فضيحة شريحة التجسس في Ledger: هل ما زالت المحافظ العتادية تحمي التخزين البارد للعملات المشفرة؟

Traders Union
جميع الأخبار
اختيارات المحررين
فضيحة شريحة التجسس في Ledger

جميع الأخبار

أهم الأخبار

الأسهم

العملات الرقمية

الاقتصاد

العملات

السلع

الأعمال والثروة

أصوات السوق

Dmytro Kharkov

12.10.2026

فضيحة شريحة التجسس في Ledger: هل ما زالت المحافظ العتادية تحمي التخزين البارد للعملات المشفرة؟ — فضيحة شريحة التجسس في Ledger.

أكدت Ledger وجود زرعة عتادية غير مصرح بها في جهاز أحد العملاء، مرتبطة بخسائر في العملات المشفرة تتجاوز $86 مليون. ويكشف ذلك عن ثغرة خطيرة في سلسلة توريد المحافظ العتادية. وسيحدد التحقيق الإضافي في الموزع CryptoBilis بجنوب شرق آسيا مخاطر العبث المادي وسبل استعادة مكانة المحافظ الباردة كأكثر وسائل تخزين العملات المشفرة أمانًا.

تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.

الزرعة المؤكدة وحجم الخسائر

كشف تأكيد Ledger لوجود زرعة عتادية غير مصرح بها عن مشكلات خفية عديدة في محافظها. وتظهر المخاطر الرئيسية لدى المشترين الذين اقتنوا الأجهزة عبر الموزع CryptoBilis في جنوب شرق آسيا. وتؤكد Ledger أن أنظمتها لا تحتوي على أي ثغرات. وقدّر محللو البلوكشين في Bitquery نحو $93.2 مليون سُرقت من 315 محفظة عبر Tron وBitcoin وEthereum وBNB Chain وPolygon وSolana. وجمّدت Tether نحو $10 مليون من USDT المرتبط. ولم تؤكد Ledger هذه الأرقام بعد.

عرض المنشور على X جارٍ التحميل...

تم حذف التغريدة بواسطة المؤلف.

لكننا حفظنا كل شيء 🙂.

في 10 أكتوبر، نشر دعم Ledger تحديثًا حول الوضع جاء فيه:

«تؤكد Ledger أن جهاز أحد المستخدمين المتضررين احتوى على زرعة عتادية غير مصرح بها».

تتعاون الشركة مع السلطات ومجموعة الأمن SEAL 911، وقد طلبت من CryptoBilis وقف جميع مبيعات المحافظ العتادية.

وأضاف البيان: «ليس لدينا ما يشير إلى تعرض البنية التحتية الأمنية أو الأنظمة أو الخدمات التابعة لـ Ledger للاختراق».

تشريح وحدة التجسس

يصف الباحثون تعديلًا ماديًا متطورًا لم يتطلب استغلالًا برمجيًا أو اختراقًا للعنصر الآمن. وفحص الرئيس التنفيذي السابق لـ Mt. Gox، Mark Karpelès، جهاز Ledger Nano X اشتراه في ماليزيا، فعثر على لوحة دوائر صغيرة.

وكتب: «جهاز Ledger المزروع فيه جهاز تجسس لدي جاء من ماليزيا وكان غلافه الانكماشي سليمًا تمامًا. وحتى عند فتحه، لا ترى الزرعة في البداية لأنها مخفية بذكاء في الموضع المفترض أن توجد فيه حشوة الشاشة».

عرض المنشور على X جارٍ التحميل...

تم حذف التغريدة بواسطة المؤلف.

لكننا حفظنا كل شيء 🙂.

تتضمن الزرعة عادةً متحكمًا دقيقًا ووحدة اتصال خلوي أو LTE وeSIM وهوائيًا. وعندما ينشئ الجهاز عبارة الاسترداد المكونة من 24 كلمة أثناء الإعداد الأولي، تستطيع الوحدة إعادة بناء الكلمات من تدفق البكسلات وإرسالها عبر الشبكة الخلوية. وبما أن العنصر الآمن يظل أصليًا، فإن «Genuine Check» الخاص بـ Ledger ينجح رغم ذلك. لذلك، لا يكاد المستخدم العادي يملك فرصة لاكتشاف المشكلة.

مشكلة في قناة التوزيع وليست فشلًا في المصنع

صرحت Ledger بأن الحادثة تقتصر على الأجهزة المبيعة عبر CryptoBilis، وهو موزع معتمد يعمل في إندونيسيا وماليزيا والفلبين. ولا توجد حاليًا حالات تُظهر أي مشكلات في الأجهزة المشتراة مباشرةً من متجر Ledger الخاص. وتشير الشركة إلى أنه لا توجد سلسلة توريد عالمية محصنة من الاعتراض بعد مغادرة المنتجات المصنع. وذكر المؤسسون المشاركون السابقون لـ CryptoBilis أن ملكية الشركة تغيرت في وقت سابق من 2026، مدعين بذلك أنهم غير مسؤولين عن هذه السرقات.

عرض المنشور على X جارٍ التحميل...

تم حذف التغريدة بواسطة المؤلف.

لكننا حفظنا كل شيء 🙂.

يُظهر نمط النشاط على السلسلة أن محافظ متعددة منحت التفويض للمنفق نفسه خلال ثوانٍ. ويثبت ذلك أن الحالات أمثلة على وصول منسق إلى المفاتيح الخاصة، وليس محاولات تصيد فردية. ومع ذلك، لم تربط Ledger كل عنوان تم استنزافه بزرعة مؤكدة مع استمرار التحقيق الداخلي.

تدقيق الخبراء والتحذيرات السابقة

حدد محللو العتاد أن الوحدة تراقب حركة بيانات العرض غير المشفرة بشكل سلبي دون مهاجمة العنصر الآمن. ووفقًا لـ Karpelès وTibane Labs، قللت الإصدارات اللاحقة من الأسلاك الظاهرة. وحافظ ذلك على البطارية الأصلية لتجاوز الفحص السريع. وقدّم الخبراء دروس فيديو جديدة للمستخدمين للتحقق من أجهزتهم.

عرض المنشور على X جارٍ التحميل...

تم حذف التغريدة بواسطة المؤلف.

لكننا حفظنا كل شيء 🙂.

صرح كبير مسؤولي أمن المعلومات في SlowMist بأن مثل هذه الوحدة قد تسجل عبارات الاسترداد. إلا أن الفهم الكامل للأسباب الجوهرية الرئيسية يتطلب تحقيقًا. وأدت الفضيحة أيضًا إلى محاولات تصيد جديدة، إذ ظهرت مواقع وتطبيقات Ledger مزيفة في نتائج البحث. وذكّر ممثلو Ledger بأن الشركة لن تطلب أبدًا عبارة المستخدم المكونة من 24 كلمة.

تداعيات على التخزين البارد

تُعد المحافظ العتادية تقليديًا المعيار الذهبي للحفظ الذاتي لأن المفاتيح الخاصة لا تغادر الجهاز. لكن هذه الفضيحة تكشف نوعًا جديدًا من المخاطر قد ينشأ في طبقة التوزيع. وتقول Ledger إنها «تعمل على حلول إضافية ومعززة لمكافحة العبث»، وتنصح المستخدمين بالشراء من القنوات الرسمية فقط وفحص المحافظ بصريًا قبل الإعداد.

عرض المنشور على X جارٍ التحميل...

تم حذف التغريدة بواسطة المؤلف.

لكننا حفظنا كل شيء 🙂.

سيحدد العمل الجنائي النطاق الكامل للخسائر، إذ توجد احتمالية كبيرة لوجود حالات عديدة لم تُوثق بعد. لذا نوصي باعتبار أي جهاز من قناة التوزيع المتضررة مخترقًا محتملًا. وإذا كانت الأموال معرضة للخطر، فأنشئ عبارة seed جديدة على محفظة موثوقة (جديدة).

قد يحتوي هذا المحتوى على آراء طرف ثالث، ولا تشكل أي من البيانات والمعلومات على هذه الصفحة الإلكترونية نصيحة استثمارية وفقًا لـ إخلاء المسؤولية الخاص بنا. بينما نلتزم بـ النزاهة التحريرية الصارمة، قد يحتوي هذا المنشور على إشارات إلى منتجات من شركائنا.

هل أعجبك المقال؟