مشغّل احتيال المهام يخسر 4.8 مليون دولار من البيتكوين بسبب سرقة عبر زرعة Ledger

لقد خسر هاكر يُطلق عليه اسم "عملية الاحتيال الوظيفية" حوالي 60 عملة بيتكوين - أو ما يقارب 4.8 مليون دولار - نتيجة اختراق محفظة Ledger للأجهزة. 

بحسب Chainalysis، قام مشغل الاحتيال بتحويل عائدات جريمته إلى ثلاث محافظ Ledger في 22 سبتمبر. ونقل القراصنة جميع عملات البيتكوين في 9 أكتوبر إلى محفظة واحدة معروفة باستخدامها لأموال مسروقة.

على الرغم من أن المحتال أصبح أحد أكبر ضحايا هذا الاحتيال، إلا أنه لا يعني بالضرورة أن الضحايا الأصليين استعادوا أموالهم.

كيف تخدع عمليات الاحتيال الوظيفية ضحاياها

يُتهم المشغّل بدفع أموال لأفراد لإنشاء مبيعات ومراجعات وهمية قبل إخبارهم بوجود "رصيد سلبي" وتحفيزهم على إيداع نقدي لاستلام أرباحهم.

وصفت لجنة التجارة الفيدرالية (FTC) في عام 2024 مخططاً مشابهاً، حيث كانت المهام الصغيرة عبر الإنترنت تتراكم لتشكل بضع دفعات تخلق الثقة حتى يُطلب من المشاركين إرسال أموال. قدرت الوكالة عدد تقارير عمليات الاحتيال المتعلقة بالمهام بحوالي 20,000 في النصف الأول من عام 2024، وتجاوزت الخسائر الإجمالية الناتجة عن عمليات الاحتيال الوظيفية 220 مليون دولار.

وفقاً لـ بيان Ledger، اشترى المجرمون أجهزة أصلية، وخفّوا المكونات داخلها، وأعادوا وضع الأجهزة المخادعة إلى قنوات التوزيع في جنوب شرق آسيا. وتمكنت الغرسات الإلكترونية من استعادة عبارات الاستعادة المكونة من 24 كلمة أثناء عملية التثبيت، مما مكن المجرمين من الوصول إلى المحافظ عن بُعد.

أفادت ليدجر بأن نظامها لا يزال آمناً. وقد نصحت الموزعين المعتمدين بالتوقف عن عرض الجهاز بشكل علني وتقديمه فقط في وقت الشراء.

بعد 102 مليون دولار عبر ست سلاسل كتلية

لم تحدد Ledger بعدُ رقمًا إجماليًا للخسائر. تقدر Bitquery الخسائر بـ 102 مليون دولار من 324 محفظة على شبكات TRON وBitcoin وEthereum وSolana وBNB Chain وPolygon، مقارنةً بحوالي 86 مليون دولار سابقًا.

وفقاً لبيكووري، تم الحصول على الأجهزة المتضررة عبر شركة CryptoBilis، وهي موزعة تعمل في إندونيسيا وماليزيا والفلبين. كما كشفت تحقيقاتها عن تحركات منسقة للأموال المسروقة، بما في ذلك 10 ملايين دولار من USDT التي جمّدت تيثر لاحقاً. وتم تتبع أصول مسروقة أخرى عبر Tornado Cash وTHORChain.

ماذا تعني عملية السرقة للحفظ الذاتي

تضيف عملية سرقة Ledger إلى المخاوف المتزايدة بشأن أمن العملات المشفرة. وفقًا لـ TRM Labs، نفذ القراصنة 207 هجوم في النصف الأول من عام 2026، وسرقوا 972 مليون دولار. وعلى الرغم من أن اختراقات البنية التحتية والعمليات شكلت فقط 15% من هذه الحوادث، إلا أنها كانت مسؤولة عن 76% من إجمالي الخسائر.

ومع ذلك، لم يُظهر سرقة Ledger أي تأثير على أسعار العملات المشفرة العالمية. وجدت Chainalysis أن النشاط الاقتصادي على السلسلة انخفض بنسبة 1.6% فقط خلال فترة انخفض فيها رأس مال سوق العملات المشفرة بنحو 50%. تسبق هذه الأرقام هذا الهجوم. وعلى الرغم من أن التأثيرات العالمية للسرقة لا تزال غير معروفة، فقد اتخذت الصناعة بالفعل خطوات لمعالجة نقاط الضعف في سلسلة التوريد.

كما يكشف Cryptopolitan، ستقوم Trezor بإلغاء تفويضات بعض البائعين المعتمدين اعتباراً من 1 يناير 2027، بينما قررت OneKey الانفصال عن CryptoBilis. تهدف هذه الخطوات إلى معالجة نقاط الضعف المحددة في توزيع محافظ الأجهزة، لكن ما زال يتعين علينا رؤية ما إذا كانت ستتمكن من إعادة بناء الثقة في الحفظ الذاتي.