طلبت Ledger من موزعي وبائعي محافظها الرقمية في إندونيسيا وسنغافورة وتايلاند والفلبين وفيتنام وماليزيا وهونغ كونغ تعليق بيع الأجهزة وسحبها من الرفوف، بينما تحقق الشركة في حالات تلاعب عتادي مرتبطة بهجوم على سلسلة التوريد.
جاء القرار بعد تأكيد Ledger أن بعض الأجهزة التي باعها الموزع الآسيوي CryptoBilis عُدّلت بطريقة تتيح سرقة عبارات الاسترداد المستخدمة للوصول إلى الأصول المشفرة. ووفق الشركة، أبلغ مستخدمون عن خسائر مالية متعددة، ما دفعها إلى بدء التحقيق في 9 أكتوبر.
زرعة عتادية تتجاوز فحوص السلامة
كشفت ذراع الأمن Donjon التابعة لـLedger تفاصيل إضافية عن المكوّن المزروع داخل الأجهزة، مؤكدة إلى حد كبير تقارير سابقة نشرها Mark Karpelès وTibane Labs. يعمل المكوّن عبر متحكم دقيق يكتشف عبارة الاسترداد المؤلفة من 24 كلمة ويفك ترميزها أثناء إعداد المحفظة أو استعادتها، ثم يرسلها إلى جهة غير مصرح لها عبر اتصال LTE باستخدام شريحة eSIM مفعّلة.
وأوضحت Ledger أن الزرعة مكوّن منفصل لا يعدّل عنصر الأمان Secure Element أو نظام تشغيل Ledger، ولا يغيّر المعاملات أو التوقيعات. لذلك تمكنت الأجهزة المعدّلة من تجاوز فحوص السلامة الذاتية التي تجريها Ledger، ما يوضح أن سلامة البرمجيات وحدها لا تكفي للتحقق من جهاز عتادي تم العبث به قبل وصوله إلى المستخدم.
بلاغات تتجاوز CryptoBilis
قالت Ledger إن جميع الخسائر المؤكدة حتى الآن ترتبط بأجهزة باعها CryptoBilis، لكن مستخدمين أبلغوا أيضاً عن أجهزة مخترقة اشتروها من بائعين آخرين في آسيا وأوروبا. وشملت البلاغات أجهزة اشتُريت من متجر Metapod التقني في أحد مطارات سنغافورة، ومن سلسلة MediaMarkt في أوروبا.
وبعد هذه التقارير، سحبت MediaMarkt المنتجات من رفوفها. وتحصل السلسلة على أجهزة Ledger من الموزع Aqipa GmbH. كما وسّعت Ledger قرار وقف المبيعات ليشمل جميع موزعيها في الدول الآسيوية المذكورة وهونغ كونغ إلى حين استكمال التحقيقات المتعلقة بسلامة الأجهزة.
في المقابل، أكدت Ledger أن بنيتها التحتية وأنظمتها وخدماتها وقناة مبيعاتها المباشرة آمنة للاستخدام، وفق ما ورد في المادة المصدرية.
لماذا يهم هذا الخبر؟
تُظهر الواقعة أن سلسلة توريد الأجهزة تمثل نقطة ثقة مستقلة عن نظام التشغيل وعن مكوّنات الأمان الداخلية. فالعبث حدث عبر إضافة مكوّن منفصل استطاع التقاط بيانات الاسترداد دون تعديل العناصر التي تعتمد عليها فحوص Ledger، ما يجعل مصدر الجهاز ومسار تخزينه وتداوله جزءاً أساسياً من نموذج الحماية.
واتخذت Trezor، المنافس الرئيسي في سوق المحافظ العتادية، خطوة احترازية موازية؛ إذ أعلنت تقليص شبكة موزعيها وتشديد المتطلبات القانونية والفحوص المتعلقة بمصدر الأجهزة وتخزينها والتعامل معها. وقالت الشركة إنها لم تجد دليلاً على اختراق أجهزتها، لكنها ستنهي شراكات بعض الموزعين في 1 يناير 2027 وتسحب تفويضهم للبيع.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.