تحقيق في سرقة محافظ ليدجر بقيمة 86 مليون دولار

مخاوف أمنية متصاعدة حول سلاسل التوريد الخاصة بأجهزة التشفير

فتحت شركة Ledger المتخصصة في حلول الأمان الرقمي تحقيقاً عاجلاً وموسعاً في عمليات استيلاء غير مشروعة استهدفت محافظ ليدجر الرقمية، بعد ورود بلاغات من مستخدمين تفيد بفقدان أصول مشفرة تُقدر بعشرات الملايين من الدولارات عقب شرائهم أجهزة من موزع معتمد في منطقة جنوب شرق آسيا.

وأوضحت الشركة المصنعة للمحافظ الباردة أن أنظمتها وبنيتها التحتية الأساسية لم تتعرض لأي اختراق رقمي مباشر، في حين تصاعدت شكاوى المستثمرين المتضررين على وسائل التواصل الاجتماعي إثر تسجيل خسائر فادحة.

حجم الخسائر المالية الناجمة عن الحادثة

أكد فريق الدعم الرسمي التابع لشركة Ledger عبر منصة X أنه يباشر التحقيق في تقارير واردة من عملاء متجر CryptoBilis، وهو موزع رسمي معتمد يغطي أسواق إندونيسيا وماليزيا والفلبين. وطالبت الشركة الموزع بتعليق كافة المبيعات والشحنات في الوقت الراهن لتفادي تفاقم المشكلة.

وتشير تحليلات حركة البلوكتشين الصادرة عن باحثين مستقلين إلى أرقام صادمة تتعلق بحجم الأصول المسروقة:

• رصد باحث البلوكتشين tanuki42 تدفقات مشبوهة تجاوزت قيمتها 72 مليون دولار اتجهت نحو عناوين مرتبطة بعمليات الاستيلاء.
• قدّر المحلل الأمني Specter الخسائر الإجمالية بأكثر من 86 مليون دولار شملت عملات بيتكوين وإيثريوم وترون.
• أشارت منصة MistTrack المتخصصة في تتبع المعاملات إلى أن الخسائر الفعلية قد تلامس 90 مليون دولار، بالتزامن مع تجميد شركة Tether مبالغ بعملة USDT ضمن عناوين مرتبطة بالواقعة.

تلاعب في الأجهزة المادية واختراق سلاسل التوريد

رغم شح التفاصيل الدقيقة حول ملابسات الاختراق، رجح الشريك المؤسس لدى منصة Binance، تشانغبينغ زاو، أن المعطيات الأولية تشير إلى هجوم موضعي استهدف سلاسل التوريد الخاصة بمورد محدد، مما قد يعني حصول بعض المشترين على نسخ معدلة فيزيائياً من أجهزة الحفظ.

وفي السياق ذاته، كشف الرئيس التنفيذي السابق لمنصة Mt. Gox، مارك كاربيليس، عن فحصه عينات خضعت للتعديل تحتوي على دوائر إلكترونية مزروعة خلسة داخل الهيكل الداخلي. وتستطيع هذه الرقائق مراقبة البيانات المعروضة على الشاشة واستخراج كلمات الاسترداد السرية لحظة إنشائها، حتى وإن بقيت شريحة الأمان الأصلية سليمة تماماً.

إرشادات أمنية عاجلة لحماية الأصول

وجهت الشركة المعنية مجموعة من التوصيات الصارمة للمتعاملين مع الموزع المذكور لضمان أمان أرصدتهم:

• الامتناع فوراً عن إعداد أو تهيئة أي جهاز تم شراؤه من هذا المتجر خلال آخر 90 يوماً إذا لم يتم تشغيله بعد.
• نقل الأصول المشفرة إلى جهاز موثوق ومستقل تماماً باستخدام عبارة استرداد جديدة ومولدة حديثاً بالنسبة للمستخدمين الحاليين.
• التحقق الدائم من سلامة الغلاف الخارجي للمنتجات ومطابقتها للمعايير الرسمية المصنعية قبل الاستخدام.