تحقيقات عاجلة بعد بلاغات عن خسائر ضخمة
فتحت شركة Ledger المتخصصة في صناعة المحافظ الرقمية الباردة تحقيقًا رسميًا حول تقارير تفيد بتعرض عملاء في منطقة جنوب شرق آسيا لخسائر مالية فادحة. وأوضحت المؤسسة التي تتخذ من باريس مقرًا لها أنها طلبت من الموزع المعتمد المسمى CryptoBilis تعليق كافة عمليات البيع وشحن الأجهزة فورًا إلى حين انتهاء التحريات الجارية.
وجهت شركة Ledger تحذيرًا عاجلًا لجميع المستخدمين الذين اشتروا محافظ أجهزة عبر هذا الموزع خلال الأيام التسعين الماضية، داعية إياهم إلى الامتناع عن إعداد أجهزتهم الجديدة. أما بالنسبة لمن قاموا بتهيئتها واستخدامها بالفعل، فقد حثتهم على نقل أصولهم الرقمية بسرعة إلى أجهزة جديدة كليًا تعتمد عبارة استرداد سرية جديدة وغير مستخدمة من قبل.
تتبع المسار المالي وحجم الخسائر المرصودة
أفادت البيانات الأولية الصادرة عن محقق سلاسل الكتل المستقل المعروف باسم Specter بأن عمليات التتبع لعناوين المحافظ المشبوهة كشفت عن استيلاء مجهولين على مبالغ تفوق 86 مليون دولار. وتوزعت التدفقات المالية المسروقة على شبكات رئيسية متعددة شملت شبكة Bitcoin وشبكة Ethereum وشبكة Tron، قادمة من مئات المحافظ المتضررة.
أظهرت بيانات منصة Arkham للتحليلات أن العناوين المرتبطة بتلك السرقات تحتوي على ما يقارب 87 مليون دولار، موزعة على النحو التالي:
- نحو 42 مليون دولار بعملة إيثر (ETH).
- حوالي 17.6 مليون دولار بعملة بيتكوين (BTC).
- ما يقارب 16.5 مليون دولار من العملة المستقرة تيذر (USDT).
لم تؤكد شركة Ledger هذه الأرقام بشكل رسمي حتى الآن، كما لم تجزم بوجود صلة مباشرة بين كل تلك السرقات والموزع المعني. ورغم أن محافظ الأجهزة تهدف أساسًا لحفظ المفاتيح الخاصة بعيدًا عن شبكة الإنترنت، إلا أن تلاعب أطراف خارجية بالأجهزة قبل وصولها للعملاء يتيح للمهاجمين الاطلاع على عبارات الاسترداد مسبقًا وسرقة الأصول فور إيداعها.
تحديات أمنية متصاعدة في قطاع الكريبتو
تأتي هذه الواقعة في ظل تصاعد الحوادث الأمنية التي تستهدف شركات الكريبتو، حيث واجهت منصة Trezor المنافسة اختراقات أمنية مؤخرًا أدت إلى تسريب بيانات العملاء عبر شركاء الشحن والبريد الإلكتروني. وفي سياق متصل، شهدت الصناعة هجمات إلكترونية واسعة النطاق شملت اختراق منصة Bitget وسرقة 387 مليون دولار، إضافة إلى استغلال ثغرة في منصة Drift اللامركزية بقيمة 285 مليون دولار، فضلًا عن سحب 320 مليون دولار من شبكة Liquid التابعة لمؤسسة Blockstream في واقعة قرصنة أخلاقية تمت تسويتها لاحقًا.