طلبت شركة «ليدجر» من الموزعين والبائعين في ست دول في جنوب شرق آسيا وهونغ كونغ التوقف عن بيع محافظها الإلكترونية وسحبها من الرفوف، وذلك في الوقت الذي تجري فيه تحقيقات بشأن الأجهزة التي تم العبث بها.
سحب محافظ «ليدجر» من الأسواق في 7 أسواق آسيوية مع تصاعد تحقيقات رقاقة التجسس
بقلم
مشاركة
النقاط الرئيسية
- أوقفت شركة ليدجر مبيعات الموزعين في 7 أسواق في 13 أكتوبر، بما في ذلك سنغافورة وإندونيسيا وهونغ كونغ.
- تقدر الخسائر المشتبه بها المرتبطة بأجهزة ليدجر المزورة التي بيعت عبر كريبتوبيليس بما يصل إلى 93.4 مليون دولار.
- يقوم فريق «ليدجر دونجون» بفحص الأجهزة المرتجعة، ولم تحدد «ليدجر» موعدًا لاستئناف المبيعات في المنطقة.
توقف المبيعات في سبع أسواق
في تحديث حول الحادث نُشر في 13 أكتوبر، قالت الشركة الفرنسية المصنعة لمحافظ الأجهزة:
[We are] طلبت من الموزعين والموزعين في جنوب شرق آسيا وهونغ كونغ تعليق مبيعات أجهزة ليدجر أثناء سير التحقيق. ويشمل ذلك سحب المنتجات من الرفوف.
ويشمل هذا التعليق إندونيسيا وسنغافورة وتايلاند والفلبين وفيتنام وماليزيا وهونغ كونغ. ويُعد هذا توسعًا كبيرًا عن الاستجابة الأصلية، التي استهدفت موزعًا إقليميًا واحدًا.
وحرصت شركة Ledger على تقييد نطاق اعترافها، مشيرةً إلى أنه مع تقدم التحقيق، لا تزال الحوادث المؤكدة محصورة في جنوب شرق آسيا. كما أوضحت الشركة ما يلي:
لم نتحقق من حدوث استنزاف مرتبط بجهاز تم شراؤه من مكان آخر. ولا توجد أي مؤشرات على تعرض البنية التحتية لشركة Ledger أو أنظمتها أو خدماتها أو قنوات البيع المباشر للاختراق.
وأخيرًا، قالت الشركة إن «ليدجر دونجون»، فريق الأبحاث الأمنية الداخلي التابع لها، سيقوم بتحليل الأجهزة التي يتلقاها لمعرفة من الذي تلاعب بالأجهزة وأين حدث ذلك في سلسلة التوزيع.
كيف وصلت قضية رقاقة التجسس في أجهزة Ledger إلى هذا الحد
انكشفت الأزمة للعلن في 9 أكتوبر، عندما أبلغ المستخدمون عن استنزاف عملات مشفرة من محافظ تم شراؤها عبر Cryptobilis، وهو موزع يعمل في جنوب شرق آسيا. طلبت Ledger من Cryptobilis تعليق جميع المبيعات والشحنات، وقدرت الخسائر المشتبه بها منذ ذلك الحين بما يصل إلى 93.4 مليون دولار.
وبعد ذلك، في 10 أكتوبر، أكدت شركة ليدجر وجود جهاز خفي مزروع داخل جهاز أحد المستخدمين المتضررين. وكان هذا الجهاز المزروع قادرًا على قراءة عبارة الاسترداد المكونة من 24 كلمة التي تظهر أثناء الإعداد، ونقلها إلى المهاجمين عبر شبكة LTE باستخدام شريحة eSIM.
ثم انتقل الخوف إلى أوروبا، حيث قال أحد المستخدمين إنه عثر على جهاز خفي مزروع في جهاز Ledger اشتراه من متجر Mediamarkt في ألمانيا، وأشار مارك كاربيليس، الرئيس التنفيذي السابق لشركة Mt. Gox، إلى أن الهوائي كان يحمل علامة «الإصدار الأوراسي». في 13 أكتوبر، أوقفت «ميدياماركت ساتورن» بيع أجهزة «ليدجر» تمامًا، وهي خطوة قالت الشركة إنها تدعمها، عقب الإبلاغ عن وجود جهاز مخبأ من قبل أحد العملاء في ألمانيا.
وقالت «ليدجر» إنه لم يتم الإبلاغ عن أي خسارة في الأموال في تلك الحالة.
كما كانت الشركات المنافسة في حالة تأهب أيضًا، حيث أعلنت شركة «تريزور» (Trezor) أنها ستنهي بعض شراكات إعادة البيع اعتبارًا من 1 يناير 2027، من أجل بناء شبكة «صغيرة بما يكفي لتمكيننا من فحص وتدقيق كل شريك متبقٍ»، حتى مع إصرارها على عدم وجود دليل على تعرض أجهزتها للاختراق.
ما يجب على مشتري أجهزة ليدجر فعله الآن
يجب على العملاء الذين اشتروا من شركة «كريبتوبيليس» خلال الـ90 يوماً الماضية عدم إعداد الأجهزة غير المستخدمة، وعلى أي شخص قام بذلك بالفعل نقل أمواله إلى محفظة جديدة باستخدام عبارة استرداد جديدة. يمكن للمستخدمين الذين لديهم أسئلة حول أي جهاز التواصل مع «ليدجر» عبر قناة الدعم الرسمية الخاصة بها.
كما حذرت الشركة من أن المحتالين يميلون إلى استغلال حوادث مثل هذه، ونشرت لاحقًا التحذير التالي:
"لن تتصل بك شركة Ledger أبدًا، ولن ترسل لك رسائل مباشرةً، ولن تطلب منك عبارة الاسترداد المكونة من 24 كلمة. العديد من الادعاءات والأرقام المتداولة عبر الإنترنت غير مؤكدة."
Ledger reveals hidden spy implants as Mediamarkt halts wallet sales amid tampering reports and $93M in unverified losses. read more.
اقرأ الآن: فضيحة زرع جهاز «ليدجر سباي» تدفع «ميدياماركت» إلى تجميد المبيعات
تمت ترجمة هذه المقالة من الإنجليزية باستخدام الذكاء الاصطناعي. النسخة الإنجليزية الأصلية هي المصدر الموثوق؛ وقد تحتوي الترجمات الآلية على أخطاء، لا سيما في المصطلحات القانونية والتنظيمية.
