# Ledger تؤكد وجود شريحة تجسس مزروعة داخل محافظ بيعت عبر موزع غير معتمد في ماليزيا

> **المغزى:** المغزى: فحص الأصالة يؤكد أن الجهاز أصلي، وهو أصلي فعلًا والشريحة بجانبه. ومصدر الشراء صار جزءًا من الأمان، وتوفير نصف السعر من سوق إعادة البيع هو نفسه حساب المخاطرة.

- المصدر: المغزى (https://almaghza.com/a/2026-10-14-ledger-hardware-wallet-spy-implant/)
- التاريخ: 3 جمادى الأولى - 14 أكتوبر 2026 (2026-10-14)
- القسم: أمن سيبراني
- الوسوم: Ledger، المحافظ الرقمية، هجمات سلسلة التوريد، الأمن السيبراني

أكدت شركة Ledger، المصنّعة لمحافظ العملات الرقمية الصلبة (hardware wallets)، وجود شريحة تجسس مزروعة داخل أجهزة بيعت لمستخدمين وسُحبت منها أموال. وبحسب تقرير BleepingComputer المنشور في 12 أكتوبر 2026، بدأت الشركة في 9 أكتوبر تحقيقًا بعد شكاوى سحب أموال، وطلبت من موزع في ماليزيا اسمه CryptoBilis وقف البيع والشحن. وفي 10 أكتوبر أكدت أن جهاز أحد المتضررين على الأقل احتوى على شريحة غير مصرح بها، وفي 11 أكتوبر قالت إن كل الشكاوى مرتبطة بأجهزة من الموزع نفسه، ووصفت حجم المشكلة بأنه محدود.

وبحسب الباحثين الذين فحصوا الأجهزة، تلتقط الشريحة ما يظهر على الشاشة وضغطات الأزرار، فتحصل على عبارة الاسترداد (seed phrase) التي تفتح المحفظة لحظة كتابتها، ثم ترسلها عبر شبكة LTE من خلال eSIM بحجم 2 في 2 ملليمتر داخل الجهاز. ونشر Mark Karpelès صورًا للشريحة، وأكدت Tibane Labs وجود نسختين: الأولى تستبدل البطارية بأخرى أصغر لتترك مكانًا للدائرة، والثانية تعمل على البطارية الأصلية وتختبئ في الإسفنج تحت شاشة OLED، مع علامات ممسوحة على الشرائح. والدوائر مصنوعة في مصنع، لا ملحومة يدويًا.

والنقطة الأخطر في التقرير أن خاصية Genuine Check من Ledger لا تكشف شريحة مضافة ما دام الـ Secure Element الأصلي، أي شريحة التخزين الآمن، سليمًا. فالجهاز يجتاز الفحص لأنه أصلي فعلًا، والشريحة الإضافية تعمل بجانبه.

ويعود الأمر في النهاية إلى مصدر الجهاز. فكل الحالات التي ربطتها Ledger جاءت من موزع واحد غير معتمد. وأحد الباحثين اشترى جهازه من Amazon Japan من بائع مقره الصين يشحن من ماليزيا، والآخر من مزاد ياباني، وذكر بعض المتضررين أن الأجهزة عُرضت بنحو نصف السعر.

وفي المنطقة العربية، يُشترى كثير من الأجهزة عبر أسواق إعادة البيع، لأن القنوات الرسمية لا تصل إلى كل البلدان. وهذا يجعل فارق السعر نفسه مؤشر مخاطرة، في المحافظ وفي غيرها.

ولم تذكر Ledger طراز الجهاز ولا عدد الضحايا ولا حجم المبالغ المسروقة. وتسمية الطراز Nano X جاءت من الباحثين لا من الشركة.

## المصادر

- [تقرير BleepingComputer المفصل](https://www.bleepingcomputer.com/news/security/ledger-confirms-hardware-wallet-spy-implant-behind-crypto-thefts/)
- [مركز دعم Ledger الرسمي](https://support.ledger.com/)
- [موقع Tibane Labs التي فحصت النسختين](https://tibanelabs.com/)