فضيحة زرع جهاز «ليدجر سباي» تدفع «ميدياماركت» إلى تجميد المبيعات

تحقيق «ليدجر» يكشف عن جهاز مخفي يسرق عبارات الاستعادة

تتعامل شركة ليدجر مع مشكلة كارثية بعد أن أشارت التقارير إلى أن الأموال كانت تُسرَّب من أجهزتها في 9 أكتوبر 2026. في البداية، أوضحت التقارير أن الخسائر المتوقعة بلغت حوالي 86 مليون دولار، لكن التقديرات ارتفعت منذ ذلك الحين إلى 93 مليون دولار. وبعد أربعة أيام، لجأت شركة «ليدجر» إلى منصة «إكس» لتوضيح كيف أن تحقيقاتها تركز على الأجهزة التي باعتها شركة «كريبتوبيليس»، وهي موزع يعمل في جنوب شرق آسيا.

يوضح الإعلان الصادر يوم الثلاثاء أن أهم اكتشاف هو أن المهاجمين قاموا بتركيب جهاز تجسس صغير داخل محفظة ليدجر نفسها. كان هذا الجهاز قادرًا على قراءة عبارة الاسترداد المكونة من 24 كلمة الخاصة بالعميل سراً وإرسالها إلى المهاجمين عبر شبكة الهاتف الخلوي. ووفقًا لفريق أبحاث الأمن التابع لشركة ليدجر، والمعروف باسم «دونجون»، تضمن الهجوم عدة خطوات.

وقالت ليدجر: «استنادًا إلى تحليل فريق دونجون للهجوم، يقع الجهاز المزروع داخل الغلاف ويقرأ البيانات المعروضة على الشاشة». «أثناء الإعداد، يعرض الموقّع عبارة الاستعادة المكونة من 24 كلمة. وعندما يكتشف الجهاز المزروع هذه الشاشات، يقوم وحدة التحكم الدقيقة الخاصة به بفك تشفير الكلمات وإرسالها عبر شبكة LTE باستخدام شريحة eSIM مجهزة مسبقًا.»

وتابعت الشركة قائلة:

«الجهاز المزروع هو مكون منفصل. فهو لا يُعدّل العنصر الآمن (Secure Element) أو نظام تشغيل ليدجر، ولا يُغيّر المعاملات أو التوقيعات».

وقالت الشركة المصنعة للمحفظة إن جميع خسائر الأموال المؤكدة المرتبطة بالحادث الذي تم الكشف عنه في 9 أكتوبر تتعلق بمحافظ تم شراؤها عبر Cryptobilis. وأوضحت «ليدجر»: «لم نتأكد بعد من العدد الإجمالي للمستخدمين المتضررين أو القيمة الإجمالية للخسائر»، مشيرةً إلى أن التقديرات مثل المبلغ الأخير البالغ 93 مليون دولار «لم يتم التحقق منها بالكامل».

وتحث «ليدجر» أي شخص اشترى محفظة من «كريبتوبيليس» على اتخاذ الاحتياطات اللازمة. وأصرت الشركة على أن العملاء الذين لم يقوموا بتفعيل أجهزتهم يجب أن يتجنبوا إعدادها.

Mediamarkt توقف مبيعات Ledger مع انتشار مزاعم التلاعب

وفي تحديث آخر، ذكرت شركة Ledger أيضًا أن موزعًا آخر، وهو Mediamarkt Saturn، قد أوقف مؤقتًا بيع محافظ Ledger المادية. وأوضحت الشركة: «تم إيقاف بيع أجهزة Ledger في متاجرهم وعبر الإنترنت ريثما تستمر التحقيقات».

يأتي إعلان ليدجر بشأن ميدياماركت في أعقاب موجة من الادعاءات المتداولة على X، حيث زعمت عدة حسابات أن محافظ ليدجر المادية التي تم شراؤها من المتاجر الأوروبية قد تعرضت للتلاعب المادي.

وقالت ليدجر إن وقف ميدياماركت جاء عقب «تقرير عن وجود جهاز مزروع من أحد العملاء في ألمانيا»، لكنها شددت أيضًا على أنه «لم يتم الإبلاغ عن أي خسارة في الأموال». ولم يقدم البيان الأخير للشركة توضيحًا جوهريًّا يذكر، تاركًا مخاوف الجمهور دون حل إلى حد كبير، في الوقت الذي تستمر فيه التكهنات وموجات التقارير في الانتشار عبر وسائل التواصل الاجتماعي. كما أعلنت شركة Trezor المنافسة لـ Ledger يوم الثلاثاء أنها تعمل على تقليص عدد شركائها في إعادة البيع في أعقاب حادثة Ledger.