لدى Ledger خبر يدعو إلى الاطمئنان: لم تُخترق الشريحة الآمنة. ولم يبقَ لأصحاب المحافظ الفارغة إلا أن يجدوا طريقة للفرح بهذا الخبر.

في 9 أكتوبر 2026، سُرقت عملات مشفرة من مشترين طلبوا أجهزة Ledger من CryptoBilis. وبحسب تقديرات Bitquery حتى 15 أكتوبر، بلغ المبلغ نحو 102 مليون دولار، وتضررت 324 محفظة. هذا تقدير الباحثين، ولم تؤكده Ledger حتى الآن.

كل ما فعلوه هو اختلاس النظر إلى رمز الخزنة

في 13 أكتوبر، شرحت Ledger كيف عملت قطعة التجسس التي عُثر عليها في جهاز أحد المتضررين: كانت هناك قطعة غريبة داخل الغلاف. أثناء الإعداد، قرأت من الشاشة الكلمات الـ24 الخاصة باستعادة المحفظة وأرسلتها إلى المهاجمين عبر شبكة الهاتف المحمول. في الوقت نفسه، بقيت الشريحة الأساسية ونظام الجهاز وتوقيعات المعاملات من دون أي تعديل.

تُسمّى هذه الكلمات عبارة الاسترداد. وإذا لم يضف المالك كلمة مرور إضافية إلى عبارة الاسترداد نفسها، فإن الكلمات وحدها تكفي لاستعادة المحفظة على جهاز آخر. بعد ذلك، لا يحتاج اللص إلى الجهاز نفسه. ولن يضطر حتى إلى الضغط على أزرار جهاز Ledger الخاص بك.

تخيّل خزنة بقفل ممتاز. وضع شخص ما كاميرا خفية بجانب لوحة الأرقام وسرق الرمز بالنظر. اجتاز القفل جميع الاختبارات. أما محتويات الخزنة، فلسبب ما لم تقدّر هذا الإنجاز.

اجتاز الفحص. والمفاجأة في الداخل.

لدى Ledger فحص للتأكد من أصالة الجهاز. لكن تعليمات الشركة نفسها تقول صراحة إنه لا يكتشف التعديلات المادية الخارجية، بما فيها قطع التجسس المزروعة، ما دامت الشريحة الآمنة الأصلية سليمة.

إذًا، «هذا جهاز Ledger أصلي» و«لم يضف أحد شيئًا إلى داخله» عبارتان مختلفتان. الفرق واضح للمهندس. أما المشتري الذي دفع ثمن الأمان ورأى أن الفحص نجح، فقد يكلّفه هذا التفصيل كل مدخراته.

والخطوة التالية أنيقة على نحو خاص: تتضمن التعليمات نفسها صورًا للمكونات الداخلية كي تفحصها بنفسك، مع تحذير من أن فتح الجهاز قد يتسبب في إتلافه. اشتريت محفظة كي تقلّ حاجتك إلى التعمق في الأمن. فحصلت على سبب للتعمق في لوحات الدوائر.

تبيّن أن للصندوق الأسود جارًا في الداخل

يصعب هنا تعليق القصة كلها على الشراء من تاجر عشوائي: كانت CryptoBilis مدرجة في دليل بائعي Ledger المعتمدين. وما زال التحقيق جاريًا لمعرفة اللحظة التي عُدّلت فيها الأجهزة ومن فعل ذلك.

هنا يتصدّع وعد راحة البال. يُطلب من المشتري أن يثق بالشركة المصنّعة والبائع والشحن وما يوجد داخل الغلاف. ثم يتضح أن الفحص يجيب عن جزء من السؤال فقط. وكل ما لا يفحصه يتحول فجأة إلى مشكلة المشتري الشخصية.

في هذه القصة، لم يحتج المهاجمون حتى إلى تغيير برنامج الجهاز. أضافوا مراقبًا من عندهم. وتبيّن أن مكانًا صغيرًا بجوار الحماية يكفي للسرقة.

هذا لا يؤكد اختراق تطبيق Ledger Live، ولا يثبت أن كل جهاز Ledger مصاب. في توضيح صدر في 14 أكتوبر، قالت الشركة إنها لم تجد آثار تلاعب عند فحص مخزون المتاجر والموزعين الألمان، وإنها لم تتلقَّ بعد الأجهزة المشبوهة المعروضة على الإنترنت. لكن التحفّظ بشأن نطاق الحادث لا يجعل قطعة التجسس المكتشفة أقل واقعية.

ماذا يفعل المشتري الآن؟

إذا اشتريت الجهاز عبر CryptoBilis، فإن توصية Ledger بسيطة: لا تُعِدّ جهازًا لم تستخدمه بعد؛ وإذا كنت قد استخدمته، فانقل الأموال إلى محفظة جديدة بعبارة استرداد جديدة، أُنشئت على جهاز موثوق. لا معنى لنقل العبارة القديمة مع الأموال: النسخة التي قد تكون لدى اللص لن تختفي بذلك. ولا تدخلها في مواقع «فحص الأمان».

عندما نثق بجهاز، ينبغي أن نفهم بالضبط المهمة التي نكلّفه بها.

البطاقة تخزّن. وأنت تشفّر.

بطاقة Mitilena هي خزنة للبيانات المشفرة. أنت من يحدّد كلمة المرور، ويشفّر البيانات بها، ثم يكتبها على البطاقة.

يمكن قراءة البيانات المسجلة بصيغة NFC العادية باستخدام تطبيق مثل NFC Tools. وقراءة البطاقة في حد ذاتها لا تفك تشفير البيانات.