تيثر تحجب 10 مليون دولار مرتبطة بسرقة محفظة CryptoBilis Ledger

جمّدت تيثر 10 ملايين دولار من عملتها الرقمية USDT بعد سرقة قدّر حجمها بـ93 مليون دولار من الأصول من محافظ الأجهزة المادية التابعة ليدجر والمباعة عبر CryptoBilis، في ظل استمرار التحقيق في تدفقات الأموال، بينما تؤكد ليدجر أن المشكلة معزولة.

معلومات مؤكدة قدمتها ليدجر حتى الآن

لم تعلق الشركة الفرنسية المصنعة لمحافظ العملات المشفرة على الخسائر بعد. وذكرت ليدجر أن جميع الحالات التي حددتها الشركة تتضمن أجهزة تم بيعها عبر CryptoBilis، وهي بائعة تابعة لجهة خارجية تعمل في ماليزيا وإندونيسيا والفلبين. وشددت الشركة أيضاً على عدم وجود أي علامات تدل على اختراق أنظمة ليدجر أو خدماتها أو مبيعاتها المباشرة.

أضفت اكتشافات عنصر التلاعب المادي إلى قضية الثغرات المتعلقة بالبرمجيات. في 10 أكتوبر، أعلنت الشركة أن أحد المستخدمين المتضررين يمتلك جهازًا يحتوي على غرس مادي غير مصرح به، وهو ما يُعد أول دليل على اختراق Ledger wallets جسديًا في هذه القضية.

الرسالة الواضحة جدًا من جانبهم للمشترين هي: إذا اشتريت جهاز CryptoBilis خلال الـ90 يومًا الماضية ولم تقم بتكوينه بعد، فلا تلمسه. وإذا كنت تستخدم الجهاز حاليًا، فانقل عملاتك إلى جهاز آخر مع عبارة استعادة جديدة.

كيف حسّب المحققون الخسائر

تعزى هذه الأرقام إلى محللي السلاسل (on-chain analysts) وليس إلى شركة Ledger. قدرت منصة Bitquery أن الهجوم شمل سرقة 93.2 مليون دولار من 315 محفظة على ست سلاسل كتلية مختلفة، ومعظمها عملات USDT وTRON. بينما حددت المنصة الأمنية YFarmX رقمًا أعلى، زعمت أن الهجوم سرق 94.5 مليون دولار من 521 محفظة على سبع سلاسل كتلية مختلفة. واستندت كل التقديرات إلى بيانات السلاسل العامة.

وفقاً لتحليل Bitquery، يُعزى معظم الأموال المسروقة إلى شبكة TRON بمبلغ يقارب 70.5 مليون دولار، مع وجود 16.8 مليون دولار أخرى في البيتكوين و3.7 ملايين دولار في الإيثريوم، ومبالغ أقل بكثير في BNB Chain وPolygon وSolana. ويُزعم أن العملية كانت مخططة لشهور؛ حيث تم إنشاء العناوين المشاركة في السرقة في 25 سبتمبر، وأجرت عشرات التحويلات التجريبية حتى أوائل أكتوبر.

حدث النقل الرئيسي في 9 أكتوبر، عندما زعمت Bitquery أن المهاجمين أعدوا صلاحيات 30 محفظة على شبكة TRON قبل نقل حوالي 203.8 بيتكوين من 111 محفظة بيتكوين ضمن كتلة واحدة بعد ساعة. لا يمكن تنفيذ هذا النوع من العمليات إلا إذا كان لدى المهاجم المفاتيح اللازمة.

يُعد ذلك أمراً بالغ الأهمية لأن إصدارات العملات المستقرة قادرة على حظر العملات المستخدمة في الأنشطة غير المشروعة. وقد أفادت Bitquery، التي أكدت تجميد عملات تيثر، بأنه لا يزال هناك حوالي 81 مليون دولار من الرموز القابلة للتتبع على السلسلة حتى 11 أكتوبر، لكن بعض الأموال مرت عبر خدمات الخلط الخاصة بـ Tornado Cash وZcash.

الرفض الداعم لموزع معتمد

ومع ذلك، لم يمرّ وصف ليدجر للوضع على أنه مشكلة متعلقة بـ CryptoBilis بسلاسة. كان لدى بائع التجزئة شارة رسمية من ليدجر على موقعه الإلكتروني، مما جعل ليدجر مسؤولاً عن هذا الوضع، حيث صرّح مستخدم تويتر MyCryptoParadise قائلاً: «ليس حادث CryptoBilis، بل هو حادث ليدجر»، ودعا الشركة إلى «تحمل مسؤولية هذه الفوضى».

هناك جانب آخر للقصة يتعلق بتاريخ بائع التجزئة. وفقاً لأرافيند برابو، أحد المؤسسين المشتركين، تم الاستحواذ على CryptoBilis في مارس 2026، ونقل الفريق بأكمله جميع صلاحيات النظام أثناء عملية الاستحواذ، كما ورد في تقرير Learning Crypto.

كان المستثمر الجديد الوحيد في الشركة مسجلاً في الصين، وفقاً للسجلات المبلغ عنها من قبل الشركة. حتى الآن، لم يتم ربط عمليات السرقة بتغيير الملكية، ولم تجد التحقيق أي تلاعب من قبل المستثمرين الجدد.

علقت CryptoBilis مبيعات وتوصيل جميع العلامات التجارية التي تبيعها، وأغلقت متاجرها الفعلية في البلدان الثلاثة.

الزرعة التي حللها مارك كاربيليس

ربما يكون المؤسس المشارك في Mt. Gox، مارك كارباليس، هو الأقدر على تقديم الوصف الأكثر دقة لهذا الجهاز. فقد قام كارباليس بتفكيك جهاز Ledger Nano X الذي اشتراه في ماليزيا، وكشفت التحاليل التي أجراها فريق Learning Crypto عن وجود مكونات إضافية كانت مخبأة خلف الشاشة: وهي مودم خلوي، وشريحة eSIM، وشراسة صغيرة تتيح له اعتراض ما يظهر على الشاشة. في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. عند إعداد المحفظة الرقمية، تظهر كلمات الاستعادة على تلك الشاشة. وبذلك فإن المكون القادر على اعتراض البيانات من الشاشة يسمح بإرسال هذه الكلمات عبر الشبكة الخلوية، مما يتيح إعادة إنشاء المحفظة في مكان آخر وسرقة الأموال. ولا يزال يتعين إثبات ما إذا كانت جميع الأجهزة تحتوي على هذه المكونات أم لا.

جدير بالذكر أن هذه القضية تختلف عن عملية سرقة أخرى وقعت في مارس/آذار، والتي حدثت في أبريل عندما استخدم محتالون تطبيق Ledger Live المتوفر في متجر تطبيقات Apple لسرقة ما لا يقل عن 9.5 مليون دولار.

كم بلغت قيمة السرقة في عملية سرقة Ledger CryptoBilis؟