هذه الجريمة اختلافًا جوهريًّا عن حوادث القرصنة التقليدية؛ حيث كشفت شركة «ليدجر» في 10 أكتوبر أن أحد المستخدمين المتضررين كان يمتلك محفظة اشتراها من «CryptoBilis» وتحتوي على جهاز مدمج غير مصرح به. وأصرت الشركة على أن بنيتها التحتية وأنظمتها وشبكتها لم تتعرض للاختراق.
نظرة فاحصة على تطورات اختراق محفظة Ledger
يعتقد خبراء العملات المشفرة أن مثل هذه الأجهزة المزروعة يمكن استخدامها لترحيل عبارة الاسترداد، مما يمنح المخترقين وصولاً عن بُعد إلى الأموال. تنطوي هذه النظرية على قيام الجهاز المزروع باستقبال وتخزين عبارة الاسترداد التي يتم إرسالها إلى عنوان تشفير محدد.
تمنح هذه الطريقة اللصوص الإلكترونيين سيطرة كاملة على محفظة الضحية. فمن يشتري أحد منتجات «ليدجر» هذه سيتمكن من نقل العملات المشفرة إلى محفظته الخاصة دون الحاجة إلى الوصول إلى عبارة الاسترداد الأصلية، وذلك باستخدام العبارة الموجودة في المحفظة المصابة. وفي جوهر الأمر، يُعد هذا شكلاً من أشكال الهجمات غير المتصلة بالإنترنت، وهو هجوم ينطوي على تعديل الأجهزة.
ووفقًا لموقع «The Coin Republic»، قام «سبيكتير»، وهو باحث استقصائي، بتتبع المعاملات التي تمت من مئات محافظ «بيتكوين» و«إيثريوم» و«ترون».
لم تكن شركة «ليدجر» مسؤولة في هذه المرحلة عن تأكيد مبالغ السرقات المزعومة للعملات المشفرة أو هوية المسؤولين عن ارتكاب هذه الجريمة الإلكترونية.
وبحسب ما ورد، أصدرت شركة ليدجر تعليمات إلى شركة كريبتوبيليس بوقف مبيعات وشحنات محافظها الرقمية حتى يتم حل هذه المسألة، كما أصدرت توصيات لمن اشتروا منتجاتها خلال الـ90 يوماً الماضية.
 في صحة اتفاقية عدم إفشاء مرتبطة بأحد الموزعين، بينما يتتبع المحققون خسائر مزعومة في العملات المشفرة بقيمة 93.2 مليون دولار.){kind=link}