سرقة +84 مليون دولار محفظة Ledger

[OmegaStarScream]

المختصر المفيد:

الظاهر أنه تم لحد الساعة سرقة ما يقارب 84 مليون دولار من محافظ الهاردوير الخاصة بمحفظة ليدجير. هذه هي المحافظ[1] التي تم ارسال الأموال اليها.

ليدجر تشك في أن للأمر علاقة بالمحافظ التي تباع عند أحد البائعين المرخصين[2][3] لكن لا شئ مأكد لحد الساعة.

النقاش في القسم الانجليزي[4]

تحديث: يبدو أن تيثر بدأت في تجميد بعض العناوين التي لها علاقة بعملية الاختراق[5]

تحديث 2: وفقا لمارك كاربلس (مؤسس منصة MtGox) المحفظة فيها اداة للتجسس و التي تقوم بارسال البذرة الخاصة بالمستخدم الى المخترق[6]
السبب الذي جعله يتأكد من المحفظة من الداخل هو سعر المحفظة (الذي كان رخيصا) و كذلك استقباله لها من ماليزيا عوض اليابان.
مازالت شركة ليدجر لم تؤكد هذا الأمر بعد

تحديث 3: مؤسس شركة كريبتو بيليس (و هي البائع المرخص الذي ذكرته) قام بمشاركة[7] في موقع لينكدان مفادها
أنه قام ببيع الشركة منذ أشهر عديدة و قانونيا لم يكن بامكانه مشاركة هذا الخبر حتى 19 من أكتوبر
يعني الظاهر  (و قد يكون الأمر غير هذا) أن الشركة تم شراءها بغرض واحد فقط الا و هو التلاعب بمحافظ الليدجر (و ربما محافظ أخرى لا ندري بعد)

[1] https://x.com/tanuki42_/status/2108527923766399243
[2] https://thedefiant.io/news/hacks/ledger-asks-cryptobilis-to-halt-sales-amid-reports-of-lost-funds
[3] https://x.com/Ledger_Support/status/2108551100613714002
[4] https://bitcointalk.org/index.php?topic=5596352.0;topicseen

[5] https://x.com/MistTrack_io/status/2108577166351016179
[6] https://x.com/MagicalTux/status/2108576506704548179
[7] https://bitcointalk.org/index.php?topic=5596352.msg67224199#msg67224199

[Kavelj22]

في خضم موجة تهكير المنصات التي نشهدها منذ فترة، أعتقد أن هذا ما كان ينقصما بالضبط لفقدان الثقة تماما بجميع الخدمات المركزية في فضاء Web3. للأسف فان الثمن قد يكون غاليا جدا للبعض لتعلم درس عدم الوثوق بالخدمات المركزية عموما و بخدمات الطرف الثالث خصوصا. و هذه الواقعة تؤكد الحالتين. ما حصل فعلا هو عملية اختراق تقني أدت الى تهكير كلمات البذرة لمجموعة من مستخدمي Ledger.

محفظة Ledger التي تعتبر من أكثر المحفظات الفيزيائية أمانا هي محفظة مغلقة المصدر بالكامل و لا أحد يعرف كيف تتم عملية توليد كلمات البذرة، أي أن المستخدم عليه أن يثق بالشركة المصنعة 1000% لكي يشعر بالأمان مطمئنا على أصوله محفوظة بشكل سليم تماما و الا فانه لا يملك الا خيار التخلي عنها. هذا يتيح فرضية أن تكون العملية تمت بيد مصنّع المحفظة ليستغل الثغرة لاحقا و طبعا لا يمكنه نفي ذلك بما أنه ينتج محفظة مغلقة المصدر. هذا طبعا يؤكد انه لا يجب ابدا الوثوق بالخدمات المركزية التي تقدم منتجات مغلقة المصدر حتى لو كانت تتمتع بتقييم Audit موثوق.

من جهة أخرى فقد اتجهت الانظار الى احد البائعين في شرق آسيا باعتبار أن جميع الأجهزة المخترقة قد تم شراؤها من خلاله كخدمات طرف ثالث. هي شركة تسمى Cryptobilis و هي متجر يوفر عديد المنتجات في فضاء العملات المشفرة. اللافت للنظر في هذه الشركة انها ايست بائعا معتمدا من طرف شركة Ledger، و لكن هناك شواهد أن الشركة توصي بعض المستخدمين من شرق آسيا ممن تتعذر عليهم الشراءات منها مباشرة أن يستعملوا Cryptobilis باعتبارها متجرا أقرب اليهم يوفر منتجاتهم بالرغم من أنهم غير معتمدين رسميا أي أنهم متجر عادي يبيع منتجات بهامش ربح معين. مؤسسوا المتجر أصدروا بيانا يوضحون فيه أنه تم نقل ملكية المتجر الى مالك جديد اشترى جميع المساهمات فيها بنسبة 100%، و مفروض أنه تم ابلاغ جميع الأطراف بذلك بما فيهم شركة Ledger نفسها طبعا.
هذا يفتح الباب لاحتمالات جديدة بأن المالك الجديد قد قام بتغييرات على الجهاز (تم فعلا الكشف عن وجود شرائح sim مضافة داخل الاجهزة المخترقة) لاختراق الاجهزة التي سيبيعها بعد اتمام صفقة التمليك للمتجر. أو أن المالك القديم قد باع الشركة بعد ان قام بتهكير المحفظات ليخلي ذمته من المسؤولية اليوم بعد اتمام عملية نقل الأموال.

في جميع الأحوال فانه تبقى شركة ليدجر هي الذي يتحمل المسؤولية الكبيرة في هذا الذي حصل، ان لم تكن متورطة مباشرة فيه. و تبقى الغلطة الأكبر هي غلطة المستخدم الذي لم يثق فقط في جهاز مغلق المصدر صنعته شركة ربحية، بل انه أيضا اقتناه من متجر غير معتمد سواء بتوصية من الشركة او بدونها. تصوروا هناك مستخدم فقد $5٫8 مليون في هذه العملية.

من المهم الاشارة الى انه لا يبدو ان سعر البيتكوين قد تأثر بهذا الحدث الى حد الآن. من المتوقع ان تتراجع ثقة المستثمرين باسواق الكريبتو بعد تراجع الثقة باكثر المحفظات أمانا التي هي محفظات الهاردوير.

[RedFlix]

مدير المنتدى يحذر من مواصلة استخدام جميع منتجات متجر Cryptobilis و يدعو جميع مستخدمي Ledger الى نقل أموالهم الى محفظات أخرى. هناك شكوك أن لا تكون Cryptobilis وحدها المشتبهة في بيع أجهزة مخترقة.

This is a developing story, but it seems that certain Ledger devices have been found to contain cellular-enabled bugging chips which can capture seed phrases. The Ledger authorized reseller CryptoBilis has especially been implicated as allegedly shipping these bugged devices, but more sellers could also be involved.

My recommendation would be:
 - If you have crypto on any hardware wallet which you bought from CryptoBilis in 2026, consider the seed phrase compromised, and move the crypto ASAP.
 - If you have any Ledger device which you purchased since about mid-2025, keep watching this story very carefully, since bugged devices have been found to have come from sources other than just CryptoBilis. This might be a wider supply-chain issue.

https://bitcointalk.org/index.php?topic=5596402.0

[ObeyKnock]

يقول Ledger إن أنظمته وبنيته التحتية لم تتعرض للاختراق، وفي هذه المرحلة اقتصرت التقارير على أولئك الذين اشتروا محافظ من CryptoBilis، ولم يتقدم أي عملاء اشتروا محافظ مباشرة من Ledger.

فحص Mark Karpelès أحد الأجهزة المخترقة، والتي تم شراؤها من Amazon Japan، لذلك بينما من الممكن أن تكون مرتبطة بطريقة ما بـ CryptoBilis، لم يتم إثبات ذلك. هذا يثير إمكانية اختراق أوسع لسلسلة التوريد، بدلاً من جهود تاجر محافظ مشبوه من شرق آسيا.

الشريحة المضافة، التي تحتوي على متحكم دقيق وهوائي وشريحة eSIM، لا تتفاعل مع شريحة Secure Element التي تولد وتخزن المفاتيح الخاصة للمستخدمين، ولهذا السبب لن يتلقى المستخدمون إشعارًا عند تشغيل فحص Ledger الأصلي على المحفظة، ولهذا السبب قد يكون من الصعب اكتشافها ما لم تفتح المحفظة.


https://www.thestreet.com/crypto/markets/ledger-asks-users-to-take-urgent-action-amid-86m-exploit-report

https://kucoin.com/news/flash/ledger-hardware-wallet-suspected-of-being-implanted-with-spy-module-to-steal-mnemonics

[GxSTxV]

في خضم موجة تهكير المنصات التي نشهدها منذ فترة، أعتقد أن هذا ما كان ينقصما بالضبط لفقدان الثقة تماما بجميع الخدمات المركزية في فضاء Web3. للأسف فان الثمن قد يكون غاليا جدا للبعض لتعلم درس عدم الوثوق بالخدمات المركزية عموما و بخدمات الطرف الثالث خصوصا. و هذه الواقعة تؤكد الحالتين. ما حصل فعلا هو عملية اختراق تقني أدت الى تهكير كلمات البذرة لمجموعة من مستخدمي Ledger.

محفظة Ledger التي تعتبر من أكثر المحفظات الفيزيائية أمانا هي محفظة مغلقة المصدر بالكامل و لا أحد يعرف كيف تتم عملية توليد كلمات البذرة، أي أن المستخدم عليه أن يثق بالشركة المصنعة 1000% لكي يشعر بالأمان مطمئنا على أصوله محفوظة بشكل سليم تماما و الا فانه لا يملك الا خيار التخلي عنها. هذا يتيح فرضية أن تكون العملية تمت بيد مصنّع المحفظة ليستغل الثغرة لاحقا و طبعا لا يمكنه نفي ذلك بما أنه ينتج محفظة مغلقة المصدر. هذا طبعا يؤكد انه لا يجب ابدا الوثوق بالخدمات المركزية التي تقدم منتجات مغلقة المصدر حتى لو كانت تتمتع بتقييم Audit موثوق.

من جهة أخرى فقد اتجهت الانظار الى احد البائعين في شرق آسيا باعتبار أن جميع الأجهزة المخترقة قد تم شراؤها من خلاله كخدمات طرف ثالث. هي شركة تسمى Cryptobilis و هي متجر يوفر عديد المنتجات في فضاء العملات المشفرة. اللافت للنظر في هذه الشركة انها ايست بائعا معتمدا من طرف شركة Ledger، و لكن هناك شواهد أن الشركة توصي بعض المستخدمين من شرق آسيا ممن تتعذر عليهم الشراءات منها مباشرة أن يستعملوا Cryptobilis باعتبارها متجرا أقرب اليهم يوفر منتجاتهم بالرغم من أنهم غير معتمدين رسميا أي أنهم متجر عادي يبيع منتجات بهامش ربح معين. مؤسسوا المتجر أصدروا بيانا يوضحون فيه أنه تم نقل ملكية المتجر الى مالك جديد اشترى جميع المساهمات فيها بنسبة 100%، و مفروض أنه تم ابلاغ جميع الأطراف بذلك بما فيهم شركة Ledger نفسها طبعا.
هذا يفتح الباب لاحتمالات جديدة بأن المالك الجديد قد قام بتغييرات على الجهاز (تم فعلا الكشف عن وجود شرائح sim مضافة داخل الاجهزة المخترقة) لاختراق الاجهزة التي سيبيعها بعد اتمام صفقة التمليك للمتجر. أو أن المالك القديم قد باع الشركة بعد ان قام بتهكير المحفظات ليخلي ذمته من المسؤولية اليوم بعد اتمام عملية نقل الأموال.

في جميع الأحوال فانه تبقى شركة ليدجر هي الذي يتحمل المسؤولية الكبيرة في هذا الذي حصل، ان لم تكن متورطة مباشرة فيه. و تبقى الغلطة الأكبر هي غلطة المستخدم الذي لم يثق فقط في جهاز مغلق المصدر صنعته شركة ربحية، بل انه أيضا اقتناه من متجر غير معتمد سواء بتوصية من الشركة او بدونها. تصوروا هناك مستخدم فقد $5٫8 مليون في هذه العملية.

من المهم الاشارة الى انه لا يبدو ان سعر البيتكوين قد تأثر بهذا الحدث الى حد الآن. من المتوقع ان تتراجع ثقة المستثمرين باسواق الكريبتو بعد تراجع الثقة باكثر المحفظات أمانا التي هي محفظات الهاردوير.

كيف يعقل ان خطأ بسيط او عدم انتباه ادى الى هذه الكارثة، ولم يقم اي شخص بالتحقق من هذا الامر قبل حصول هذا ومن المسؤول عن هذه الخسائر الان التي ليس فقط لمن اشترى هذه الاجهزة بل ايضا المستخدمين الاخرين وتحرك السوق بشكل سلبي. تعلمنا درس المنصات المركزية وها هو درس اخر عندما يتعلق في اجهزة طرف ثالث تقدم محافظ جاهزة للحصول على كل اصولك فور ان تقوم بنقلها الى ذلك الجهاز.

صراحة لم افهم الامر جيدا في الاول لكنك و بشكل كامل لخصت كل شيء اخي الفاضل وتشكر على هذا الرد و لكل شخص يفكر في اقتناء محافظ هاردوير عليه بتوخي الحذر جيدا، في وطننا العربي هذه الاجهزة غير متوفرة الا اذا تم طلبها بشكل سري لانها قد تحتجز قبل وصولها، لكن ربما سيتغير الوضع ونحصل عليها في المستقبل لهذا يجب اختيار اجهزة آمنة

بالنسبة لنا افضل و اامن خيار هو استخدام جهاز جديد وبدون تثبيت اي برامج خارجية او نقل ملفات عليه وفتح محفظة جديدة على المفاتيح الخاصة في مكان امن جدا، غير هذا فنحن معرضين للاختراق واي خطا بسيط يؤدي الى خسارة كبيرة وبدون اي تعويض

[Kavelj22]

صراحة لم افهم الامر جيدا في الاول لكنك و بشكل كامل لخصت كل شيء اخي الفاضل وتشكر على هذا الرد و لكل شخص يفكر في اقتناء محافظ هاردوير عليه بتوخي الحذر جيدا، في وطننا العربي هذه الاجهزة غير متوفرة الا اذا تم طلبها بشكل سري لانها قد تحتجز قبل وصولها، لكن ربما سيتغير الوضع ونحصل عليها في المستقبل لهذا يجب اختيار

هذه نقطة مهمة مهمة في ما يخص المستخدمين في المنطقة العربية و الطرق المتاحة لهم لشراء محفظات هاردوير. شخصيا كل الذين اعرفهم في بلدي يمتلكون هذه المحفظات كانوا قد اشتروها من متاجر معتمدة قبل ان يصبح بامكان الجمارك التعرف عليها كما اليوم، او طلبوا من احد اقاربهم بالخارج اقتناءها من أجلهم. يمكن اعتبار الطريقتين آمنتين الى حد ما و لكن اليوم بعد ان اصبحت تلك الاجهزة معروفة لدى اجهزة الجمارك فقد اصبحت الطرق محدودة جدا. و على هذا الاساس فان اي طريقة اليوم لشراء هذه الاجهزة سواء عبر الانترنت او عبر وسطاء موثوقين من العائلة تعتبر مخاطرة جسيمة و لا يمكن ابدا التنبأ بعواقبها. يؤسفني فعلا ان هذا هو واقع الحال اليوم في البلدان العربية بما في ذلك اكثر الدول الصديقة للكريبتو. استغل هذه الفرصة للسؤال ما اذا كان احدنا هنا في المجموعة العربية لديه طريقة موثوقة فعلا لاقتناء محفظة هاردوير عبر الانترنت او عبر اي وسيلة اخرى تمكن المنتج من الدخول للمنطقة العربية بأمان. كل هذا و لم نناقش بعد مدى موثوقية الشركات المصنعة بعد.

[GxSTxV]

هذه نقطة مهمة مهمة في ما يخص المستخدمين في المنطقة العربية و الطرق المتاحة لهم لشراء محفظات هاردوير. شخصيا كل الذين اعرفهم في بلدي يمتلكون هذه المحفظات كانوا قد اشتروها من متاجر معتمدة قبل ان يصبح بامكان الجمارك التعرف عليها كما اليوم، او طلبوا من احد اقاربهم بالخارج اقتناءها من أجلهم. يمكن اعتبار الطريقتين آمنتين الى حد ما و لكن اليوم بعد ان اصبحت تلك الاجهزة معروفة لدى اجهزة الجمارك فقد اصبحت الطرق محدودة جدا. و على هذا الاساس فان اي طريقة اليوم لشراء هذه الاجهزة سواء عبر الانترنت او عبر وسطاء موثوقين من العائلة تعتبر مخاطرة جسيمة و لا يمكن ابدا التنبأ بعواقبها. يؤسفني فعلا ان هذا هو واقع الحال اليوم في البلدان العربية بما في ذلك اكثر الدول الصديقة للكريبتو. استغل هذه الفرصة للسؤال ما اذا كان احدنا هنا في المجموعة العربية لديه طريقة موثوقة فعلا لاقتناء محفظة هاردوير عبر الانترنت او عبر اي وسيلة اخرى تمكن المنتج من الدخول للمنطقة العربية بأمان. كل هذا و لم نناقش بعد مدى موثوقية الشركات المصنعة بعد.

بالنسبة لنا المخاطرة مضاعفة هنا، اما حجز جهازك قبل وصوله من طرف الجمارك واذا اجتاز الجمارك يبقى خطر تعرض الجهاز الى اختراق داخلي، وبين قوسين انا ايضا اردت البحث عن كيف حدثت هذه السرقة بالضبط والتفصيل الممل لكن لحد الان لا يوجد اي جديد.

سؤالك اخي الفاضل في محله لاننا بحاجة الى هذه الاجهزة في مرحلة من عمرنا كمستخدمي الكريبتو، ليس لدي طريقة معروفة لكن اضن وحسب تجربتي لشراء بعض الاغراض التي تحجزها الجمارك اما ان تطلب من البائع كتابة منتج اخر في الطرد، اتذكر شراء درون صغير ممنوع اين قام البائع بتسمية الطرد لعبة اطفال وبالفعل اجتازت الجمارك.
ربما اذا بحثت في متاجر مباشرة في بلادك قد تجدها ويبقى الامر مغامرة ايضا بعدما شاهدنا ما حدث مع Ledger رغم انها اجهزة امنة قادمة من مصدر موثوق ومعروف.

[Kavelj22]

هذه نقطة مهمة مهمة في ما يخص المستخدمين في المنطقة العربية و الطرق المتاحة لهم لشراء محفظات هاردوير. شخصيا كل الذين اعرفهم في بلدي يمتلكون هذه المحفظات كانوا قد اشتروها من متاجر معتمدة قبل ان يصبح بامكان الجمارك التعرف عليها كما اليوم، او طلبوا من احد اقاربهم بالخارج اقتناءها من أجلهم. يمكن اعتبار الطريقتين آمنتين الى حد ما و لكن اليوم بعد ان اصبحت تلك الاجهزة معروفة لدى اجهزة الجمارك فقد اصبحت الطرق محدودة جدا. و على هذا الاساس فان اي طريقة اليوم لشراء هذه الاجهزة سواء عبر الانترنت او عبر وسطاء موثوقين من العائلة تعتبر مخاطرة جسيمة و لا يمكن ابدا التنبأ بعواقبها. يؤسفني فعلا ان هذا هو واقع الحال اليوم في البلدان العربية بما في ذلك اكثر الدول الصديقة للكريبتو. استغل هذه الفرصة للسؤال ما اذا كان احدنا هنا في المجموعة العربية لديه طريقة موثوقة فعلا لاقتناء محفظة هاردوير عبر الانترنت او عبر اي وسيلة اخرى تمكن المنتج من الدخول للمنطقة العربية بأمان. كل هذا و لم نناقش بعد مدى موثوقية الشركات المصنعة بعد.

بالنسبة لنا المخاطرة مضاعفة هنا، اما حجز جهازك قبل وصوله من طرف الجمارك واذا اجتاز الجمارك يبقى خطر تعرض الجهاز الى اختراق داخلي، وبين قوسين انا ايضا اردت البحث عن كيف حدثت هذه السرقة بالضبط والتفصيل الممل لكن لحد الان لا يوجد اي جديد.

سؤالك اخي الفاضل في محله لاننا بحاجة الى هذه الاجهزة في مرحلة من عمرنا كمستخدمي الكريبتو، ليس لدي طريقة معروفة لكن اضن وحسب تجربتي لشراء بعض الاغراض التي تحجزها الجمارك اما ان تطلب من البائع كتابة منتج اخر في الطرد، اتذكر شراء درون صغير ممنوع اين قام البائع بتسمية الطرد لعبة اطفال وبالفعل اجتازت الجمارك.
ربما اذا بحثت في متاجر مباشرة في بلادك قد تجدها ويبقى الامر مغامرة ايضا بعدما شاهدنا ما حدث مع Ledger رغم انها اجهزة امنة قادمة من مصدر موثوق ومعروف.

لم تعد هذه طريقة ممكنة لأن أجهزة الجمارك أضبحت متطورة و قادرة على التعرف على كل الأجهزة الالكترونية سواء العاملون فيها يعرفون نوعية المنتجات أو أجهزة معالجة تعمل بالذكاء المتطور. أيضا لا يمكن أن تطلب من المتجر أن يغير اسم المنتج أو احداث أي تغييرات لأنه ببساطة لن يقبل بذلك و بالتالي فالخيار الأفضل أن يقوم شخص بشراء الجهاز و احداث تغيير على الاسم ثم ارساله لك كهدية و لكن في هذا أيضا مخاطرة لأنه لا يمكن الوثوق بأي شخص. سابقا و ربما حتى اليوم يقوم البعض بتفكيك اي جهاز و ادخاله الى البلد كأنه قطع غيار ثم يعيد تجميعها، لكن هذا الخيار أيضا لا يمكن أن يكون متاحا مع المحفظات الهاردوير بشبب صغر حجمها و حساسية مكوناتها.

لا أملك أن أقول الا أننا في مرحلة شعور بالعجز الى حد ما لأن الخيار الوحيد المتبقي هو السفر شخصيا الى بلد بها متاجر رسمية معتمدة لاقتناء محفظة هاردوير للاستعمال الشخصي. أجد هذه فرصة للتذكير بعدم الوثوق بأي شخص و التثبت من أدق التفاصيل قبل التعامل مع هذه الأجهزة.

[OmegaStarScream]

تحديث جديد (و جد مهم): لقد قام أحد المستخدمين في منصة اكس بفتح جهاز الليدجر الخاص به (و الذي اشتراه من شركة ميديا كاركت في أوروبا) و التأكد من أن الجهاز بالفعل يحتوي على أمور لا يحتويها الجهاز الأصلي.

قامت ليدجر بنفي هذا الأمر و أكدت أن أجهزة البائع 'كريبتو بيليس' (في اسيا) هي وحدها التي فيها أدوات تجسس...

فقام هذا المستخدم الان بشراء جهاز ثاني (من نفس الشركة)[1] حيث قام بتوثيق عملية فتح الجهاز بالفيديو (و الذي مرة أخرى، كان يحتوي على أدوات للتجسس)

يعني الان، الظاهر أن المشكل ليس في بائع واحد في أسيا لكن الأمر قد يكون أعمق بذلك بكثير.

[1] https://x.com/0xJohannes_/status/2109634513957527974

[Kavelj22]

تحديث جديد (و جد مهم): لقد قام أحد المستخدمين في منصة اكس بفتح جهاز الليدجر الخاص به (و الذي اشتراه من شركة ميديا كاركت في أوروبا) و التأكد من أن الجهاز بالفعل يحتوي على أمور لا يحتويها الجهاز الأصلي.

قامت ليدجر بنفي هذا الأمر و أكدت أن أجهزة البائع 'كريبتو بيليس' (في اسيا) هي وحدها التي فيها أدوات تجسس...

فقام هذا المستخدم الان بشراء جهاز ثاني (من نفس الشركة)[1] حيث قام بتوثيق عملية فتح الجهاز بالفيديو (و الذي مرة أخرى، كان يحتوي على أدوات للتجسس)

يعني الان، الظاهر أن المشكل ليس في بائع واحد في أسيا لكن الأمر قد يكون أعمق بذلك بكثير.

[1] https://x.com/0xJohannes_/status/2109634513957527974

بصراحة فان هذا ليس مستغربا ايدا و يمكن القول بانه كان سيناريو متوقع من الجميع. و من خلال تأكيد ليدجر على أن منتجات Cryptobilis هي وحدها المخترقة فانه يؤكد قطعيا تورطها غي شيء ما و الا كيف عرفت ان متجر واحد هو فقط المتورط و تؤكد ذلك أيضا. او في افضل الحالات يكون عمال من الشركة متورطين في ذلك دون علم الادارة و هو احتمالية ضئيلة لكنه لا يعفي الشركة من المسؤولية. أعتقد أن الشركات انهارت سمعتها بعد ما حصل و لكن من المهم القول بان المغامرة بسمعة شركة ناجحة من اجل 80 مليون دولار فقط قد يكون قيمة صغيرة مقارنة بحجم السوق الذي تستحوذ عليه الشركة. لا أعرف القيمة السوقية لشركة Ledger انما أعتقد أنها تساوي أكثر من 80 مليون دولار بكثير و قابلة للارتفاع مع زيادة رقعة التبني.

أريد التذكير بأنه لم نلاحظ تراجعات كبيرة في أسعار البيتكوين و العملات المشفرة منذ ذاع الخبر. شخصيا كنت اتوقع ان تهبط الاسعار هبوط لكن على ما يبدو لم يعد أحد فعلا يهتم و السوق أصبح يمتاز بالرصانة أمام الصدمات.

[khaled0111]

.
قامت ليدجر بنفي هذا الأمر و أكدت أن أجهزة البائع 'كريبتو بيليس' (في اسيا) هي وحدها التي فيها أدوات تجسس...

فقام هذا المستخدم الان بشراء جهاز ثاني (من نفس الشركة)[1] حيث قام بتوثيق عملية فتح الجهاز بالفيديو (و الذي مرة أخرى، كان يحتوي على أدوات للتجسس)

شكرا على التحديث المهم اخي اوميغا.
سؤالي هو كيف تقوم شركة ليدجر بالتثبت من كون المنتجات التي يبيعها بائعوها المعتمدون لم يتم التلاعب بها؟ هل تقوم بمراقبة دورية او اي شيئ من هذا القبيل؟
حتى ان كانت تقوم بذلك فلا يمكنهم التثبت بشكل قطعي انه لا يوجد اي تلاعب و بنفيهم لما نشره هذا الشخص اعتقد انهم ورطوا انفسهم اكثر. في كل الحالا، بالنسبة لي، هم يتحملون نتيجة ما حصل كونهم هم من اختار هؤلاء الباعة و اسماؤهم و معطياتهم موجودة على مواقعهم الرسمية.

هذه الحادثة تؤكد من جديد انه لا يمكن الثقة بشكل كامل باي محفظة لا تنشئها بنفسك و بشكل تكون فيه على علم تام بكيفية توليد البذرة. مثلا في حالة جهاز مثل ليدجر، حتى لو اشتريته من الشركة الام، كيف يمكنك التثبت ان احد العاملين في خطوط الانتاج لم يقم بزرع برنامج او شريحة خبيثة!

[OmegaStarScream]

شكرا على التحديث المهم اخي اوميغا.
سؤالي هو كيف تقوم شركة ليدجر بالتثبت من كون المنتجات التي يبيعها بائعوها المعتمدون لم يتم التلاعب بها؟ هل تقوم بمراقبة دورية او اي شيئ من هذا القبيل؟
حتى ان كانت تقوم بذلك فلا يمكنهم التثبت بشكل قطعي انه لا يوجد اي تلاعب و بنفيهم لما نشره هذا الشخص اعتقد انهم ورطوا انفسهم اكثر. في كل الحالا، بالنسبة لي، هم يتحملون نتيجة ما حصل كونهم هم من اختار هؤلاء الباعة و اسماؤهم و معطياتهم موجودة على مواقعهم الرسمية.

هذه الحادثة تؤكد من جديد انه لا يمكن الثقة بشكل كامل باي محفظة لا تنشئها بنفسك و بشكل تكون فيه على علم تام بكيفية توليد البذرة. مثلا في حالة جهاز مثل ليدجر، حتى لو اشتريته من الشركة الام، كيف يمكنك التثبت ان احد العاملين في خطوط الانتاج لم يقم بزرع برنامج او شريحة خبيثة!

لا أدري ما اذا كانو يقومون بأي شئ بهذا الخصوص صراحة، لكن حتى ان كان الأمر كذلك فالظاهر أن ذلك لم ينفعهم البتة.

بخصوص شركة ميديا ماركت التي ذكرتها (و التي تعتبر شركة كبيرة بأكثر من 1000 متجر في أوروبا) ، لقد قامت بايقاف بيع أجهزة الليدجر[1]

في نفس الوقت، قام مارك كاربلس (مؤسس Mt.gox كما ذكرنا سابقا) بشراء جهاز Ledger flex من مطار سنغفورة و يبدو أن هذا الجهاز هو الاخر يحتوي على أجهزة تجسس (على عكس ما اعتقد سابقا، أجهزة ledger nano فقط)[2]

[1] https://cointelegraph.com/news/mediamarkt-pulls-ledger-wallet-security-incident
[2] https://x.com/MagicalTux/status/2109916873689280900