news.bitcoin.com
14 أكتوبر 2026 07:05, UTC
في تحديث حول الحادث نُشر في 13 أكتوبر، قالت الشركة الفرنسية المصنعة لمحافظ الأجهزة:
[We are] طلبت من الموزعين والموزعين في جنوب شرق آسيا وهونغ كونغ تعليق مبيعات أجهزة ليدجر أثناء سير التحقيق. ويشمل ذلك سحب المنتجات من الرفوف.
ويشمل هذا التعليق إندونيسيا وسنغافورة وتايلاند والفلبين وفيتنام وماليزيا وهونغ كونغ. ويُعد هذا توسعًا كبيرًا عن الاستجابة الأصلية، التي استهدفت موزعًا إقليميًا واحدًا.
وجه كاميرا الهاتف للتثبيت
4.8 من 40K تقييمًا على App Store وGoogle Play
وحرصت شركة Ledger على تقييد نطاق اعترافها، مشيرةً إلى أنه مع تقدم التحقيق، لا تزال الحوادث المؤكدة محصورة في جنوب شرق آسيا. كما أوضحت الشركة ما يلي:
لم نتحقق من حدوث استنزاف مرتبط بجهاز تم شراؤه من مكان آخر. ولا توجد أي مؤشرات على تعرض البنية التحتية لشركة Ledger أو أنظمتها أو خدماتها أو قنوات البيع المباشر للاختراق.
وأخيرًا، قالت الشركة إن «ليدجر دونجون»، فريق الأبحاث الأمنية الداخلي التابع لها، سيقوم بتحليل الأجهزة التي يتلقاها لمعرفة من الذي تلاعب بالأجهزة وأين حدث ذلك في سلسلة التوزيع.
انكشفت الأزمة للعلن في 9 أكتوبر، عندما أبلغ المستخدمون عن استنزاف عملات مشفرة من محافظ تم شراؤها عبر Cryptobilis، وهو موزع يعمل في جنوب شرق آسيا. طلبت Ledger من Cryptobilis تعليق جميع المبيعات والشحنات، وقدرت الخسائر المشتبه بها منذ ذلك الحين بما يصل إلى 93.4 مليون دولار.
وبعد ذلك، في 10 أكتوبر، أكدت شركة ليدجر وجود جهاز خفي مزروع داخل جهاز أحد المستخدمين المتضررين. وكان هذا الجهاز المزروع قادرًا على قراءة عبارة الاسترداد المكونة من 24 كلمة التي تظهر أثناء الإعداد، ونقلها إلى المهاجمين عبر شبكة LTE باستخدام شريحة eSIM.
ثم انتقل الخوف إلى أوروبا، حيث قال أحد المستخدمين إنه عثر على جهاز خفي مزروع في جهاز Ledger اشتراه من متجر Mediamarkt في ألمانيا، وأشار مارك كاربيليس، الرئيس التنفيذي السابق لشركة Mt. Gox، إلى أن الهوائي كان يحمل علامة «الإصدار الأوراسي». في 13 أكتوبر، أوقفت «ميدياماركت ساتورن» بيع أجهزة «ليدجر» تمامًا، وهي خطوة قالت الشركة إنها تدعمها، عقب الإبلاغ عن وجود جهاز مخبأ من قبل أحد العملاء في ألمانيا.
وقالت «ليدجر» إنه لم يتم الإبلاغ عن أي خسارة في الأموال في تلك الحالة.
كما كانت الشركات المنافسة في حالة تأهب أيضًا، حيث أعلنت شركة «تريزور» (Trezor) أنها ستنهي بعض شراكات إعادة البيع اعتبارًا من 1 يناير 2027، من أجل بناء شبكة «صغيرة بما يكفي لتمكيننا من فحص وتدقيق كل شريك متبقٍ»، حتى مع إصرارها على عدم وجود دليل على تعرض أجهزتها للاختراق.
يجب على العملاء الذين اشتروا من شركة «كريبتوبيليس» خلال الـ90 يوماً الماضية عدم إعداد الأجهزة غير المستخدمة، وعلى أي شخص قام بذلك بالفعل نقل أمواله إلى محفظة جديدة باستخدام عبارة استرداد جديدة. يمكن للمستخدمين الذين لديهم أسئلة حول أي جهاز التواصل مع «ليدجر» عبر قناة الدعم الرسمية الخاصة بها.
كما حذرت الشركة من أن المحتالين يميلون إلى استغلال حوادث مثل هذه، ونشرت لاحقًا التحذير التالي:
"لن تتصل بك شركة Ledger أبدًا، ولن ترسل لك رسائل مباشرةً، ولن تطلب منك عبارة الاسترداد المكونة من 24 كلمة. العديد من الادعاءات والأرقام المتداولة عبر الإنترنت غير مؤكدة."
