أكدت Ledger أن زرعة أجهزة عثر عليها في بعض أجهزة محفظتها أدت إلى سرقة أكثر من 86 مليون دولار من مئات المحافظ. الوحدات المتأثرة بيعت من قبل الموزع الخارجي CryptoBilis، وليس مباشرة من Ledger. وتصف الشركة الحادث بأنه هجوم سلسلة التوريد — حيث حدث الاختراق قبل وصول الأجهزة إلى المشترين.
ما قالته Ledger فعلاً
الاعتراف ضيق وحذر. تقول Ledger إن السرقة شملت أجهزة بيعت من قبل CryptoBilis. وتؤكد وجود زرعة أجهزة في بعض محافظ العملات المشفرة الخاصة بها. وتضع الخسارة بأكثر من 86 مليون دولار وعدد الضحايا بالمئات. هذا هو المدى الكامل لما سجلته الشركة.
📊 لمحة عن بيانات السوق
تم تسمية Terrence O'Brien فيما يتعلق بالحادث. لم يتم الكشف عن مزيد من التفاصيل حول دوره.
التمييز بين قناة مبيعات Ledger الخاصة والموزع مهم قانونياً وعملياً. إذا تم إدخال الزرعة بعد خروج الأجهزة من سيطرة Ledger، فستحتج الشركة بأن خط تصنيعها لم يتم اختراقه. أما CryptoBilis، فلم تشرح كيف تم اعتراض مخزونها.
مسار الموزع هو المشكلة الحقيقية
جمعت CryptoBilis بيانات العملاء عن كل مشترٍ — وثائق الهوية، عناوين الشحن، سجلات الشراء. هذه المعلومات لا تختفي لمجرد اختراق المحافظ. يمكن استخدامها في التصيد المستهدف، ومحاولات تبديل شرائح SIM، وفي أسوأ الحالات، السرقة الجسدية. إذا اشتريت جهاز Ledger من CryptoBilis، فافترض أن بياناتك في أيدي شخص آخر.
قد تكون الزرعة هي الخطوة الأولى. الخطوة الثانية هي موجة الابتزاز التي تتبع اختراقاً من هذا النوع.
لماذا أصبحت المحافظ الصلبة هي الهدف الآن
توجد المحافظ الصلبة لإزالة الثقة من المعادلة. أنت تحتفظ بالمفاتيح، والجهاز يوقّع دون اتصال، ولا يمكن لأي منصة تبادل تجميد أموالك. هجوم سلسلة التوريد يستهدف هذا الوعد مباشرة. من المفترض أن يكون الجهاز هو الشيء الوحيد الذي يمكنك التحقق منه. عندما يستطيع موزع التلاعب به قبل وصوله إليك، يتلقى النموذج بأكمله ضربة.
يتم اختراق منصات التبادل وبروتوكولات DeFi باستمرار. هذا مختلف. إنه يستهدف خط الدفاع الأخير للأشخاص الذين اختاروا بالفعل عدم ترك العملات على منصة تداول.
ما يراقبه السوق
التوقيت ليس مثالياً. كانت المعنويات متجهة نحو الطمع بالفعل، وقصة عن اختراق الحفظ الذاتي تمنح الحائزين الحذرين سبباً للانتقال إلى الهامش. من المرجح وجود ضغط قصير المدى على BTC وETH، مع تعرض العملات البديلة أكثر بسبب السيولة الأرق. السؤال الأكبر هو ما إذا كان هذا مقتصراً على CryptoBilis أم أن موزعين آخرين تلقوا نفس المخزون.
لم تذكر Ledger ما إذا كانت ستعوض المستخدمين المتأثرين. لم تذكر CryptoBilis أي شيء عن كيفية اختراق سلسلة التوريد الخاصة بها. حتى يفعل أحدهم ذلك، على كل مشترٍ تعامل عبر بائع خارجي أن يتساءل ما إذا كان الصندوق على مكتبه نظيفاً.
الشيء الملموس التالي الذي يجب مراقبته: ما إذا كانت Ledger ستوسع تحذيرها ليشمل أجهزة أخرى غير أجهزة CryptoBilis، أو تؤكد أن الاختراق اقتصر على مخزون موزع واحد. هذا التمييز يحدد ما إذا كانت هذه قصة بقيمة 86 مليون دولار أم قصة أكبر بكثير.
