تُحقّق Ledger في اختراق للعملات المشفرة بقيمة 86 مليون دولار يتعلق بموزّع ماليزي

• أوقفت Ledger مبيعات CryptoBilis وسط تحقيق بشأن سرقة عملات رقمية بقيمة تقارب 86 مليون دولار عبر محافظ Bitcoin وEthereum وTRON.
• وقدّرت Bitquery أن 92.9 مليون دولار سُرقت من 311 محفظة عبر خمس شبكات بلوكتشين.
• وحثّ الشريك المؤسس لـ Binance، CZ، قطاع العملات الرقمية الأوسع على مساعدة Ledger في تأمين الأموال المسروقة.

تُحقق Ledger في تقارير عن خسائر في العملات الرقمية تتجاوز 86 مليون دولار وتتعلق بعملاء اشتروا محافظها المادية عبر CryptoBilis، وهو موزّع معتمد يعمل في جنوب شرق آسيا.

Ledger تحقق في اختراق أمني مشتبه به في سلسلة التوريد

وأكد حساب الدعم الرسمي لـ Ledger تأكيد التحقيق يوم الجمعة، وطلب من CryptoBilis تعليق المبيعات والشحنات خلال هذه الفترة. ويعمل الموزّع في ماليزيا وإندونيسيا والفلبين.

وكان المحقق على السلسلة Specter قد قدّر في البداية الخسائر بأكثر من 86 مليون دولار، متتبعًا المعاملات من مئات المحافظ عبر Bitcoin وEthereum وTRON. ومع ذلك، لم تؤكد Ledger هذا الرقم.

وقدّرت تحقيقات منفصلة أجرتها شركة تحليلات البلوكتشين Bitquery أن نحو 92.9 مليون دولار قد سُرقت من 311 محفظة عبر خمس شبكات: Bitcoin (BTC) وEthereum (ETH) وTRON وBNB Chain (BSC) وPolygon (POL).

وأفادت Bitquery أيضًا بوجود نشاط منسق في بعض المعاملات، ما يشير إلى أن المهاجم ربما كان يسيطر على مفاتيح عدة محافظ متضررة.

ولا يزال سبب الخسائر غير واضح، ولم تؤكد Ledger تعرض أجهزتها للاختراق.

ومع ذلك، قال الشريك المؤسس لـ Binance، Changpeng Zhao (CZ)، إن الحادث قد ينطوي على هجوم محلي على سلسلة التوريد، مع احتمال أن بعض العملاء اشتروا أجهزة مقلدة أو تم العبث بها.

كما دعا قطاع العملات الرقمية الأوسع إلى المساعدة في تتبع الأصول المسروقة واستعادتها.

وكتب CZ في منشور على X: «أتوقع وأعلم أن جميع الجهات الفاعلة في منظومة BNB (والقطاع بأكمله) ستساعد في تتبع الأموال واستعادتها».

ونصحت Ledger العملاء الذين اشتروا أجهزة من CryptoBilis خلال آخر 90 يومًا ولم يقوموا بتهيئتها بعد، بتجنب إعدادها.

وقالت الشركة على X: «إذا كنت قد أعددت جهاز Ledger الخاص بك، ففكّر في نقل الأصول إلى مُوقّع Ledger جديد (مع seed جديدة). وسنواصل إبلاغ العملاء بالمستجدات مع تقدم التحقيق».

وأعاد الحادث تجديد المخاوف بشأن أمن المحافظ المادية، في وقت واجهت فيه أجهزة أخرى ثغرات هذا العام.

وفي أغسطس، أفادت TRM Labs بأن خللًا في البرنامج الثابت أثّر على بعض محافظ Coldcard وأدى إلى سرقة ما يُقدّر بـ 1,816 BTC، بقيمة تقارب 116 مليون دولار آنذاك، بدءًا من 30 يوليو.

جدل في قطاع العملات الرقمية حول تهديدات الذكاء الاصطناعي لأمن البلوكتشين

وأثار سوق العملات الرقمية أيضًا مخاوف بشأن أمن الأنظمة التشفيرية بعد أن حذّر الباحث في Ethereum Foundation، Justin Drake، من أن التقدم في الذكاء الاصطناعي قد يقوض خوارزمية التوقيع الرقمي بالمنحنى الإهليلجي (ECDSA)، التي تؤمّن معاملات Bitcoin وEthereum.

وحثّ Drake كبار حائزي العملات الرقمية على التفكير في نقل الأموال تدريجيًا إلى عناوين جديدة لم تُكشف مفاتيحها العامة من قبل، واصفًا هذا الإجراء الاحترازي بأنه «وضع المخبأ».

وأقرّ الشريك المؤسس لـ Ethereum، Vitalik Buterin، بالتهديد المحتمل، لكنه حذّر من التسرع في نقل المحافظ، منبهًا إلى أن الأخطاء قد تؤدي إلى خسائر دائمة في الأموال.

وجادل مستثمر Bitcoin، Willy Woo، بأن المخاوف من الحوسبة الكمية تمثل خطرًا على تقلبات الأسعار أكثر من كونها تهديدًا وجوديًا لـ Bitcoin. وقدّر احتمالًا بنسبة 25% لأن يؤدي soft fork مستقبلي إلى تجميد 1.7 مليون BTC مفقودة من حقبة Satoshi.