رئيس Ledger يسلط الضوء على الجهود المتزايدة من المؤسسات لمعالجة "ثغرات الأمان" بعد اختراق Bybit

كشف رئيس Ledger Pascal Gauthier أن عددًا من المؤسسات اتصلت به في أعقاب اختراق Bybit، للبحث عن حل "ثغرات الأمان". كما أقر بأن الشركات سعت إلى الوصول إلى السيولة من الحفظ الذاتي أو الحفظين المنظمين.

حافظ مسؤول الشركة على أن فريق Ledger كان على دراية بـ و قلق حول الأمان في أعقاب Bybit. جادل بأن الأمان ليس ثابتًا ولكن يتطور باستمرار.

يحذر Gauthier من ثغرات الأمان في شركات العملات المشفرة

الأمان ليس خيارًا. إنه ضرورة.

— Ledger (@Ledger) مارس 18، 2025

كشف رئيس Ledger Pascal Gauthier أن الشركات اتصلت به بعد اختراق Bybit الشهر الماضي، للبحث عن حل "ثغرات الأمان". أوضح Gauthier أن المؤسسات اتصلت أيضًا أثناء البحث عن تقليل المخاطر حيث يمكن لـ Ledger تقديم ذلك لها. 

لاحظ Gauthier أن ثغرات الأمان كانت تظهر بمعدل مقلق، والمستغلون يستغلونها بسرعة. كما سلط الضوء على استيائه من كيفية قيام المنظمات عادةً بأشهر لتنفيذ الإصلاحات.

جادل رئيس Ledger بأن أي شريك موثوق في مجال العملات المشفرة سيبحث باستمرار عن أي ثغرات في منتجاته لمنح العملاء راحة البال. قال إن صناعة العملات المشفرة ككل تحتاج إلى رفع معايير الأمان الخاصة بها.  

حذر Gauthier أيضًا المستثمرين المؤسسين من استخدام منتجات درجة التجزئة. حثهم على البدء بالطريقة الصحيحة مع "الحفظ الذاتي الحقيقي على مستوى المؤسسات الذي يحتوي على طبقة حوكمة."

"وبالمثل، يجب على المؤسسات المالية جعل الأجهزة المقاومة للتلاعب، مثل شرائح Secure Element أو الأنظمة على مستوى المؤسسات، أساس أي استراتيجية أمان، مع تنفيذ تشفير شامل وبروتوكولات توقيع المعاملات الواضحة لمنع الهجمات المتطورة."

-Pascal Gauthier، رئيس ومدير Ledger التنفيذي

حافظ على أن حماية المستثمرين يجب أن تكون الأولوية القصوى في صناعة العملات المشفرة في المستقبل. يعتقد Gauthier أن مجتمع العملات المشفرة يجب أن يكون صبورًا لرؤية ما إذا كانت الصناعة يمكن أن تتكيف مع احتياجات الأمان الجديدة.

جادل مسؤول الشركة بأن الأمان لم يكن أفضل محادثة، لكنه أظهر مستوى من النضج في الصناعة لم يكن موجودًا حتى في DAS London العام الماضي. يعتقد أن الصناعة قد غادرت المرحلة الأكثر افتراضية ودخلت مرحلة التخطيط منذ أن تطورت المحادثات إلى نقطة مناقشة ما هو قابل للتنفيذ فعليًا.

غويليه يطالب بتطويرات أمنية في مجال العملات المشفرة

أبرز خبير صناعة العملات المشفرة، زاك إكس بي تي (ZachXBT)، في رسالة على تيليجرام أمس، أن الوقت المستغرق لتجميد الأموال بعد اختراق Bybit كان "مثيراً للدهشة". كما قال إن الصناعة "مطبوخة بشكل لا يصدق فيما يتعلق بالاستغلالات/الاختراقات". جادل زاك إكس بي تي بأنه غير متأكد مما إذا كانت الصناعة ستصلح نفسها ما لم تفرض الحكومة لوائح قد تضر بالصناعة بأكملها.

ذكر تشارلز غويليه، كبير مسؤولي التكنولوجيا في Ledger، في فبراير بعد اختراق Bybit أن عام 2025 كان "أسوأ عام للجرائم الإلكترونية في التاريخ".

جادل غويليه بأن الحادث أبرز الحاجة إلى أن تتجاوز الصناعة نماذج الأمن القائمة على الثقة مع تطور هجمات المهاجمين. كما أقر بأن التطور الملحوظ كان التحول نحو حلول أمنية على مستوى المؤسسات التي تجمع التوقيع الواضح (Clear Signing) مع أطر حوكمة قوية.

يعتقد غويليه أن المهاجمين، مثل مجموعة لازاروس الكورية الشمالية المرتبطة بهجوم Bybit، يتطورون، ويجب أن تتطور أيضاً تدابير الأمن الحالية في الصناعة. حث على ضرورة أن تحتاج صناعة العملات المشفرة إلى بنية تحتية أمنية استباقية ستزيل الثغرات مثل التوقيع الأعمى.

عبر كبير مسؤولي التكنولوجيا في Ledger أيضاً عن قلقه من أن اختراق Bybit لم يكن نهاية استهداف لازاروس للشركة. جادل بأن آلات وشبكات Bybit ربما تكون قد تم اختراقها، وأن المهاجمين لا يزالون يعملون في محاولة للتحرك الجانبي لاختراق أجزاء أخرى من تكنولوجيا المعلومات الخاصة بالشركة.

كانت Ledger أيضاً ضحية لهجوم إلكتروني في عام 2023 بعد أن تم خداع موظف سابق عبر التصيد الاحتيالي ومنح المهاجمين الوصول إلى مدير حزم الشركة. قالت الشركة إن المهاجمين سرقوا حوالي 600,000 دولار من المستخدمين، وهو رقم أقل من 1.4 مليار دولار التي تعرضت لها Bybit. أدى مخطط التصيد الاحتيالي إلى إزالة Ledger لقدرة التوقيع الأعمى في يونيو من العام الماضي.