Ledger تراجع سياسات البيع بعد سرقة 90 مليون دولار عبر برنامج تجسس

تراجع شركة Ledger SAS، المصنّعة للمحافظ الصلبة للعملات المشفرة، سياساتها وإجراءاتها في بيع أجهزتها للمستهلكين. والسبب برنامج تجسس تبيّن أنه مزروع في بعض المحافظ، ويُقدَّر أنه تسبب في سرقة نحو 90 مليون دولار من العملات المشفرة. وأوردت وكالة Bloomberg الخبر في 13 أكتوبر 2026.

المبلغ كبير حتى بمقاييس سوق العملات المشفرة، التي لم تعد فيها عمليات السرقة بعشرات الملايين أمرًا نادرًا. لكن هذه العمليات تقع عادةً في المنصات والبورصات وبروتوكولات DeFi. أما هنا فقد تضرر أصحاب أجهزة اشتروها تحديدًا للحماية من مثل هذه السيناريوهات.

ما المعروف حتى الآن

التقرير الأولي قصير، وكثير من التفاصيل ما زال غير معلن. فالشركة لم تكشف كيف وصل برنامج التجسس إلى الأجهزة، ولا عدد المحافظ المتأثرة، ولا عدد المستخدمين الذين خسروا أموالهم. وتوحي صياغة «مراجعة قواعد البيع» بأن المشكلة تُرى في السلسلة الممتدة بين المصنع والمشتري، لا في البرنامج الثابت (firmware) العامل أصلًا. وهذا استنتاج مبني على كلام الشركة، وليس حقيقة مؤكدة.

• الخسائر: نحو 90 مليون دولار من العملات المشفرة (تقدير).
• الوسيلة: برنامج تجسس مزروع في «بعض» المحافظ.
• ردّ Ledger: مراجعة سياسات وإجراءات بيع الأجهزة للمستهلكين.
• غير معلن: آلية الزرع، وعدد الضحايا، والتعويضات المحتملة.

لماذا تتركز المشكلة في قناة البيع

تبيع المحفظة الصلبة فكرة واحدة: المفاتيح الخاصة تُولَّد وتُخزَّن داخل الجهاز ولا تغادره أبدًا. ولا يسري هذا الضمان إلا على جهاز وصل إلى مالكه بحالته الأصلية. فإذا تدخّل أحدهم في العتاد أو البرنامج الثابت أو محتويات العبوة في طريقه إلى المشتري، تزول الحماية قبل إجراء أول معاملة. وقد لا يلاحظ المستخدم شيئًا، فالواجهة تبدو مألوفة، بينما يحصل المهاجم على ما كان يُفترض أن يبقى سرًّا.

لذلك تبدو مراجعة قواعد البيع منطقية. وقد تشمل المراجعة الموزّعين المستقلين الذين يعيدون البيع، والمنصات التجارية، والتغليف، وآليات التحقق من الأصالة. أما الإجراءات التي ستختارها Ledger فغير معروفة بعد.

الخلفية المتعلقة بالسمعة

هذه ليست أول قضية ثقة تواجهها Ledger. ففي عام 2020 تسبب تسرب قاعدة بيانات العملاء في وصول رسائل تصيّد احتيالي إلى المستخدمين. وفي عام 2023 أثارت خدمة استرداد المفاتيح Ledger Recover جدلًا في مجتمع اعتاد اعتبار «المفاتيح لا تغادر الجهاز» قاعدة لا تقبل المساس. وفي ديسمبر 2023 جرى اختراق مكتبة Connect Kit، وأصابت الهجمة تطبيقات dApp الخارجية. والآن تُضاف حالة يقع فيها الشك على مسار وصول الجهاز نفسه إلى المشتري. وبالنسبة لعلامة تجارية قامت على الثقة في العتاد، هذا هو السيناريو الأكثر حساسية.

ماذا يفعل المالكون

إلى أن تظهر تفاصيل رسمية، من المعقول افتراض الأسوأ واتخاذ إجراءات أساسية:

• اشترِ المحافظ من المتجر الرسمي للمصنّع أو من شركاء معتمدين موثوقين فقط. فالخصومات على المنصات التجارية لا تستحق المخاطرة.
• افحص العبوة وأختام الحماية. أي أثر للفتح سبب كافٍ لإعادة الجهاز.
• هيّئ المحفظة بنفسك. وإذا جاءت في العبوة عبارة استرداد (seed phrase) جاهزة أو بطاقة مدوَّنة عليها الكلمات مسبقًا، فلا يجوز استخدام الجهاز.
• أجرِ التحقق من أصالة الجهاز عبر تطبيق Ledger Live الرسمي.
• لا تُدخل عبارة الاسترداد (seed phrase) أبدًا في الكمبيوتر أو الهاتف. فالمحفظة الأصلية لا تطلبها إلا عند الاسترداد على الجهاز نفسه.
• يُستحسن حفظ المبالغ الكبيرة في محفظة متعددة التوقيعات، أو على عدة أجهزة من مصنّعين مختلفين، حتى لا يفتح اختراق جهاز واحد الوصول إلى كل الأموال.

وإذا اشتريتَ Ledger من جهة غير المصنّع مباشرة، فالأفضل نقل الأموال إلى محفظة جديدة مُولَّدة حديثًا على جهاز نظيف بلا شك. أما بقية الصورة فستتضح عندما تنشر Ledger نتائج فحصها.