شبهات تلاعب بأجهزة التخزين البارد تثير قلق المستثمرين
بدأت شركة محافظ Ledger تحقيقاً موسعاً إثر تقارير تفيد باحتمال سرقة أكثر من 86 مليون دولار من مئات الحسابات المرتبطة بأجهزة بيعت من خلال موزع محلي في منطقة جنوب شرق آسيا. وتأتي هذه الخطوة في ظل تصاعد المخاوف الأمنية داخل سوق العملات المشفرة، رغم عدم وجود تأكيد مستقل لحجم الخسائر الفعلي أو الأسباب الدقيقة وراء هذه الحوادث حتى الآن.
تفاصيل الاشتباه وهجوم سلاسل التوريد المحتمل
أوضح باحث في تحليل سلاسل الكتل يحمل الاسم المستعار Specter عبر منصة X أنه رصد تحركات مشبوهة وعناوين مرتبطة بعمليات احتيال على شبكات Bitcoin وEthereum وTron، وذلك بعد تتبع شكاوى نشرها مستخدمون على منصتي X وReddit. ورغم هذه الادعاءات، لم يتم التحقق بشكل قاطع من إجمالي الأموال المفقودة أو ما إذا كانت جميع الحوادث مرتبطة بمصدر واحد.
من جانبها، أقرت شركة محافظ Ledger بتلقي بلاغات من عملاء اشتروا أجهزتهم عبر شركة CryptoBilis، وهي موزع معتمد في جنوب شرق آسيا. وتتجه التكهنات نحو احتمالية وقوع هجوم على سلاسل التوريد، حيث يتم التلاعب بالأجهزة قبل وصولها إلى المستهلك النهائي. وفي هذا السيناريو، قد يقوم مهاجم بتهيئة المحفظة مسبقاً بعبارة استرداد معروفة لديه، مما يتيح له سرقة الأصول فور إيداعها لاحقاً.
إجراءات احترازية وإرشادات أمنية عاجلة
اتخذت الشركة الفرنسية خطوات فورية لتطويق الأزمة وحماية المتعاملين، شملت ما يلي:
- مطالبة شركة CryptoBilis بتعليق كافة المبيعات وعمليات الشحن فوراً ريثما تنتهي التحقيقات.
- توجيه تحذير للعملاء الذين اشتروا أجهزة خلال آخر 90 يوماً بعدم البدء في إعدادها أو تفعيلها.
- دعوة المستخدمين الذين فعّلوا أجهزتهم بالفعل إلى نقل أموالهم فوراً إلى جهاز جديد ينشئ عبارة استرداد سرية وغير مسبوقة.
سياق أمني متوتر في سوق الكريبتو
تأسست الشركة المصنعة عام 2014 في باريس، ونجحت في بيع أكثر من 7 ملايين جهاز لحفظ المفاتيح الخاصة بعيداً عن الإنترنت. ولم تقدم المؤشرات الحالية أي دليل على تعرض أنظمة الشركة الأساسية أو برمجياتها لأي اختراق مباشر، حيث ينحصر نطاق التحقيق في الأجهزة التي مرت عبر الموزع الخارجي.
وتتزامن هذه الواقعة مع سلسلة اختراقات كبرى شهدها القطاع، كان من أبرزها تعرض منصة Bitget لسرقة تجاوزت 350 مليون دولار، فضلاً عن استهداف شبكة Liquid Network بنحو 320 مليون دولار، وبروتوكول Drift بحوالي 295 مليون دولار، وفق بيانات منصة DefiLlama. وتعهدت الشركة بتقديم مستجدات رسمية فور توفر نتائج ملموسة.
