جدل أمني واسع يلاحق شركة Ledger بعد سرقات رقمية غامضة
شهد قطاع الأصول المشفرة سجالاً علنياً ساخناً بعدما تفاقمت أزمة تزييف وتعديل محافظ Ledger المادية، والتي ارتبطت بخسائر فادحة طالت مستخدمين وقُدّرت بأكثر من 90 مليون دولار. وقد اندلع هذا النزاع الحاد بين الرئيس التنفيذي لشركة Ledger، باسكال غوتييه، والرئيس السابق لمنصة Mt. Gox، مارك كاربيليس، حول مدى وضوح وكفاية التحذيرات الأمنية التي قدمتها الشركة لعملائها قبل وقوع عمليات الاحتيال المنظمة.
مواجهة حادة بين رئيس شركة Ledger ومؤسس منصة Mt. Gox السابق
بدأت الأزمة إثر منشورات تبادلها الطرفان عبر منصة X، حيث وجّه مارك كاربيليس انتقادات لاذعة لشركة Ledger، معتبراً أن توجيهاتها الأمنية لم تكن كافية لتحذير المستخدمين من خطورة المكونات التجسسية الدقيقة التي جرى زرعها داخل بعض الأجهزة. وأوضح كاربيليس أن نشر مقال أمني تعليمي في مارس لم يكن كافياً لحماية الضحايا، مشيراً إلى أن إصدار تنبيه استباقي وبارز كان بإمكانه منع خسارة مبالغ طائلة تجاوزت 90 مليون دولار.
وفي المقابل، رفض الرئيس التنفيذي لشركة Ledger هذه الاتهامات بحزم، مؤكداً أن فريقه يبذل جهوداً مضنية لحماية أصول العملاء، ومشدداً على ضرورة التفريق بين الوقائع المثبتة والتكهنات غير الدقيقة. ولم يتردد غوتييه في تذكير كاربيليس بماضيه مع منصة Mt. Gox التي انهارت عام 2014 إثر اختراق تاريخي، معتبراً أنه ليس الشخص المؤهل لتقديم دروس في الأمان الرقمي. غير أن كاربيليس رد بدوره بأن تجربته المريرة السابقة تحديداً هي ما يدفعه للمطالبة بأعلى درجات الشفافية والتواصل الأمني الصارم من الشركات المسؤولة عن حفظ أموال الناس.
تعديلات خبيثة تتجاوز نظام الفحص الرقمي
كشفت التحقيقات الجارية عن تفاصيل تقنية مثيرة للقلق، حيث عثر الخبراء على أجهزة أصلية تابعة لشركة Ledger جرى العبث بمكوناتها الداخلية وإضافة شرائح تجسسية دقيقة إليها. وتعمل هذه القطع المزروعة بجوار الشاشة على تسجيل كلمات الاسترداد السرية المكونة من 24 كلمة فور إعداد المحفظة، ثم إرسالها إلى المهاجمين لاسلكياً عبر شبكات الاتصال الخلوي دون الحاجة لاستعادة الجهاز فعلياً.
وقد أقرت الشركة بأن نظام الفحص المعتمد لديها، المعروف باسم فحص Genuine Check، يعاني من قصور طبيعي أمام هذه الهجمات المعقدة؛ إذ يقتصر دوره على التحقق من صحة توقيع شريحة الأمان الرئيسية المعروفة باسم شريحة Secure Element. ولما كانت الشريحة الأصلية تعمل بنجاح دون استبدال، فإن النظام يقر بأصالة الجهاز، عاجزاً عن كشف أي إضافات فيزيائية مريبة تم تثبيتها بالداخل بعد خروج المحفظة من المصنع.
تعليق مبيعات متجر CryptoBilis وتوصيات للمستثمرين
وعلى خلفية هذه التطورات، تحركت الشركة للتحقيق في الشكاوى الواردة من عملاء اشتروا أجهزتهم عبر الموزع المعتمد متجر CryptoBilis في جنوب شرق آسيا. وطلبت إدارة الشركة رسمياً في 9 أكتوبر تجميد مبيعات وشحنات هذا الموزع، مع تقديم إرشادات عاجلة للمشترين خلال الأشهر الثلاثة الأخيرة بعدم تهيئة أجهزتهم، أو نقل أصولهم فوراً إلى عناوين جديدة جرى إنشاؤها عبر أجهزة آمنة وموثوقة.
وقد أفاد تقرير تحليلي صادر عن شركة Galaxy Research بأن الخسائر المحتملة قاربت 91 مليون دولار، رغم أن هذا الرقم لا يزال تقديراً أولياً لم تعتمده الشركة كإحصائية نهائية مؤكدة. ولتفادي الوقوع في شباك هذه الهجمات، يوصي خبراء الأمن السيبراني بالالتزام بالخطوات التالية:
- شراء الأجهزة المادية حصرياً عبر الموقع الرسمي للجهة المصنعة وتجنب الوسطاء غير الموثوقين.
- فحص الغلاف الخارجي للجهاز بعناية للتأكد من عدم وجود أي آثار للفتح أو العبث الفيزيائي.
- الامتناع التام عن استخدام أي محفظة تأتي بكلمات استرداد جاهزة أو مطبوعة مسبقاً داخل العلبة.
- تحديث البرمجيات الثابتة للمحفظة فور تشغيلها والاعتماد فقط على التطبيقات الرسمية المعتمدة.
