أهم النقاط:
- قال كاربيليس إن محفظة ليدجر تلقت بلاغات عن حالات تلاعب منذ ديسمبر 2025.
- في خضم عملية الاختراق التي طالت العملات المشفرة، أبلغ جو غراند عن تعرض جهاز Nano X الذي اشتراه من موقع Lazada للاختراق.
- تضمن الكشف الذي تم في 9 أكتوبر شركة «كريبتوبيليس»، وهي موزع معتمد في جنوب شرق آسيا.
تواجه «ليدجر ووليت» تساؤلات حول طريقة تعاملها مع التقارير الأمنية السابقة في أعقاب حوادث سرقة العملات المشفرة المرتبطة بأجهزة معدلة. وقال مارك كاربيلس، الرئيس التنفيذي السابق لشركة «ماونت جوكس»، إن الشركة المصنعة كانت على علم بوجود أجهزة مشبوهة قبل أشهر من وقوع حوادث أكتوبر.
في أعقاب عملية الاختراق التي طالت العملات المشفرة، أفاد الباحث الأمني جو غراند أيضًا بأنه عثر على محفظة تم اختراقها في مارس 2026. وكشفت التحقيقات التي أجريت في أكتوبر لاحقًا عن تعديلات غير مصرح بها على الأجهزة التي تم توزيعها في منطقة جنوب شرق آسيا.
تجاوزت الخسائر المبلغ عنها في البداية 86 مليون دولار، قبل أن تتجاوز التقديرات اللاحقة 103 ملايين دولار. ومنذ ذلك الحين، علقت شركة «ليدجر ووليت» مبيعات الموزعين الإقليميين ريثما يقوم المحققون بفحص المنتجات المتضررة.
ظهور تنبيهات سابقة من «ليدجر ووليت» عقب حادثة أمنية وقعت في أكتوبر
أعاد التحقيق تسليط الضوء على التحذيرات التي وردت إلى شركة Ledger Wallet قبل حادثة الاحتيال المتعلقة بالعملات المشفرة التي وقعت في أكتوبر.
ووفقًا لكاربيلس، بدأت الشركة المصنعة في تلقي تقارير حول محافظ أجهزة تم العبث بها في ديسمبر 2025. وأفادت التقارير أن بعض الأجهزة احتوت على مكونات إلكترونية غير مصرح بها.
ومع ذلك، قال كاربيليس إنه لم يرَ أي تحذير علني من محفظة ليدجر يتناول تلك النتائج السابقة. ودعا لاحقًا إلى مزيد من التواصل الاستباقي مع ظهور تقارير إضافية.
من ناحية أخرى، اكتشف الباحث الأمني جو غراند مشاكل في جهاز ليدجر نانو إكس تم شراؤه عبر موقع Lazada في تايلاند.
أبلغ غراند الشركة المصنعة بشأن الجهاز المخترق في 4 مارس 2026. وأقرت محفظة ليدجر بتلقي تقريره وأشارت إلى أن فرقها الداخلية تجري تحقيقات في الأمر. وقد حظيت هذه الكشوفات السابقة باهتمام واسع بعد وقوع حادثة في 9 أكتوبر تورطت فيها شركة «كريبتوبيليس»، وهي موزع معتمد في جنوب شرق آسيا.
وقد تمكن المحققون لاحقًا من تحديد وجود جهاز مزروع غير مصرح به داخل جهاز «ليدجر ووليت» (Ledger Wallet) متضرر. وأثبت هذا الاكتشاف وجود حالة مؤكدة لتعديل الأجهزة داخل شبكة التوزيع الإقليمية.
تقارير اختراق العملات المشفرة تشير إلى خسائر تزيد عن 103 ملايين دولار
مع استمرار التحقيق، نشر باحثو البلوكشين أرقامًا تفصّل خسائر عمليات الاحتيال في العملات المشفرة المرتبطة بالأجهزة المخترقة.
وأفاد باحثو سلسلة الكتل بأن المهاجمين استولوا على أكثر من 103.4 مليون دولار من 530 عنوانًا للعملات المشفرة. وقد تجاوز هذا الرقم التقارير السابقة التي قدرت الخسائر بأكثر من 86 مليون دولار.
وفي الوقت نفسه، حددت شركة تحليلات البلوكشين «تشيناليزيس» (Chainalysis) أحد المشغلين المشتبه في تورطه في عمليات الاحتيال المتعلقة بالعملات المشفرة من بين مالكي المحافظ المتضررة.
ووفقًا لشركة «تشيناليزيس»، كان المشغل قد اشترى مؤخرًا ثلاثة أجهزة «ليدجر» تحتوي على برامج خبيثة مزروعة. وكانت المحافظ المخترقة تحتوي على ما مجموعه 60 بيتكوين، أو ما يعادل حوالي 4.8 مليون دولار.
وفي الوقت نفسه، دفع التحقيق في محفظة «ليدجر» الشركة المصنعة إلى تقييد المبيعات عبر شركائها الإقليميين في التوزيع.
«Ledger Wallet» توقف مبيعات الموزعين في الوقت الذي تغير فيه «Trezor» خطط التوزيع
بعد تأكيد وجود البرنامج الخبيث، أصدرت محفظة Ledger تعليمات لشركائها الإقليميين بتعليق مبيعات المحافظ المادية خلال فترة التحقيق.
وشمل هذا التوجيه إندونيسيا وسنغافورة وتايلاند والفلبين وفيتنام وماليزيا وهونغ كونغ. كما صدرت تعليمات للموزعين بإزالة منتجات «ليدجر» من رفوف المتاجر.
ومع ذلك، أكدت الشركة المصنعة أن الحوادث المؤكدة ظلت محصورة في جنوب شرق آسيا. وقالت شركة «ليدجر» إن المحققين لم يثبتوا وقوع أي سرقة مؤكدة تتعلق بجهاز تم شراؤه من مكان آخر.
وتزامنت الإجراءات الإقليمية مع رد منفصل من شركة «تريزور» (Trezor) المنافسة في مجال تصنيع المحافظ المادية.
في أعقاب اختراق العملات المشفرة، أعلنت «تريزور» عن خطط لتقليص شبكة موزعيها المعتمدين عقب تقارير حول تعرض منتجات «ليدجر» للاختراق. ووصفت الشركة هذه التغييرات بأنها احترازية وليست ردًا على مشاكل تتعلق بأجهزتها الخاصة.
علاوة على ذلك، أفادت شركة «تريزور» أنها لم تعثر على أي دليل يشير إلى تعرض محافظها الإلكترونية للاختراق. وقال داني ساندرز، المدير التجاري للشركة، إن الشركة اتصلت بشركاء توزيع محددين لإبلاغهم بإزالتهم من شبكتها المعتمدة.
وستنتهي صلاحية ترخيص إعادة البيع الخاص بهم في 1 يناير 2027. كما تخطط Trezor لوقف التوريد للموزعين المتأثرين اعتبارًا من 13 أكتوبر.
