هجوم على سلسلة التوريد يستهدف محفظات Ledger المباعة عبر بائع تجزئة ويستنزف أكثر من 90 مليون دولار

تعرضت محفظات الأجهزة المشفرة التي تصنعها شركة Ledger وتباع عبر الموزع CryptoBilis في جنوب شرق آسيا لااختراق أمني كبير في سلسلة التوريد. قام الجناة بتثبيت شرائح عتاد داخلية غير مصرح بها سجلت عبارات استرداد البذور المكونة من 24 كلمة للمستخدمين أثناء الإعداد ونقلتها عبر شبكات الهاتف المحمول. وفي 9 أكتوبر 2026، نفذ المهاجمون ضربة سريعة ومنسقة شملت أكثر من 300 محفظة، مما أدى إلى سرقة أصول رقمية تتراوح قيمتها بين 93 مليون دولار و102 مليون دولار، بما في ذلك البيتكوين والإيثريوم وترون والعملات المستقرة.

ويسلط هذا السرقة المنسقة الضوء على نقاط ضعف حرجة في شبكات التوزيع بالتجزئة التابعة للجهة الخارجية لحلول التخزين الأجهزة. وكانت الخسائر الفردية كبيرة، وشملت أرصدة فردية تصل إلى 80 بيتكوين بقيمة 4.8 مليون دولار. ونجحت شركة Tether المصدرة للعملات المستقرة في تجميد ما يقرب من 10 ملايين دولار من عملة USDT المرتبطة بالعناوين الخبيثة. وفي حين صرحت Ledger بأن قنوات مبيعاتها المباشرة وأنظمتها الأساسية ظلت آمنة، فإن الحادث يسلط الضوء على المخاطر الأوسع التي تواجه المستثمرين الذين يعتمدون على محفظات العتاد لحماية عبارات البذور الخاصة بهم.

وتصدر Ledger تحديثات سلامة موجهة خصيصاً للعملاء الذين اشتروا أجهزة من CryptoBilis خلال الـ 90 يوماً الماضية. وتدعو المستخدمين إلى التحقق بعناية من السلامة المادية ومصدر جهاز التخزين قبل التكوين الأولي، حيث إن إنشاء مفتاح استرداد جديد على جهاز مصاب سيظل يعرض الأموال للمتسللين. وسيُراقب المشاركون في السوق أيضاً الاستجابات التنظيمية المحتملة ومتطلبات المساءلة المرتفعة لبائعي أجهزة العملات المشفرة من الأطراف الثالثة.