Ledger تكشف زرع شريحة في محافظ CryptoBilis: خسائر 86 مليون دولار

مقدمة تحليلية

في 12 أكتوبر 2026، كشفت شركة Ledger، المصنعة لأجهزة محافظ العملات المشفرة، عن اكتشاف زرع شريحة إلكترونية غير مصرح بها داخل إحدى محافظها المادية التي بيعت عبر الموزع CryptoBilis. هذه الواقعة جاءت عقب تقارير متزايدة عن سرقة أموال من مستخدمين في جنوب شرق آسيا، بلغت خسائرهم الإجمالية أكثر من 86 مليون دولار، وفقاً لما ذكره المحقق Specter. رداً على ذلك، أوقفت Ledger مؤقتاً مبيعات منتجاتها عبر CryptoBilis. الشركة أصدرت تحذيراً عاجلاً عبر منصة X، ناصحة المستخدمين الذين اشتروا أجهزة من هذا الموزع خلال الـ90 يوماً الماضية بعدم الشروع في الإعداد، وفي حال تم الإعداد، بنقل أصولهم إلى محفظة Ledger جديدة تماماً بمفتاح استرداد جديد. هذا الإجراء يعكس حجم التهديد المادي المباشر الذي تعرضت له الأجهزة، مسلطاً الضوء على نقطة ضعف حرجة في سلسلة توريد المنتجات الأمنية.

التحليل التقني

يتجلى جوهر الاختراق في الزرع المادي لشريحة إلكترونية غير مصرح بها، وهو ما يؤثر مباشرة على عملية توليد مفتاح الاسترداد (recovery phrase) التي تعد حجر الزاوية في أمان المحافظ المادية. عادةً، يجب أن يقوم جهاز Ledger بتوليد هذا المفتاح داخلياً على الجهاز نفسه، في بيئة معزولة، ويُطلب من المستخدم كتابته يدوياً دون أن يتم عرضه لأي طرف خارجي أو تخزينه مسبقاً على أي وسيلة أخرى غير ورقية. اكتشاف الشريحة يشير إلى أن عملية التوليد الأساسية للمفتاح قد تم التلاعب بها على المستوى المادي. يمكن أن تعمل هذه الشريحة بعدة طرق:

• اعتراض المفتاح: تقوم الشريحة بقراءة مفتاح الاسترداد فور توليده بواسطة الجهاز وإرساله إلى طرف ثالث قبل أن يكتبه المستخدم.
• حقن المفتاح: يتم برمجة الجهاز بشريحة تحمل مفتاح استرداد معد مسبقاً، بدلاً من توليده عشوائياً بواسطة الجهاز نفسه. هذا يفسر التحذير من العثور على مفتاح مطبوع مسبقاً.
• تعديل سلوك الجهاز: الشريحة يمكن أن تعدل في البرامج الثابتة (firmware) للجهاز لتغيير سلوكه الأمني، مما يسمح بالوصول غير المصرح به للأصول.

أكدت CryptoBilis على موقعها الرسمي أن 'مفتاح الاسترداد يجب أن يُولد بواسطة جهازك عند إعداده، ويُكتب بواسطة يديك'. وحذرت صراحةً: 'إذا جاء جهازك بمفتاح استرداد مطبوع أو مكتوب مسبقاً على بطاقة أو ورقة، أو إذا رآه أي شخص سواك، اعتبر محفظتك غير آمنة'. كما أضافت: 'لا تشارك مفتاح الاسترداد أو رقم التعريف الشخصي (PIN) مع أي شخص، ولن يطلبه منك أي فرد من CryptoBilis أو Ledger'.

في تحديث نُشر في 11 أكتوبر 2026، أقرت Ledger أن حادثة CryptoBilis أثرت على عدد 'محدود' من الأجهزة، وأن جميع الحالات المؤكدة تتعلق بأجهزة بيعت عبر CryptoBilis حصرياً. نصحت Ledger الموزعين أيضاً بالحصول على المنتجات عبر القنوات المعتمدة فقط، وعدم إعادة تخزين المنتجات المرتجعة، محذرة من مخاطر الشراء من الموزعين غير المعتمدين، حيث 'يكون خطر شراء أجهزة مشبوهة أو مزيفة أو معدلة كبيراً، إذ لا تعمل هذه تحت إرشادات أمان Ledger'.

السياق وتأثير السوق

تهز هذه الحادثة الثقة الأساسية في مفهوم محافظ الأجهزة المادية، التي لطالما اعتُبرت المعيار الذهبي لأمان العملات المشفرة. قبل هذا الاكتشاف، كان الافتراض السائد هو أن أمان المحفظة يبدأ من لحظة إنتاجها في المصنع، وأن عملية توليد المفتاح على الجهاز تضمن عدم تعرضه لأي طرف ثالث. اليوم، يتبدل هذا المعيار ليضم ضرورة التدقيق في كل حلقة من حلقات سلسلة التوريد.

Ledger، كعلامة تجارية رائدة في هذا المجال، كانت تعتمد على سمعتها في توفير حلول أمنية لا يمكن اختراقها على المستوى البرمجي. لكن هذا الهجوم المادي يثبت أن حتى أشد الإجراءات الأمنية في التصنيع يمكن أن تُقوّض إذا ما تم التلاعب بالمنتج في مرحلة لاحقة قبل وصوله للمستخدم النهائي. لم تعد الثقة بالشركة المصنعة وحدها كافية؛ يجب الآن تقييم كل موزع وشريك. الخسائر التي تجاوزت 86 مليون دولار لا تمثل مجرد أرقام مالية، بل هي دليل مباشر على فشل في حماية الأصول الرقمية على نطاق واسع في جنوب شرق آسيا. في السابق، كانت التحديات الأمنية تتركز على اختراقات البرمجيات أو هجمات التصيد. اليوم، يرتفع الرهان ليشمل التدخل المادي المباشر، مما يضع عبئاً إضافياً على المستخدمين لتوخي الحذر من المصادر غير المعتمدة. هذا يؤثر سلباً على CryptoBilis، التي أوقفت مبيعاتها بشكل كامل لحين انتهاء التحقيق، ويُلقي بظلاله على كل موزع يعتمد على سلاسل توريد معقدة. الثقة التي بُنيت على مدار سنوات يمكن أن تتلاشى بسرعة.