سرقة عبر شريحة مزروعة في جهاز ليدجر تكشف عن بيتكوين بقيمة 4.8 ملايين دولار

كشفت السرقة المرتبطة بزرعة في جهاز Ledger عن مخاطر أمنية لمستخدمي المحافظ المادية، بعدما سُرقت أكثر من 60 وحدة من بيتكوين، بقيمة تقارب 4.8 ملايين دولار، من مشغّل لعملية احتيال بالمهام. وكان المشغّل قد نقل الأموال إلى ثلاثة عناوين Ledger يوم 22 سبتمبر؛ وفي 9 أكتوبر، أُفرغت العناوين الثلاثة عبر تحويلات منفصلة إلى المحفظة نفسها، المرتبطة بأموال مسروقة. وقالت Ledger إن الخسائر المؤكدة في الحادثة الأوسع ارتبطت بأجهزة توقيع باعتها شركة إعادة البيع CryptoBilis في جنوب شرق آسيا. وكان بالإمكان لزرعة أجهزة غير مصرّح بها، عُثر عليها في جهاز أحد الضحايا، أن تلتقط عبارة الاسترداد المؤلفة من 24 كلمة أثناء الإعداد وترسلها عبر LTE. وقدّر محلل البلوك تشين Specter أن قيمة السرقة الأوسع المرتبطة بـ CryptoBilis تجاوزت 86 مليون دولار من عملات Bitcoin وEthereum وTRON. ونصحت Ledger العملاء الذين أعدّوا جهاز CryptoBilis بنقل أصولهم إلى جهاز جديد باستخدام عبارة استرداد جديدة. كانت عملية الاحتيال تقوم على دفع المال لأشخاص كي ينشروا إعلانات ومراجعات زائفة لمنتجات حقيقية، ثم مطالبتهم بإيداع الأموال بعد إظهار رصيد سلبي لهم. وقالت لجنة التجارة الفيدرالية الأميركية إن عمليات الاحتيال بالمهام شكّلت نحو 40% من بلاغات الاحتيال المرتبط بالوظائف في عام 2024؛ وبلغت خسائر العملات المشفرة المبلّغ عنها بسبب احتيال الوظائف 41 مليون دولار في النصف الأول من ذلك العام. وتسلّط السرقة المرتبطة بزرعة Ledger الضوء على مخاطر أمن المحافظ والاحتيال، لكن الخسائر المعلنة وحدها لا تشير إلى بيع واسع النطاق لبيتكوين أو إلى موجة بيع في السوق بأكمله.