أوقفت شركة Ledger المتخصصة في تصنيع محافظ العملات الرقمية المادية مبيعاتها عبر الموزع CryptoBilis مؤقتاً، وذلك بعد تقارير عن سرقة أموال مرتبطة بأجهزة بيعت عبر هذا الموزع. وقالت الشركة يوم الجمعة إنها تحقق في تقارير عن خسائر مالية تعرض لها مستخدمون في جنوب شرق آسيا اشتروا منتجات من CryptoBilis.
ووفقاً للمحقق في شؤون البلوكتشين الذي يستخدم الاسم المستعار Specter، يُقال إن الحادثة أسفرت عن خسائر تجاوز إجماليها 86 مليون دولار. وكانت Ledger قد نصحت مستخدميها الذين اشتروا من هذا الموزع خلال التسعين يوماً الماضية بعدم بدء إعداد أجهزتهم إذا لم يكونوا قد فعلوا ذلك بعد، ودعت من قاموا بإعداد أجهزتهم بالفعل إلى التفكير في نقل أصولهم إلى محفظة Ledger جديدة مع عبارة استرداد جديدة.
شريحة غير مصرح بها في جهاز أحد المستخدمين
وكشفت الشركة لاحقاً أن أحد أجهزة المستخدمين المتأثرين كان يحتوي على شريحة مزروعة غير مصرح بها، وأنها تتواصل مع المستخدمين المتضررين في إطار تحقيق جارٍ في الحادثة. ومن باب الحيطة المفرطة، أوقفت CryptoBilis مبيعات جميع مخزونات المحافظ المادية حتى انتهاء التحقيق.
وقالت CryptoBilis في تنبيه على موقعها إن عبارة الاسترداد يجب أن يولّدها الجهاز عند إعداده وأن يكتبها المستخدم بنفسه، وإنه إذا وصل الجهاز بعبارة استرداد مطبوعة أو مكتوبة مسبقاً على بطاقة أو ورقة، أو إذا اطلع أي شخص غير المستخدم على عبارة الاسترداد، فيجب اعتبار المحفظة غير آمنة. وحذرت من مشاركة عبارة الاسترداد أو رمز PIN مع أي كان، مؤكدة أن لا أحد من CryptoBilis أو Ledger سيطلبها أبداً، ودعت إلى الحذر من أي شخص يعرض استعادة الأموال المفقودة لأن هذه العروض غالباً ما تكون عمليات احتيال.
تحذيرات للموزعين والمستخدمين
وفي تحديث لاحق نُشر في 11 أكتوبر 2026، أقرت Ledger بأن حادثة CryptoBilis أثّرت على عدد محدود من الأجهزة، مضيفة أن جميع الحالات المؤكدة تتعلق بأجهزة بيعت عبر CryptoBilis. كما نصحت الشركة الموزعين والموزعين بشراء المنتجات عبر القنوات المصرح بها فقط وعدم إعادة تخزين المنتجات المُرجعة أبداً.
وأضافت الشركة أنها تنصح المستخدمين بشدة بعدم الشراء من موزعين غير مصرح بهم، حيث يكون خطر شراء أجهزة مشبوهة أو مقلدة أو معدلة كبيراً لأن لا شيء منها يعمل وفق إرشادات أمان Ledger. وتسلط هذه الحادثة الضوء على مخاطر سلسلة التوريد في مجال المحافظ المادية، إذ يمكن للتلاعب بالجهاز قبل وصوله إلى المستخدم أن يقوض نموذج الأمان بالكامل حتى مع سلامة البرمجيات والتصميم الأصليين.
