تم اكتشاف جهاز تجسس في محافظ العملات المشفرة التي تباع من قبل البائع CryptoBilis، والذي يمكنه اعتراض عبارات البذور للمستخدمين وإرسالها إلى المهاجمين عبر شبكة الهاتف المحمول LTE. وقد أبلغ فريق الأمان في Ledger عن ذلك في تحديث نُشر في 10 أكتوبر 2026. وُجد الجهاز داخل غلاف المحفظة وقرأ المعلومات من شاشة الجهاز أثناء إعداده الأولي. عندما يتم عرض عبارة البذور المكونة من 24 كلمة على المستخدم، يتعرف الجهاز عليها ويفك تشفيرها ويرسل المعلومات إلى المهاجمين عبر eSIM آمن. لم يقم هذا الجهاز بتغيير شريحة العنصر الآمن أو نظام التشغيل Ledger أو التأثير على المعاملات. اعتبارًا من 9 أكتوبر 2026، كانت جميع الخسائر المؤكدة للأموال مرتبطة فقط بالأجهزة المباعة عبر CryptoBilis. ومع ذلك، تحقق Ledger أيضًا في أجهزة أخرى خارج آسيا.
وفقًا لتقديرات شركة التحليلات Bitquery، فقد سحب المهاجمون بالفعل 93.2 مليون دولار من 315 محفظة عملات مشفرة عبر ستة سلاسل بلوكشين، بينما أشار باحثون آخرون إلى 530 عنوانًا متضررًا بإجمالي أضرار بلغ 103.4 مليون دولار. استجابةً لهذا الحادث، أوقفت CryptoBilis مبيعات وشحنات محافظ الأجهزة ذات العلامة التجارية Ledger في دول مثل إندونيسيا وماليزيا والفلبين. كما أغلقت الشركة مؤقتًا المتاجر الفعلية. بالإضافة إلى ذلك، أكد الباحث المعروف في أمان العملات المشفرة مارك كاربليس وجود الجهاز في جهاز Ledger Flex تم شراؤه في مطار سنغافورة. على الرغم من هذه التقارير، لم تؤكد Ledger بعد وجود صلة بين هذا الحادث وCryptoBilis.
باستخدام الجهاز، يمكن للمهاجم استعادة الوصول إلى المحفظة على جهاز آخر دون الوصول الفعلي إلى المحفظة الأصلية. توصي Ledger بشدة المستخدمين الذين اشتروا محافظهم من CryptoBilis بعدم إعداد أجهزة جديدة وإذا تم إعدادها بالفعل، بنقل الأصول فورًا إلى جهاز جديد بعبارة بذور جديدة. الشرط الرئيسي – عدم إدخال أو استعادة عبارة البذور على المحافظ المشتراة من CryptoBilis. إذا كنت ضحية للاحتيال أو لديك جهاز معدّل، فاتصل بدعم Ledger وإنفاذ القانون المحلي. تواصل الشركة تحقيقاتها وستقدم تحديثات عند توفرها.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
