ليدجر تحقق في تقارير عن إفراغ محافظ عملات مشفرة وخسائر تقديرية 86 مليون دولار

اشتعلت وسائل التواصل الاجتماعي بمنشورات من مستخدمي «ليدجر» يزعمون أن أموالهم قد سُحبت من محافظهم، على الرغم من تأكيدهم أنهم قاموا بحماية محافظهم وعبارة البذرة ولم يوقعوا على أي معاملات تسمح بتحويل الأموال.

كتب أحد المستخدمين المزعومين على Reddit: «تم استنزاف ما يقارب 100 ألف USDT من محفظتي من نوع Ledger». «عبارة البذرة [was] مكتوبة بخط اليد ومحفوظة في خزنة. لا ألمس جهاز Ledger Stax أبدًا. كانت محفظة Ledger تُستخدم كمكان لحفظ الأموال، ولا أتفاعل مع أي شيء سوى استلام الأموال."

في وقت مبكر من يوم الجمعة، نشرت شركة ليدجر بيانًا على حساب الدعم الرسمي الخاص بها على منصة X أقرت فيه بالخسائر المبلغ عنها، وأشارت إلى أن الهجوم قد يكون محصورًا في الأجهزة التي باعها موزع معين.

وكتبت الشركة: «تحقق Ledger في التقارير المتعلقة بفقدان الأموال من مستخدمين في جنوب شرق آسيا اشتروا منتجات من موزع يُدعى CryptoBillis». «كإجراء احترازي، وريثما تظهر نتائج تحقيقنا، طلبنا من CryptoBillis تعليق جميع مبيعات وشحنات أجهزة Ledger».

تتراكم الخسائر المزعومة المرتبطة بـ Ledger

أشار محققو Onchain إلى خروج أموال من محافظ عبر شبكات Bitcoin وEthereum وTron وغيرها من سلاسل الكتل. وأظهرت البيانات التي جمعها محقق يُعرف باسم Specter أن أكثر من 42 مليون دولار من الإيثريوم (ETH)، و17.5 مليون دولار من البيتكوين (BTC)، و16.5 مليون دولار من USDT تتصدر الخسائر عبر المحافظ، حيث بلغ إجمالي الخسائر أكثر من 86 مليون دولار حتى صباح يوم الجمعة.

حذرت شركة Ledger المستخدمين من تفعيل المحافظ التي تم شراؤها من هذا الموزع بالذات، ونصحت المستخدمين الذين يمتلكون محافظًا تم شراؤها من تلك الشركة بنقل أموالهم إلى مكان آخر.

وقالت الشركة: «نوصي مستخدمي ليدجر الذين اشتروا من هذا الموزع خلال الـ90 يوماً الماضية بعدم البدء في الإعداد إذا لم تكن قد قمت بذلك بعد». «إذا كنت قد قمت بإعداد جهاز ليدجر الخاص بك، ففكر في نقل الأصول إلى جهاز ليدجر جديد (ببذرة جديدة). وسنواصل إطلاع العملاء على المستجدات مع تقدم التحقيق."

أثارت هذه التقارير مزيدًا من الذعر عبر وسائل التواصل الاجتماعي، على الرغم من أن بعض خبراء القطاع حذروا من عدم وجود دليل حالي على وجود ثغرة أمنية أوسع نطاقًا في أجهزة ليدجر.

"بناءً على المعلومات المتوفرة حتى الآن، يبدو أن الأمر يقتصر على هجوم محدد على سلسلة التوريد استهدف موردًا واحدًا. من المحتمل أن عددًا قليلاً من الأشخاص اشتروا أجهزة Ledger مزيفة (أو تم العبث بها)،" قال تشانغبينغ تشاو، المؤسس المشارك والرئيس التنفيذي السابق لشركة Binance، على X. "تعد Ledger واحدة من أكثر المحافظ المادية أمانًا وأقدمها في القطاع. وقد صمدت أمام اختبار الزمن. لكن مثل هذه الأمور تحدث."