نصّاب عملات مشفرة كان يدير مخططات توظيف وهمية عبر الإنترنت خسر ما يقارب 5 ملايين دولار (أمريكي) من البيتكوين، بعدما وقع ضحية لثغرة شريحة التجسس التي استهدفت محافظ Ledger الصلبة، وفق ما كشفته شركة Chainalysis. القصة تُظهر أن حتى من يبتكرون عمليات الاحتيال ليسوا بمنأى عن هجمات المحافظ الصلبة، وهو تحذير لكل من يخزّن عملاته المشفرة بعيدًا عن الإنترنت.
ما الذي حدث فعلاً
ذكرت CoinDesk في 16 أكتوبر 2026 أن Chainalysis حدّدت هوية محتال باعتباره أحد أكبر ضحايا ثغرة شريحة التجسس في Ledger. وبحسب Chainalysis، كان هذا المحتال يستخدم عروض عمل وهمية عبر الإنترنت لخداع الضحايا. استهدفت الثغرة محافظ Ledger الصلبة عبر اختراق الأجهزة من خلال شريحة مخفية مزروعة فيها. ونتيجة لذلك، خسر النصّاب ما يقارب 5 ملايين دولار من البيتكوين. لم تكشف CoinDesk عن هوية المحتال ولم تفصح عن تفاصيل إضافية بشأن المعاملات، كما لم تقدّم أي معلومات عن العدد الإجمالي للمحافظ المتضررة أو عما إذا كانت Ledger قد أصدرت ردًا رسميًا حتى الآن.
كيف وصلنا إلى هنا
صُممت المحافظ الصلبة مثل أجهزة Ledger لإبقاء المفاتيح الخاصة بعيدة عن الإنترنت، بمنأى عن البرمجيات الخبيثة. لكن ثغرة شريحة التجسس تقوّض هذا التصميم بالكامل، إذ تخترق الجهاز الفعلي نفسه بدلاً من البرمجيات المحيطة به. لا تحدد المصادر المتاحة متى ظهرت هذه الثغرة لأول مرة، ولا عدد الأجهزة المتأثرة بها، ولا الطريقة التي تتبعت بها Chainalysis الأموال المسروقة. كما لا تذكر ما إذا تم التعرف على هوية المحتال أو توجيه اتهامات إليه. هذه الفجوات تحد من قدرتنا على تأكيد حجم الاختراق الحقيقي، باستثناء هذه الخسارة الكبيرة والموثقة.
لماذا يهمك هذا الأمر
بالنسبة لمالكي المحافظ الصلبة، تُعد هذه الحادثة تذكيرًا بأن الأجهزة المادية قد تحمل مخاطر خفية، وليس فقط أخطاء برمجية. أما بالنسبة لمطوري المحافظ والأجهزة القابلة للارتداء، بما فيها النظارات الذكية المستقبلية التي قد تخزّن المفاتيح الخاصة، فإن سلامة سلسلة التوريد تصبح عنصرًا أساسيًا في التصميم. وبالنسبة للمستخدمين العاديين، الدرس هو ضرورة التحقق من الأجهزة عبر القنوات الرسمية ومراقبة أي علامات تلاعب. أما بالنسبة للمستثمرين، فتُظهر هذه الواقعة أن العملات المسروقة يمكن أن تُسرق مرة أخرى، لأن شفافية البلوكتشين تعمل ضد كل حامل عملة، سواء كان نزيهًا أو محتالًا.
السؤال الأكبر
إذا كان محتال يملك الموارد الكافية لإدارة مخططات توظيف وهمية قد خسر ما يقارب 5 ملايين دولار بسبب ثغرة في جهاز مادي، فما مدى الحماية الحقيقية التي توفرها أي محفظة غير متصلة بالإنترنت أمام سلسلة توريد مخترقة؟ هذا السؤال ينطبق على المحافظ الصلبة اليوم بقدر ما ينطبق على الأجهزة القابلة للارتداء مستقبلاً، بما فيها النظارات الذكية التي قد تحمل يومًا ما مفاتيح خاصة.
ما الذي يجب ترقبه
لم يُعلن بعد عن أي جدول زمني رسمي لنتائج إضافية من Chainalysis أو لرد من Ledger. على القراء متابعة التقارير اللاحقة التي قد تكشف هوية المحتال، وتفاصيل عدد المحافظ المخترقة، وأي إشعار أمني تصدره Ledger. وستواصل Bonuz تتبع قصص أمان المحافظ الصلبة في إطار التوجه الأوسع نحو أجهزة العملات المشفرة القابلة للارتداء والآمنة.
