#LedgerResellerSecurity
About LedgerResellerSecurity
Ledger says confirmed theft cases so far involve devices sold by Southeast Asian reseller CryptoBilis, with few devices affected. It confirmed an unauthorized implant in one device and says its systems and direct sales show no signs of compromise. Researchers estimate over $86M in suspected losses, but the total and any link to the implant remain unverified. A European buyer also reported a suspicious component in a reseller device; this claim is unverified. Is the risk confined to one channel?
رائج
الأحدث
LedgerResellerSecurity المنشورات الشائعة
#تحديث تحقيق Ledger: السرقة مركزة مؤقتًا في قناة واحدة
لدى المدير شيء ليقوله
تم إصدار آخر تحديث حول تحقيق Ledger. حالات السرقة مركزة في موزع جنوب شرق آسيا CryptoBilis؛ لم يتم العثور على أي اختراقات في قنوات البيع المباشرة الرسمية. ومع ذلك، أبلغ مستخدم أوروبي أن الأجهزة التي تم شراؤها من تاجر معتمد محلي تحتوي أيضًا على مكونات مشبوهة.
الأموال المسحوبة من محفظة ledger، والتي أصابت المشترين من الموزع cryptobilis، وصلت الآن إلى بينانس. في 10 أكتوبر، قام المهاجم بتحويل 5.1 مليون USDD إلى USDT ودفع لخمسة وسطاء OTC. أرسل هؤلاء الوسطاء 5.2 مليون USDT إلى ثلاثة عناوين في بينانس. يمكن لسجلات بينانس تحديد الحسابات، لكن بينانس تجمد الأموال فقط بأمر من الشرطة أو المحكمة. كما يخدم الوسطاء عملاء آخرين، لذا فإن الحصة المسروقة غير معروفة.
ضيف غير مدعو داخل محفظة باردة.
أكدت Ledger وجود زرع أجهزة غير مصرح به في جهاز أحد العملاء المتأثرين.
تقوم بالتحقيق في الخسائر المبلغ عنها بين مشترِي CryptoBilis في جنوب شرق آسيا. يقدر المحللون على السلسلة أن أكثر من 86 مليون دولار قد سُرقت؛ ولم تؤكد Ledger الرقم أو السبب.
هل اشتريت هناك خلال الـ 90 يومًا الماضية؟ تنصح Ledger بعدم إعداد الأجهزة غير المستخدمة.
قد يبدأ خرق الأمان قبل وقت طويل من أول معاملة.
#LedgerResellerProbe
محفظة الأجهزة هي جزء واحد فقط من أمان العملات المشفرة.
تقوم Ledger بالتحقيق في الخسائر المبلغ عنها المتعلقة بالأجهزة التي تم شراؤها من خلال موزع في جنوب شرق آسيا. لم يتم تأكيد سبب الحادث وحجمه الكامل بعد.
الدرس أكبر من أي علامة تجارية واحدة: مكان شراء الجهاز، وكيفية التحقق منه، وكيفية حماية عبارة الاسترداد الخاصة بك كلها أمور مهمة.
لا تشارك عبارة البذور الخاصة بك مع أي شخص.
هل تشتري محافظ الأجهزة مباشرة من المصنعين أم من خلال الموزعين؟
لم يخترقوا ليدجر. لم يستغلوا الكود. لقد اشتروا الشركة التي تبيع لك الجهاز. 86 مليون دولار اختفت
شركة تُدعى CryptoBilis كانت موزعًا معتمدًا لليدجر في جنوب شرق آسيا. موثوقة. شرعية. باعت أجهزة ليدجر لسنوات
شركة صينية عشوائية اشترت CryptoBilis بهدوء من مالكها الماليزي
جعلت المالك الأصلي يوقع اتفاقية سرية. لم يكن يستطيع إخبار أي شخص بأن الشركة بيعت
نفس اسم العلامة التجارية. نفس الموقع الإلكتروني. نفس شارة "الموزع المعتمد". لكن أشخاص مختلفون خلفها الآن
بدأ المالكون الجدد بفتح كل جهاز ليدجر قبل الشحن
لحام شريحة تجسس صغيرة على اللوحة الداخلية. أعادوا تغليفها. ختموا الصندوق. شحنوه
الجهاز بدا طبيعيًا. شعر به طبيعيًا. عمل طبيعيًا
لكن شريحة التجسس كانت تلتقط مفاتيحك الخاصة بصمت منذ اللحظة التي قمت فيها بإعداده
عبارة الاسترداد الخاصة بك أُرسلت للمهاجم قبل أن تنتهي حتى من كتابتها
مئات المحافظ عبر إيثيريوم وترون وبيتكوين. كلها استُنزفت
الرجل الذي خسر 5.3 مليون قال "فعلت كل شيء بشكل صحيح. لا رافعة مالية. لا عملات ميم. خزنت أموالي على محفظة أجهزة كما يُقال لنا جميعًا"
كان على حق. فعل كل شيء بشكل صحيح
باستثناء أن جهازه كان يحتوي على طفيلي بداخله لم يستطع رؤيته
الآن أخبرت ليدجر CryptoBilis بوقف جميع المبيعات. وأخبرت المشترين الجدد بعدم إعداد أجهزتهم
مارك كاربلس نشر صورًا للزرع. لوحة عادية في الأعلى. شريحة تجسس في الأسفل
أخطر هجوم في عالم العملات المشفرة هذا العام لم يكن سطر كود
كان استحواذًا تجاريًا
أخبار رئيسية
· ذكرى تحطم 10/10: بعد عام من 70 مليار قبل التحطم إلى حوالي 30 مليار بحلول منتصف ديسمبر 2025.
· تداعيات أمان Ledger: تم سرقة 93.4 مليون في العملات المشفرة في هجوم مشتبه به على موزع Ledger. أطلقت شركة تصنيع محافظ الأجهزة Ledger تحقيقًا؛ وأوقفت الموزع CryptoBilis جميع المبيعات في ماليزيا والفلبين وإندونيسيا.
· هاكر يراهن على انخفاض $BTC برافعة مالية 40x: استلمت محفظة 263 ETH من Tornado Cash، وباعها مقابل 643 ألف USDC، وأودعها في Hyperliquid لفتح مركز بيع على 305.5
Hashmeta_x
تُظهر أسواق العملات المشفرة انتعاشًا معتدلاً اليوم، مع بقاء $BTC فوق 82,500$ بعد أسبوع قاسٍ من التصفية. ارتفع مؤشر الخوف والجشع إلى 64 (جشع) من 59 أمس، مما يشير إلى تعافي المعنويات، رغم أن عوائد الخزانة التي تقترب من 5.25% لا تزال تحد من الارتفاع.
🚨 تم الإبلاغ عن سرقة أكثر من 86 مليون دولار في العملات المشفرة — من خلال هجوم على سلسلة توريد محفظة الأجهزة.
هذا هو نوع الكابوس الأمني الذي نادراً ما يتوقعه مستخدمو العملات المشفرة.
تم ربط موزع في جنوب شرق آسيا، CryptoBilis، بتقارير عن استنزاف محافظ Ledger. الجزء الصادم؟ أكدت Ledger أن جهازًا واحدًا على الأقل تأثر واحتوى على زرع أجهزة غير مصرح به.
🔎 ما نعرفه حتى الآن:
• يقدر المحققون على السلسلة الخسائر بأكثر من 86 مليون دولار عبر Bitcoin وEthereum وTron. بعض التقديرات اللاحقة أعلى حتى.
• طلبت Ledger من CryptoBilis تعليق المبيعات والشحنات أثناء استمرار التحقيق.
• الهجوم المشتبه به يتضمن العبث بالأجهزة قبل وصولها إلى العملاء.
• الآلية الدقيقة، وعدد الضحايا الإجمالي، والخسائر النهائية لا تزال قيد التحقيق.
⚠️ تمييز مهم: اكتشاف زرع في جهاز واحد لا يثبت أن كل محفظة بيعت من قبل الموزع كانت مخترقة، أو أن كل جهاز احتوى على شريحة تجسس.
وجهة نظري: تكشف هذه الحادثة عن ضعف فادح في الحفظ الذاتي: حماية عبارة الاسترداد الخاصة بك لا تعني شيئًا إذا كان الجهاز الذي تثق به قد تم اختراقه بالفعل قبل أن تفتح الصندوق.
"ليس مفاتيحك، ليست عملاتك" هي نصف القصة فقط. من أين تأتي مفاتيحك مهم أيضًا.
🛡️ إذا اشتريت جهاز Ledger من خلال CryptoBilis خلال الـ 90 يومًا الماضية، اتبع إرشادات الأمان الرسمية من Ledger. لا تقم بتهيئة جهاز غير مستخدم؛ إذا كنت قد استخدمته بالفعل، فكر في نقل الأموال إلى جهاز جديد مع عبارة استرداد جديدة تم إنشاؤها حديثًا. لا تعيد استخدام العبارة القديمة.
هل ستظل تثق بـ "موزع معتمد" بعد حادثة مثل هذه؟
عاجل: يشكك Changpeng Zhao (CZ) في تقارير عن سرقة محافظ Ledger المرتبطة بموزع في جنوب شرق آسيا
يدعي المؤسس المشارك لـ Binance أن القراصنة قد يكونون استولوا على CryptoBilis واستخدموا اتفاقية عدم الإفشاء لإسكاته، حتى مع تأكيد Ledger أن الأجهزة المتأثرة جاءت عبر الموزع وأن أنظمة المبيعات المباشرة الخاصة به لم تتأثر.
