قالت شركة Ledger الفرنسية لصناعة المحافظ المادية إن زرعات خبيثة في محافظ Ledger التي باعتها CryptoBilis التقطت عبارات استرداد المستخدمين من شاشات الأجهزة ونقلتها عبر شبكات الهاتف المحمول.
وجدت Ledger Donjon، فريق أبحاث الأمن التابع للشركة، أن الزرعات استخدمت متحكمًا دقيقًا لفك ترميز العبارات المؤلفة من 24 كلمة التي عُرضت أثناء الإعداد، ونقلت البيانات عبر شبكات LTE باستخدام شريحة SIM مضمّنة (eSIM)، وفقًا لمنشور نشرته Ledger على منصة X يوم الثلاثاء.
قالت Ledger إن الزرعات لم تخترق شرائح الأمان في الأجهزة ولم تغيّر المعاملات.
ظهرت الواقعة يوم الجمعة بعد الإبلاغ عن خسائر في العملات المشفرة مرتبطة بـ أجهزة Ledger المباعة عبر CryptoBilis، وهو موزّع مُدرج بصفته موزّعًا معتمدًا في إندونيسيا وماليزيا والفلبين.
أكدت Ledger يوم السبت أن أحد الأجهزة المتأثرة احتوى على زرعة غير مصرح بها. وقال محقق البلوك تشين Specter إن الخسائر قد تتجاوز 86 مليون دولار، بينما رفعت منصة Yfarmx المتخصصة في الأمن السيبراني تقديرها إلى 103 ملايين دولار. ولم تؤكد Ledger الإجمالي.
تقول Ledger إنها باعت أكثر من 8 ملايين محفظة مادية، وهي أجهزة تُبقي المفاتيح الخاصة بالمستخدمين غير متصلة بالإنترنت وتتيح لهم الموافقة على المعاملات من الجهاز.
تحقق Ledger في الزرعات خارج نطاق CryptoBilis
حثّت Ledger المستخدمين الذين يشتبهون في العبث بأجهزتهم على التواصل مع فريق الدعم التابع لها وتقديم بلاغ إلى الشرطة.
وأحالت Ledger العملاء القلقين الذين اشتروا أجهزتهم من أماكن أخرى إلى دليل فحص، يحذّر من أن فتح الجهاز قد يؤدي إلى إتلافه، وينصح المستخدمين بإجراء نسخ احتياطي لعبارات الاسترداد أولًا.
رغم أن الخسائر المؤكدة حتى الآن شملت أجهزة باعتها CryptoBilis، قالت Ledger إنها تفحص بلاغات تتجاوز نطاق الموزّع.
وبشكل منفصل، نشر مستخدم X Johannes صورًا لجهازي Ledger قال إنه اشتراهما من متجرين منفصلين تابعين لـ MediaMarkt، وهي سلسلة أوروبية للإلكترونيات الاستهلاكية. وقال إنه عثر على زرعات في الجهازين. ولم تؤكد Ledger ما إذا كانت البلاغات الأوروبية مرتبطة بواقعة CryptoBilis.
CryptoBilis توقف جميع مبيعات المحافظ مع قطع Trezor وOneKey علاقاتهما بها
قالت CryptoBilis في منشور على منصة X يوم السبت إنها علّقت مبيعات وشحنات جميع علامات المحافظ المادية في ماليزيا والفلبين وإندونيسيا، موسعةً تعليقًا سابقًا اقتصر على أجهزة Ledger.
كما أغلقت الشركة الموزّعة متاجرها الفعلية مؤقتًا، وقالت إنها تراجع إجراءاتها مع متخصصين مستقلين.
ذو صلة: اختبارات زرعة Ledger لصناديق Bitcoin المتداولة كحلول حفظ أكثر أمانًا من المحافظ المادية
قالت Trezor يوم الاثنين إنها لم تتلقَّ أي بلاغات عن أجهزة Trezor تم العبث بها وبيعت عبر CryptoBilis، ولم تجد أي مؤشر على تأثر منتجاتها. ومع ذلك، أزالت CryptoBilis من شبكة موزعيها المعتمدين.
كما أفادت OneKey بعدم تسجيل أي خسائر ذات صلة للمستخدمين، لكنها أنهت اعتماد CryptoBilis كموزع. وعلّقت أيضاً ضم موزعين جدد وبدأت مراجعة شبكة التوزيع الحالية لديها. وقدمت الشركة أجهزة بديلة مجاناً لأجهزة OneKey التي اشتُريت من CryptoBilis بين 1 مارس و12 أكتوبر 2026، مع إتاحة تقديم الطلبات للعملاء حتى 31 ديسمبر.