اختراق محافظ CryptoBilis يتجاوز 93 مليون دولار

• تُقدّر شركات استخبارات البلوكشين قيمة الأموال المسروقة من المحافظ المرتبطة بأجهزة Ledger التي وزعها الموزع المعتمد CryptoBilis بين 93.2 مليون و94.5 مليون دولار، رغم أن الشركة المصنعة لم تصدر رقماً رسمياً للخسائر.
• قامت Tether بحظر 10 ملايين دولار من USDT مرتبطة بالحادثة بعد أن أكدت Ledger أن أحد الأجهزة المخترقة على الأقل يحتوي على مكون عتادي غير مصرح به.
• وجهت الشركة المصنعة عملاء CryptoBilis بعدم لمس الأجهزة غير المفتوحة ونقل الأصول من الأجهزة النشطة إلى أجهزة جديدة تم تهيئتها بعبارات استرداد جديدة.

تتبع تدفقات تصل إلى 93 مليون دولار عبر عدة شبكات

حددت Bitquery أصولاً بقيمة 93.2 مليون دولار مرتبطة باختراق CryptoBilis، وأفادت بأن المهاجمين استنزفوا 315 محفظة عبر ست شبكات بلوكشين واستهدفوا بشكل رئيسي رموز USDT وTRON. بينما رفعت YFarmX التقدير إلى 94.5 مليون دولار من 521 عنواناً عبر سبع شبكات. وتستند التقديرات إلى سجلات البلوكشين العامة وليس إلى أي رقم مؤكد من Ledger، التي لا تزال تحقق بعد ثلاثة أيام من ظهور التقارير الأولى يوم الأحد.

تدخل مُصدر العملات المستقرة بتجميد 10 ملايين دولار

قامت Tether بتجميد 10 ملايين دولار من USDT مرتبطة بالأموال المسروقة، وهي خطوة غير متاحة للأصول غير الحاضنة مثل البيتكوين أو الإيثريوم. وأشارت Bitquery إلى أن حوالي 81 مليون دولار ظلت قابلة للتتبع على السلسلة حتى 11 أكتوبر، بينما مرت أجزاء منها عبر Tornado Cash وZcash. ولم يستجب المُصدر لطلبات التعليق بشأن إجراء الحظر.

اكتشاف مكوّن غير مصرح به في جهاز مُعاد

أكدت Ledger وجود مكون عتادي غير مصرح به في وحدة واحدة على الأقل من الأجهزة المتضررة، لكنها رفضت تحديد ما إذا كانت نفس طريقة التلاعب هي التي استُخدمت في المحفظة التي سُرقت منها الأموال أو شرح أسلوب التعديل. ولم ترد الشركة على أسئلة حول إجمالي المبلغ المفقود أو أي خطة تعويض محتملة للضحايا.

قناة التوزيع تثير جدلاً حول المسؤولية

واجه توصيف Ledger للاختراق بأنه مشكلة خاصة بـCryptoBilis اعتراضاً، إذ أن الموزع في جنوب شرق آسيا كان مدرجاً في قائمة البائعين المعتمدين رسمياً لدى الشركة المصنعة. وقد تحدى مستخدم X المسمى MyCryptoParadise هذا الطرح مباشرة، معتبراً أن المسؤولية تقع على عاتق Ledger وليس الموزع، وداعياً الشركة لتحمل مسؤولية الفشل.

أسلوب هجوم مختلف عن موجة التصيد السابقة

تختلف الحادثة الحالية عن حملة أبريل، حيث جمعت تطبيق Ledger Live مزيف على متجر تطبيقات Apple عبارات الاسترداد من المستخدمين واستنزف ما لا يقل عن 9.5 مليون دولار. أما في هذه القضية، فيبدو أن المهاجم حصل على المفاتيح الخاصة مباشرة، مما أتاح له تفريغ مئات المحافظ بشكل منهجي دون الاعتماد على الهندسة الاجتماعية.

الشركة المصنعة تصدر إرشادات للتعامل مع الأجهزة

أبلغت Ledger عملاء CryptoBilis بعدم تهيئة أي جهاز غير مستخدم ونصحت المستخدمين الحاليين بنقل الأصول فوراً إلى جهاز منفصل جرى تهيئته بعبارة استرداد جديدة تم إنشاؤها حديثاً. وتهدف هذه الإرشادات إلى عزل الأجهزة التي يُحتمل تعرضها للاختراق عن أي مخاطر إضافية أثناء استمرار الفحص الجنائي.