ثغرات محافظ الأجهزة 2026: فضيحة MediaMarkt، اختراقات Ledger، ووحدات LTE المخفية

ثغرات محافظ الأجهزة 2026: فضيحة MediaMarkt، اختراقات Ledger ووحدات LTE المخفية

طار 4.2 BTC في ثلاثة أيام. شاب من برلين دخل ببساطة إلى متجر MediaMarkt رسمي، اشترى Ledger Nano X جديد، ضبطه حسب الشرح ونقل عملاته. الرصيد – صفر. العملية طارت مباشرة إلى محفظة مسجلة فعلياً في قاعدة بيانات اختراقات CryptoBilis. بدون فيشينج، وبدون كلمات استعادة مكتوبة على ورقة تحت الكيبورد. في الداخل كانت هناك شريحة معدلة مع وحدة LTE مجهرية – باختصار، المحفظة اتصلت بالإنترنت بنفسها وسربت المفاتيح للهكرز.

وضع صب.

MediaMarkt تسحب Ledger من الرفوف

أوقفت MediaMarktSaturn مبيعات جميع أجهزة Ledger في كامل شبكتها. مراكز الخدمة في ألمانيا والنمسا غارقة حرفياً في الشكاوى حول محافظ تعيش حياتها الخاصة. في السابق، كان يُعتقد أن هذه قصة آسيوية بحتة مع موزعين غير رسميين مثل CryptoBilis الماليزية. الآن أصبح من الواضح: الشحنة المصابة تسللت إلى القنوات الرسمية في الاتحاد الأوروبي.

الخطة بسيطة لدرجة مرعبة. يتم اعتراض الشحنة وهي في الطريق من المستودع، تُفتح الصناديق بهدوء باستخدام مجفف شعر، وتُستبدل المكونات المصنعية بلوحات مخصصة مع جهاز إرسال مدمج. تبقى الأختام الأصلية على الصندوق، والهولوغرام في مكانه – لا يوجد شيء يدعو للشك. ينتظر الجهاز بهدوء حتى تولد كلمات الاستعادة، ويرسلها فوراً عبر برج خلوي إلى سيرفر بعيد. Ledger الآن تلوم شركات اللوجستيك، لكن الأثر السلبي باقٍ: مفهوم «الخزنة الحديدية» تصدع بشدة.

93$ مليون ضاعت في الفراغ

بينما تحاول Ledger تتبع 93$ مليون تسربت عبر أجهزة من CryptoBilis، الفجوة الحقيقية أعمق بكثير. نعم، استطاع الفرنسيون تجميد حوالي 10$ ملايين في منصات CEX – نقطة في بحر. الباقي تم خلطه منذ فترة طويلة عبر Tornado Cash والجسور.

طريق مسدود فعلياً. تشتري جهازاً لتبتعد عن الوسطاء، وفي النهاية تعتمد عملاتك على أمانة موظف جمارك أو عامل مستودع ناعس في بولندا. إذا تم تعديل المحفظة قبل وصولها للواجهة، فإن كلمة «باردة» تفقد معناها تماماً.

تفاعل السوق فوراً:

• البعض دخل في حالة ذعر وانتقل إلى أجهزة ThinkPad قديمة بدون لوحات Wi-Fi.
• الصناديق تروج بسعادة لـ Bitcoin ETF – يقولون اتركوا الأجهزة، وسلموا العملات لجهات حفظ مع تأمينات بمليارات الدولارات.

صراع المفاهيم: ETF مقابل «الأجهزة»

الجدل حول ETF والمحافظ الشخصية اشتعل بقوة. سابقاً كنا نردد كتعويذة: «Not your keys, not your coins». في عام 2026، هذه الجملة تبدو ملغومة. إذا كانت الشريحة المدمجة في الداخل تعرف المفاتيح – فمن يملكها أصلاً؟

تضغط الصناديق على الوتر الحساس. لماذا تخاطر بإيداعك وتأخذ جهازاً فيه مفاجأة، بينما يمكنك شراء حصص ETF مباشرة من حساب التداول؟ لا توجد برمجيات معطلة، ولا لوحات مخفية. صحيح، في المقابل لا تحصل على بيتكوين، بل مجرد إيصال بنكي. في أي لحظة – سيجمدون الحساب في ثانية.

كيف نفحص المحافظ الآن

شراء محفظة أجهزة وإيداع كامل المبلغ فوراً – جنون. نحن داخل الفريق غيرنا هذا النهج.

إليك القواعد:

• نفحص الهيكل تحت العدسة المكبرة مع إضاءة جيدة – أي آثار غراء أو فجوات ترسل الجهاز إلى سلة المهملات.
• لا نستخدم محافظ منفردة: فقط مالتي سيج 2–من–3، حيث ترتبط براندات مختلفة (مثلاً Coldcard مع Trezor). حتى لو تم تسريب واحد، الأموال في مكانها.
• قفص فاراداي. الجهاز المطفأ يوضع في غطاء عازل، لضمان عدم اتصال الوحدة بالأبراج.
• مراقبة العناوين بحثاً عن أي سبام صغير أو هجمات الغبار.

التفاصيل التقنية وتحليلات الهجمات نحتفظ بها في قسم أدوات المحافظ – هناك تجد ممارسة عملية بحتة بدون هراء تسويقي.

ماذا تفعل مع الأموال القذرة

الهكرز يسحبون الآن المسروقات بنشاط إلى منصات P2P ومكاتب صرافة صغيرة. السوق يغرق حرفياً بالكريبتو السام. إذا التقطت مثل هذا الذيل في منصة – سيطير حسابك في حظر حتى يكتمل التحقيق. ستقضي شهوراً تثبت للدعم أنك لست وسيطاً للمجرمين.

كل تحويل وارد يجب فحصه قبل أن تنزل العملات في المحفظة الأساسية. برنامجنا AML-checker يكشف الأصل بضغطة واحدة. إذا كان تقييم القذارة أعلى من 50% – ببساطة ألغِ الصفقة.

المنصات المحترمة التي تجمد محافظ الهكرز فوراً ولا تقدم كريبتو قذر للعملاء، جمعناها في قسم مراجعات المنصات.

مستقبل التخزين الذاتي

وقت الحلول الجاهزة ينتهي. الشركات لا تستطيع السيطرة على سلاسل التوريد – حقيقة. قريباً سينتقل الجميع إلى أجهزة DIY مثل SeedSigner، عندما يتم طلب المكونات بشكل منفصل من بائعين غير مرتبطين لقطع اللوحات والشاشات.

MediaMarkt لا تزال صامتة، لكن في بريطانيا تستعد سلسلتان كبيرتان أخريان لسحب Ledger من المبيعات – المعلومات تأكدت. نحن من أجل هذه القصة أعدنا بناء التخزين البارد وحدثنا الحصص في محفظتنا. لم تعد هناك ثقة في الصناديق المصنعية.