أبلغ ستة من مصنعي محافظ العملات المشفرة الصلبة عن مشكلات أمنية في عام 2026. فقد المستخدمون العملات المشفرة في حالتين فقط. كانت الأخيرة مع أجهزة Ledger: حيث تم اختراق المحفظة وتعديلها قبل أن تصل إلى المشتري.
تخزن المحفظة الصلبة عبارة سرية لاستعادة الوصول، والتي تدير العملات المشفرة دون اتصال بالإنترنت. في عام 2026، حاول المهاجمون استهداف جميع السلاسل المرتبطة بهذه العبارة تقريبًا. في 30 يوليو، بدأ المحتالون في سحب الأموال من Coldcard بسبب ثغرة ناجمة عن توليد مفتاح عشوائي ضعيف. لاحقًا، أفادت Galaxy Research أن Coldcard فقدت أكثر من 115 مليون دولار. في يونيو، قامت فريق أمان Ledger بتنفيذ هجوم ليزر على رقائق Trezor Safe 7، وفي يوليو على بطاقات Tangem. تتطلب مثل هذه الهجمات الوصول المادي إلى الجهاز ومعدات مخبرية باهظة الثمن. صرحت Trezor أن أموال المستخدمين لم تتأثر. وأوضحت Tangem أن الخطر على المستخدمين العاديين "غير موجود عمليًا"، مضيفة أن الباحثين يعملون لصالح المنافسين.
في أغسطس، قامت BitBox بإصلاح عدة ثغرات خطيرة في البرنامج الثابت اكتشفها مهندسو الشركة. لم يتم الإبلاغ عن أي سرقة للأموال. أثرت حوادث أخرى على بيانات العملاء ولكن ليس على مفاتيحهم. تعرض شريك Trezor لتسريب بيانات 13,689 مشترٍ، وكشف اختراق SafePal عن ما يقرب من 40,000 عنوان منزل للعميل. أكدت Ledger يوم السبت تعديل جهاز أحد المستخدمين. في تحديث يوم الأحد، أوضحت الشركة أن جميع الحالات المؤكدة تتعلق بالبائع الماليزي CryptoBilis. يقدر المحللون على السلسلة الأضرار بنحو 90 مليون دولار. فقد أحد المشترين 80 بيتكوين بعد أيام فقط من إعداد المحفظة. لا تكشف Ledger عن إجمالي الخسائر.
توقفت CryptoBilis عن بيع المحافظ الصلبة. ذكر المؤسسون السابقون على LinkedIn أنهم نقلوا الشركة إلى مالكين جدد في مارس. أفاد بعض المستخدمين أن الأجهزة التي تم شراؤها من المتجر الأوروبي الرسمي لـ Ledger فشلت في اختبارات الأصالة. لم تؤكد Ledger أي حالات من هذا القبيل خارج متجر CryptoBilis. تنصح Ledger بشراء الأجهزة فقط من الشركة نفسها أو من الموزعين الرسميين. يُنصح مالكو Ledger من CryptoBilis بعدم إعداد المحافظ غير المستخدمة ونقل الأصول إلى عبارة استرداد جديدة. توصي BitBox بتحديث البرامج في الوقت المناسب وإدخال كلمات الاسترداد فقط على الجهاز نفسه. تشير Trezor إلى أن التصيد الاحتيالي لا يزال التهديد الأكثر شيوعًا. لا يمكن اعتبار المحافظ الصلبة آمنة تمامًا: خارج المختبرات، لم يتم اختراق أي شريحة أمان، ومع ذلك فقد مستخدمو Coldcard وLedger الأموال.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
