سرقة 90 مليون دولار بسبب ثغرة في محفظة Ledger

تداعيات اختراق سلاسل التوريد لشركة Ledger

بدأت شركة Ledger الفرنسية، الرائدة في تصنيع محافظ العملات المشفرة، مراجعة شاملة لسياسات البيع والتوزيع الخاصة بها. جاءت هذه الخطوة بعد اكتشاف برمجيات تجسس خبيثة تم زرعها في أجهزة محفظة Ledger، مما أسفر عن سرقة أصول رقمية تقدر قيمتها بنحو 90 مليون دولار من مئات المستخدمين.

تفاصيل الهجوم المباغت على أجهزة Ledger

كشفت التقارير أن الاختراق لم يكن برمجياً فحسب، بل شمل تلاعباً في سلاسل التوريد المادية. وأوضحت الشركة أن برمجيات التجسس استهدفت أجهزة تم شراؤها عبر موزعين في مناطق معينة، لا سيما في جنوب شرق آسيا وهونج كونج. وبناءً على ذلك، طلبت الشركة من الموزعين في تلك المناطق تعليق المبيعات فوراً حتى انتهاء التحقيقات الجارية.

تصريحات الإدارة العليا حول الأزمة

صرح المدير التكنولوجي لشركة Ledger، السيد تشارلز غيوميه، بأن الشركة تعمل حالياً على تقييم إجراءات الحماية ضد التلاعب المادي. كما دعا المستخدمين الذين يشتبهون في تعرض أجهزتهم للعبث إلى اتباع الإرشادات الرسمية لفحص الأجهزة، مع إمكانية إرسال الأجهزة المشبوهة إلى مقر الشركة لإجراء فحص دقيق.

من جانبه، أكد الرئيس التنفيذي باسكال غوتييه أن التلاعب المادي في سلاسل التوريد يمثل تحدياً كبيراً لصناعة الكريبتو بأكملها. وأشار إلى أن الشركة تراجع حالياً كافة الضوابط التي تطبق على المبيعات المباشرة وعبر الموزعين لضمان أعلى مستويات الأمان لمستخدمي محفظة Ledger في المستقبل.

ردود فعل واسعة في سوق العملات الرقمية

لم تقتصر المخاوف على مستخدمي محفظة Ledger وحدهم، بل امتدت لتشمل شركات أخرى في قطاع الأمن الرقمي، حيث بدأت منصات ومصنعون آخرون في اتخاذ إجراءات احترازية مشددة:

• اتخذت منصة OneKey خطوات لمراجعة علاقاتها مع الموزعين، مما قد يكبدها خسائر مالية كبيرة.
• أعلنت شركة Trezor عن نيتها إعادة تقييم شراكات التوزيع لضمان سلامة الأجهزة المبيعة للمستهلكين.
• قامت مجموعة MediaMarktSaturn الألمانية للبيع بالتجزئة بسحب كافة منتجات الشركة المصنعة من متاجرها ومنصاتها الإلكترونية كإجراء وقائي.

تقييم الخسائر ومستقبل الأمان المادي

تشير الأبحاث الصادرة عن شركة Galaxy Digital إلى أن إجمالي الخسائر تجاوز 90 مليون دولار، حيث تم تتبع الأصول المسروقة عبر مئات العناوين الرقمية. ويعد هذا الحادث تحولاً نوعياً في أساليب الهجمات، حيث استهدف الأجهزة المادية التي كانت تُعتبر تاريخياً الوسيلة الأكثر أماناً لحفظ العملات الرقمية بعيداً عن مخاطر الإنترنت.

تستمر التحقيقات في تتبع مصدر برمجيات التجسس، خاصة بعد تقارير ربطت بعض الأجهزة المتضررة بموزعين في ماليزيا. ويبقى التحدي الأكبر أمام شركات المحافظ الباردة هو ضمان سلامة المنتج منذ خروجه من المصنع وحتى وصوله إلى يد العميل النهائي.