شركة تيثر (Tether) تجمد 10 ملايين دولار من USDT المرتبطة بحادث سرقة CryptoBilis Ledger بقيمة 93 مليون دولار

شركة تيثر تجمد USDT المرتبطة بحادث سرقة CryptoBilis Ledger

استجابةً لحدوث حادث تسرب كبير للأصول المشفرة يتعلق بمحفظة الأجهزة Ledger، اتخذت شركة تيثر (Tether) إجراءات سريعة لتجميد 10 ملايين دولار من USDT (عن طريق وضع 37 عنوانًا ذا صلة في القائمة السوداء، بما في ذلك أموال 20 عنوانًا).

من خلال هذا الإجراء، تمكنت الشركة من قطع جزء من تدفق الأموال غير المشروعة على سلاسل الكتل الرئيسية.

تقدير الأضرار بأكثر من 100 مليون دولار وتحليل الأسلوب من خلال البيانات على السلسلة

تختلف تقديرات حجم الأضرار قليلاً بين وكالات التحليل، ولكن جميعها تشير إلى تأثيرات كبيرة.

وفقًا للتقرير الأولي من شركة تحليل البلوكشين Bitquery، تم تسرب حوالي 93.2 مليون دولار من 315 محفظة عبر 6 سلاسل. كانت معظم الأضرار تتعلق بالأموال على شبكة ترون (TRON/TRX) (حوالي 70.5 مليون دولار)، تليها بيتكوين (Bitcoin/BTC) بحوالي 16.8 مليون دولار (حوالي 2.65 مليار ين)، وإيثريوم (Ethereum/ETH) بحوالي 3.7 مليون دولار (حوالي 580 مليون ين).

علاوة على ذلك، قامت منصة الأمان الأخرى YFarmX بتحديث بياناتها، مشيرة إلى أن إجمالي الأصول المسروقة من 530 عنوانًا عبر 7 سلاسل بلغ 103.4 مليون دولار (حوالي 16.36 مليار ين).

من خلال تحليل بيانات السلسلة، اتضح أن الجريمة كانت مخططة بعناية منذ عدة أشهر. تم إنشاء عنوان الهجوم في أواخر سبتمبر 2026، وتم إجراء تحويلات تجريبية في أوائل أكتوبر. وفي 9 أكتوبر، قام المهاجم بتغيير إعدادات صلاحيات محفظة ترون، ونقل حوالي 203.8 BTC من 111 محفظة بيتكوين في كتلة واحدة فقط.

تشير هذه العمليات إلى أن المهاجم كان لديه معرفة كاملة بالمفتاح السري اللازم لاستعادة المحفظة.

تفاصيل التلاعب الفيزيائي الذكي

لماذا تم تسريب المفتاح السري إلى الخارج؟ - كانت الإجابة في "التلاعب الفيزيائي" لجهاز المحفظة.

جميع المحافظ التي تعرضت للهجوم تم بيعها عبر الوكلاء المعتمدين من طرف ثالث CryptoBilis في ماليزيا وإندونيسيا والفلبين. عندما قام مارك كاربيلس، مؤسس Mt. Gox، بتفكيك والتحقق من Ledger Nano X المعني، اكتشف وجود مودم خلوي، وeSIM، ورقاقة صغيرة جدًا تعترض عرض الشاشة مخفية خلف الشاشة.

عندما يقوم المستخدم بإعداد المحفظة، تظهر عبارة الاسترداد على الشاشة. كانت هذه القطعة المعدلة - الزرع - ترسل العبارة المعروضة على الشاشة عبر خط الهاتف إلى خادم المهاجم، مما يسمح له باستعادة وسرقة المحفظة عن بُعد.

مناقشات حول استحواذ الوكلاء المعتمدين ومسؤولية الحادث

تم الاستحواذ على CryptoBilis، التي تتوسط الحادث، من قبل شركة مقرها الصين في مارس 2026، حيث تم نقل جميع حقوق الوصول إلى النظام القديم إلى الإدارة الجديدة. في الوقت الحالي، لم يتم إثبات وجود علاقة سببية مباشرة بين الاستحواذ والحادث، لكن الشركة أغلقت جميع متاجرها وأوقفت تمامًا تسليم وبيع المنتجات.

من ناحية أخرى، تتزايد الانتقادات تجاه استجابة شركة Ledger. حيث أوضحت الشركة أنه "لم يكن هناك انتهاك لنظامها أو قنوات البيع المباشرة، بل كانت مشكلة خاصة بالوكيل"، لكن نظرًا لأن موقع CryptoBilis كان يحتوي على شارة رسمية، فقد أعرب المستخدمون عن استيائهم قائلين إن "مسؤولية عدم مراقبة الوكيل الرسمي تقع على عاتق Ledger".

حثت شركة Ledger المستخدمين الذين اشتروا أجهزة من هذا الوكيل خلال الـ 90 يومًا الماضية على عدم استخدام الأجهزة غير المهيأة، وفيما يتعلق بالأجهزة المستخدمة، يجب عليهم على الفور إنشاء عبارة جديدة لنقل الأصول إلى بيئة مختلفة. على الرغم من أن وظيفة القائمة السوداء من المصدرين مثل تيثر (Tether) قد ساعدت في تتبع وتجميد بعض الأموال، إلا أن جزءًا من الأموال تم تشويهه من خلال خدمات الخلط مثل Tornado Cash، ولا تزال التحقيقات جارية لكشف ملابسات الحادث بالكامل.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.