استمر التحقيق في زرع الجهاز المشبوه من ليدجر في الإشارة إلى بائع واحد فقط، وهو الموزع في جنوب شرق آسيا “كريبتوبيليس”، وذلك وفقًا لتحديث في 13 أكتوبر. ورد المستخدمون خلال دقائق، مدعين أن الأجهزة المعدلة ظهرت أيضاً في “ميديا ماركت”، وهي سلسلة إلكترونيات أوروبية كبرى.
أعلنت ليدجر أنها تراجع تقارير عن وجود زرع في أجهزة توقيع ومواقع أخرى. مع ذلك، ذكر تحديثها موزع كريبتوبيليس فقط، وقام المنتقدون بتفسير هذا الصمت على أنه محاولة للتقليل من شأن الحادثة.
هل مشكلة زرع الجهاز في ليدجر أكبر من مجرد موزع واحد؟
أوضح فريق “ليدجر دنجون” المتخصص بالأمن الداخلي للشركة أن الزرع يقرأ عبارة الاستعادة من على الشاشة أثناء الإعداد، ثم يرسل الكلمات الأربع والعشرين عبر اتصال خلوي.
Update from Ledger Donjon on the CryptoBilis investigation ????@DonjonLedger is investigating Ledger signers sold by CryptoBilis, a reseller in Southeast Asia, that contained an unauthorized hardware implant. Ledger confirmed this on October 10th for one affected user's signer.…
— Ledger (@Ledger) October 13, 2026
جادل عدة مستخدمين مع ذلك بأن المشكلة تتجاوز آسيا. وأشار المشاركون عدة مرات في منشوراتهم إلى سبب استثناء ميديا ماركت ومواقع أوروبية أخرى من التحديث.
ممول
ممول
أدعى أحد المستخدمين أن سلسلة التوريد الخاصة بـ ليدجر معرضة للاختراق في أوروبا أيضًا. وقال إن جهازًا ثانيًا من متجر آخر تابع لـ“ميديا ماركت” جاء بنفس الأسلاك الإضافية ووحدة الخلوي، كما دعا إلى استدعاء الأجهزة ونشر مقطع فيديو لفتح العلبة كدليل.
Here is the video proof, fresh device, directly from the store, video quality is kinda bad, sorry pic.twitter.com/TbW3cUp4pR
— Johannes (4, 4) (@0xJohannes_) October 12, 2026
أوضح أن سجلات المتجر تتبعت المخزون إلى “أكيبيا”، موزع إلكترونيات أوروبي. وأضاف أنه أرسل الجهاز منذ ذلك الحين إلى ليدجر لتحليله.
حتى الآن، لم تؤكد ليدجر أي حالة خارج كريبتوبيليس.
من الذي يغطي الخسائر الناتجة عن أجهزة التوقيع المعدلة؟
طلبت ليدجر من المستخدمين الذين فقدوا أموالهم التواصل مع الدعم حتى تتمكن من تضمين حالاتهم، كما طالبتهم بتقديم بلاغ للشرطة. لكنها لم تتطرق في تحديثها إلى مسألة التعويض المالي.
ولم تؤكد ليدجر أيضًا عدد المستخدمين الذين خسروا أموالاً أو القيمة الإجمالية. وبحسب تقارير، خسر متداول واحد 6,6 مليون دولار من بيتكوين بعد الشراء من خلال الموزع.
يستطيع فحص الأصالة من ليدجر، وهو اختبار مدمج للتحقق من المصنع، التأكد من شريحة الأمان فقط، وليس جميع المكونات الأخرى. ونتيجة لذلك، يمكن لـشريحة تجسس مخفية تجاوز الفحص.
حذرت الشركة أيضاً أنها لن تتصل بالمستخدمين أو تراسلهم مباشرة أو تطلب منهم عبارة الاستعادة الخاصة بهم.
استمرت ليدجر في توجيه مشتري كريبتوبيليس إلى نقل الأموال إلى جهاز توقيع جديد مع عبارة استعادة جديدة. وبدأ بعض المالكين الآن في وزن محافظهم المادية لاكتشاف العبث، على الرغم من أن التطابق في الوزن ليس دليلاً كافياً.
في الوقت الحالي، احول قضية زرع جهاز ليجر النقاش حول الثقة من الشرائح إلى رفوف المتاجر. تحويل حالة مؤكدة في أوروبا فضيحة البائعين إلى سؤال الاستدعاء.