أجهزة ليجر مزوّدة بمفتاح خفي: كيف تتحقق من جهازك وما الذي يجب فعله الآن
أكدت شركة ليجر (Ledger) أن أجهزة المحافظ المادية بيعت عبر الموزّع CryptoBilis في جنوب شرق آسيا كانت تحتوي على شريحة تجسس غير مصرّح بها تسرق عبارة الاسترداد المكوّنة من 24 كلمة أثناء تهيئة الجهاز، وأوقفت سلسلة المتاجر الأوروبية MediaMarkt Saturn بيع أجهزة ليجر يوم 13 أكتوبر 2026.
قال فريق الأمن الداخلي في الشركة، المعروف باسم Donjon، في منشور على منصة X إن الشريحة الجاسوسة تقبع داخل هيكل الجهاز، وعندما تكتشف شاشة عرض عبارة الاسترداد تقوم وحدة تحكم صغيرة بفك الكلمات وإرسالها عبر شبكة الجيل الرابع باستخدام شريحة eSIM مُثبّتة مسبقاً. وأوضح الفريق أن المكوّن الأجنبي لا يعدّل شريحة التخزين الآمن (Secure Element) ولا نظام تشغيل الجهاز، ولا يمسّ المعاملات أو تواقيعها.
وإذا اشتريت جهاز ليجر من مورد خارجي، فالقاعدة التي حددتها الشركة واضحة: من لم يقم بالتهيئة بعد فلا يفعلها، ويتواصل مع الدعم الرسمي مباشرة. ومن سبق أن هيّأ جهازه فنصحته الشركة بتحويل أصوله سريعاً إلى محفظة جديدة بعبارة استرداد جديدة كلياً، وأكدت أنه يجب ألا يُدخل أحد عبارة الاسترداد في أي موقع أو تطبيق أو استمارة.
سحب واسع من رفوف المتاجر الأوروبية
توقف بيع أجهزة ليجر في متاجر MediaMarkt Saturn وعلى منصتها الإلكترونية اعتباراً من 13 أكتوبر، بعد أن أبلغ أحد العملاء في ألمانيا عن وجود شريحة تجسس في جهازه، ولم تُسجّل خسارة أموال في تلك الحالة. وقال متحدث باسم المجموعة إن جميع المنتجات المعنية رُفعت من المتاجر والمنصات، وأن الشركة على تواصل مع الشركة المصنّعة. وأكدت ليجر في منشور لاحق أنها لا ترى أي مؤشر على اختراق بنيتها التحتية أو خدماتها.
لم تقتصر البلاغات على ألمانيا. قال مستخدم على منصة X إنه اشترى جهازين من متجرين مختلفين فوجد كابلات ووحدات خلوية غير مصرّح بها داخلهما، وهي مزاعم لم يتم التحقق منها بشكل مستقل، وقد ذكرت ليجر أنها تراجع بلاغات عن شرائح في أجهزة ومواقع أخرى. كذلك أفاد مارك كاربيليس (Mark Karpelès) بأن جهازاً اشترى من مطار سنغافورة احتوى شريحة تجسس، دون أن تربط ليجر ذلك حتى الآن بحادثة CryptoBilis.
نصائح عملية قبل فتح أي جهاز
قدّمت ليجر دليلاً رسمياً لفحص الجزء الداخلي من الجهاز لمن اشترى من خارج CryptoBilis، مع تحذير صريح: يجب التأكد من وجود نسخة احتياطية لعبارة الاسترداد أولاً، لأن فتح الجهاز قد يتلفه. كما حذّرت الشركة من أن النصابين يستغلون حوادث من هذا النوع، ونصحت بالاعتماد على القنوات الرسمية فقط للتحديثات، ومطالبة من فقد أمواله بالتنسيق مع الشرطة قبل فتح الجهاز.
الشركة قالت إن الأرقام المتداولة على الإنترنت عن حجم الخسائر مصدرها أطراف ثالثة ولم تتحقق منها بالكامل، ورغم أن تقديرات باحثين تشير إلى خسائر تتجاوز 86 مليون دولار، فإن الشركة لم تؤكد إجمالي الخسائر ولا عدد المتضررين. وأكّدت أن جميع حالات فقد الأموال الموثقة حتى 9 أكتوبر تتعلق بأجهزة بيعت عبر CryptoBilis حصراً.
