بيتكوين ماغازين
ليدجر تقول إن جماعة إجرامية منظمة أنفقت الملايين لاستهداف مستخدمي المحافظ Hardware
أصدرت Ledger بيانًا بعد تقارير من العملاء عن فقدان أموال وأجهزة تم التلاعب بها، ووصفت ذلك بأنه واحد من أكثر "الهجمات تطورًا" التي شهدتها صناعة الأصول الرقمية.
وقالت الشركة المصنعة للأجهزة يوم الخميس إن "جماعة إجرامية عالية التنظيم" اشترت أجهزة Ledger وثبّتت فيها برمجيات دخيلة يمكنها قراءة عبارات الاسترداد (seedphrases) الخاصة بالمستخدمين، ثم أعادت وضعها في سلسلة التوريد عبر الموزعين.
وكانت Ledger، ومقرها باريس، قد قالت الأسبوع الماضي إنها بدأت تحقيقًا بعد أن أبلغ عملاء في جنوب شرق آسيا عن فقدانهم أموالًا بعد الشراء من الموزع CryptoBilis ومقره ماليزيا.
ثم قالت الشركة إنها أكدت أن أحد أجهزة المستخدمين المتضررين كان يحتوي على شريحة دخيلة غير مصرح بها.
ليس واضحًا مقدار الأموال التي فُقدت من الأجهزة المتلاعب بها، لكن محقق البلوكتشين Specter قال إن 86 مليون دولار قد سُحبت. ولم ترد Ledger على أسئلة بيتكوين ماغازين المكتوبة.
وقالت Ledger في بيان يوم الخميس: "[الجماعة الإجرامية] بنت بنيتها اللوجستية والتقنية الخاصة بها، بما في ذلك خوادم جمع عبارات الاسترداد، وبنى لسحب الأموال وغسلها. كانوا صبورين، وأنفقوا الملايين، ونفذوا ضربة في عملية منسقة واحدة، وسحبوا الأموال من المحافظ".
"لم يكن هناك أي خلل في شريحة Ledger أو نظام التشغيل أو الخوادم. لم يتم اختراق أنظمة Ledger. كان هذا هجومًا على قناة التوزيع بعد خروج الأجهزة من سيطرتنا."
وقالت الشركة إنها في "أكبر تحقيق لها حتى الآن" أرسلت موظفين إلى أسواق أخرى — بما في ذلك أوروبا — للتأكد من أن سلاسل التوريد الأخرى لم تكن مستهدفة.
وقالت إن الأجهزة التي تم فحصها كانت سليمة، وإن الموزعين المعتمدين في جنوب شرق آسيا وهونغ كونغ علّقوا مبيعاتهم.
وأضافت Ledger أنها تعمل مع سلطات إنفاذ القانون "لتتبع الأموال وتفكيك البنية التحتية للمهاجمين."
ليس واضحًا عدد العملاء الذين تم استهدافهم من بيان Ledger.
لا تزال صناعة العملات المشفرة في حالة صدمة بعد أن تمكن قراصنة في يوليو من سرقة ما يقرب من 120 مليون دولار من البيتكوين من مستخدمي Coldcard.
كما حدث عدد من اختراقات البيانات هذا العام، حيث استهدف المحتالون Ledger للحصول على معلومات العملاء عبر معالج الدفع التابع للشركة Global-e.