Ledger تؤكد وجود زرعة تجسسية في المحافظ الصلبة خلف سرقة 93 مليون دولار

أكدت شركة Ledger أن بعض محافظها الصلبة المباعة عبر موزّع في جنوب شرق آسيا كانت تحتوي على دائرة مخفية ترسل بصمت عبارات الاستعادة إلى المهاجمين، الذين استنزفوا بعدها العملات المشفّرة للضحايا. تُقدّر شركة Bitquery للتحليلات أن أكثر من 93 مليون دولار سُرقت من 315 محفظة على الأقل عبر ست شبكات بلوكتشين.

ماذا حدث

أفاد باحثون بأنهم رأوا الدائرة المزروعة في أجهزة Ledger X منذ 16 سبتمبر 2026، تُباع بنحو نصف السعر العادي. بدأ المستخدمون في جنوب شرق آسيا بالإبلاغ عن استنزاف محافظهم حول 9 أكتوبر. في 10 أكتوبر، أكدت Ledger أن جهازاً واحداً على الأقل يحتوي على "زرعة أجهزة غير مصرّح بها".

كيف عملت الزرعة

وجد باحثون مستقلون، بما فيهم الرئيس التنفيذي السابق لـ Mt. Gox مارك كاربليس، لوحة دائرة صغيرة مخفية داخل الجهاز. تقرأ الزرعة عبارة الاستعادة عند عرضها على الشاشة أثناء الإعداد وترسلها إلى المهاجم عبر اتصال خلوي، دون لمس شريحة العنصر الآمن — ولهذا لم يكتشفها فحص Genuine Check الخاص بـ Ledger.

النطاق والاستجابة

تقول Ledger إن أنظمة التصنيع الخاصة بها وقنوات البيع المباشر لم تتعرض للاختراق. وجد تحليل Bitquery أن أكثر من 80% من المحافظ المستنزفة استلمت أموالاً لأول مرة في يونيو 2026 أو بعده.

ما يجب على المستخدمين المتأثرين فعله

تنصح Ledger أي شخص اشترى جهازاً عبر CryptoBilis بعدم تهيئته. من قام بالتهيئة فعلاً يجب أن ينقل أصوله إلى جهاز جديد بعبارة بذرة جديدة تماماً.