أكدت Ledger أن أحد أجهزة المحافظ التي بيعت عبر الموزع الماليزي CryptoBilis احتوى على زرعة عتادية غير مصرح بها، وذلك بعد بلاغات عن فقدان مستخدمين أصولاً مشفرة من أجهزة اشتروها عبر الموزع الذي يعمل في جنوب شرق آسيا.
بدأت Ledger التحقيق في 9 أكتوبر 2026، وطلبت من CryptoBilis إيقاف بيع وشحن أجهزتها. وفي اليوم التالي أقرت الشركة بوجود عبث عتادي في جهاز واحد على الأقل، ثم قالت في تحديث لاحق إن جميع بلاغات السحب غير المتوقعة التي راجعتها ارتبطت بأجهزة بيعت عبر CryptoBilis، ووصفت حجم الحالات بأنه «محدود». ولا تزال الشركة لا تحدد متى أو أين جرى تعديل الأجهزة.
كيف عملت الزرعة؟
أفادت تقارير باحثين بأن الأجهزة المتضررة، التي نُسبت إلى طراز Ledger X، احتوت على دائرة خبيثة مخفية داخل الهيكل. ووفقاً لتحليل Mark Karpelès وTibane Labs، صُممت الزرعة لالتقاط مخرجات الشاشة وضغطات الأزرار بهدف التعرف إلى عبارة الاسترداد، ثم إرسالها إلى المهاجم عبر اتصال LTE باستخدام شريحة eSIM.
حدد باحثو Tibane Labs نسختين من الزرعة. في إحدى العينات استُبدلت البطارية الأصلية بأخرى أصغر لإتاحة مساحة لدائرة تضم متحكم ST STM32G431KBU6 ووحدة LTE وشريحة eSIM بحجم يقارب 2×2 مليمتر. أما النسخة الثانية فاستغلت المساحة أسفل شاشة OLED وعملت بالبطارية الأصلية. وفي العينتين ظهرت أسلاك هوائي بمحاذاة الجزء العلوي من الجهاز كعلامة مادية على التعديل، بينما كُشطت أرقام بعض المكونات في إحدى العينات لإخفاء هويتها.
لماذا يهم هذا الخبر؟
تكشف الواقعة حدود الاعتماد على سلامة المكونات الأمنية الداخلية وحدها. فالزرعة لا تحتاج بالضرورة إلى كسر Secure Element مباشرة؛ إذ يمكنها مراقبة ما يظهر للمستخدم وما يدخله عبر الأزرار، ثم إخراج البيانات عبر قناة اتصال مستقلة. وتقول Ledger إن آلية Genuine Check تستطيع التحقق من أصالة الجهاز، لكنها لا تكتشف الإضافات العتادية إذا ظل عنصر Secure Element الأصلي سليماً.
عملياً، أوصت Ledger من اشتروا جهازاً من CryptoBilis ولم يبدؤوا إعداده بعدم تشغيله. أما من أتموا الإعداد، فعليهم التفكير في نقل الأصول إلى جهاز توقيع جديد باستخدام عبارة استرداد جديدة. هذه التوصية لا تعالج الأجهزة المشكوك فيها فحسب، بل تفترض أيضاً أن عبارة الاسترداد ربما تعرضت للاختراق.
ما الذي لم يُحسم بعد؟
لم تكشف Ledger طرازات الأجهزة المتضررة رسمياً، كما لم تحدد الجهة التي نفذت التعديل أو نقطة إدخاله في سلسلة التوريد. وتشير العينات التي حللها الباحثون إلى أجهزة اشتُريت من بائعين مرتبطين بالصين وشُحنت من ماليزيا، لكن ذلك لا يثبت وحده مسؤولية بائع بعينه. ولا توجد، وفق المعلومات المتاحة، مؤشرات على تورط موزعين آخرين.
توصي Ledger بالشراء من القنوات المعتمدة، وتطلب من موزعيها عدم إعادة تخزين المنتجات المرتجعة. وتوضح الواقعة أن سلامة سلسلة التوريد تظل جزءاً أساسياً من أمن المحافظ المادية، حتى عندما تبدو آليات التحقق البرمجية والجهاز الأصلي سليمة.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.