المصدر: كويندو العنوان الأصلي: اختراق ليدجر يعيد المخاوف بشأن أمان بيانات العملاء في العملات الرقمية الرابط الأصلي:

الخلفية

صانع المحافظ الإلكترونية ليدجر يواجه مرة أخرى تداعيات تسرب بيانات العملاء—هذه المرة نتيجة لخرق في أحد مزودي خدماته الخارجيين بدلاً من أنظمته الخاصة.

أكدت الشركة أن معالج الدفع الخاص بها، Global-e، اكتشف نشاطًا مشبوهًا داخل جزء من بنيتها التحتية السحابية وتحرك لإيقاف الأنظمة المتأثرة. تم الكشف عن الحادث للعملاء في 5 يناير 2026، بعد مراجعة داخلية وتدخل محققين جنائيين مستقلين.

النقاط الرئيسية

• نشأ الخرق من معالج الدفع الخارجي ليدجر، وليس من أنظمة ليدجر الأساسية.
• تم تسريب أسماء العملاء ومعلومات الاتصال، لكن لم تتأثر المحافظ أو الأموال.
• لم تكشف ليدجر عن عدد المستخدمين المتأثرين أو النطاق الكامل للبيانات المسربة.
• يسلط الحادث الضوء على المخاطر المستمرة المرتبطة بالموردين الخارجيين في صناعة العملات الرقمية.

ما تم تسريبه — وما لم يتم

وفقًا للإشعارات المرسلة للمستخدمين المتأثرين، أسفر الخرق عن وصول غير مصرح به إلى معلومات شخصية محدودة، وتحديدًا الأسماء وتفاصيل الاتصال. أكدت ليدجر أن المواد التشفيرية لم تتعرض للخطر: المفاتيح الخاصة، عبارات الاسترداد، برمجيات المحافظ، والأموال على السلسلة تظل آمنة.

ومع ذلك، لم تكشف الشركة عن عدد العملاء المتأثرين أو الأنواع الدقيقة لمعلومات الاتصال التي تم الوصول إليها، مثل عناوين البريد الإلكتروني، أرقام الهواتف، أو المواقع الجغرافية. هذا النقص في التفاصيل أثار قلق بعض المستخدمين، خاصة بالنظر إلى تجارب ليدجر السابقة مع تسريبات البيانات.

نمط المخاطر من طرف ثالث

يمثل هذا الحادث الثاني المعروف الذي يتأثر فيه عملاء ليدجر من خلال وصول غير مصرح به إلى البيانات منذ عام 2025، مما يعزز موضوعًا متكررًا في صناعة العملات الرقمية: على الرغم من أن أدوات الحفظ الذاتي قد تكون آمنة تقنيًا، إلا أن النظام البيئي المحيط بالموردين يمكن أن يسبب ثغرات أمنية.

تعتمد ليدجر على شركاء خارجيين مثل Global-e لمعالجة المدفوعات وسجلات العملاء، مما يخلق أسطح هجوم إضافية خارج بنية الأمان الأساسية لديها. تظهر الاختراقات السابقة أن المهاجمين غالبًا ما يستهدفون هذه الأنظمة الطرفية بدلاً من المحافظ نفسها.

لماذا لا تزال بيانات الاتصال مهمة في العملات الرقمية

على الرغم من عدم سرقة أموال في هذا الحادث، إلا أن المعلومات الشخصية المسربة لا تزال قد تؤدي إلى عواقب وخيمة. في العملات الرقمية، حتى تفاصيل الاتصال الأساسية تعتبر ذات قيمة للمهاجمين، الذين غالبًا ما يستخدمونها لشن حملات تصيد مستهدفة للغاية، أو انتحال شخصية دعم العملاء، أو خداع المستخدمين للكشف عن عبارات الاسترداد.

مستخدمو ليدجر ليسوا غرباء عن هذا الخطر. أدت الاختراقات السابقة التي استهدفت قواعد بيانات العملاء إلى موجات من الاحتيال والهجمات الاجتماعية، أحيانًا بعد شهور من التعرض الأولي.

رد فعل المجتمع والتحذيرات الأوسع

بعد الكشف عن الحادث، أصدر المحقق على السلسلة ZachXBT تحذيرًا عامًا، مؤكدًا أن تكرار حوادث البيانات يوضح لماذا يجب على المستخدمين تقليل المعلومات الشخصية التي يقدمونها عند شراء المحافظ الإلكترونية. واقترح أن استخدام تفاصيل اتصال غير تعريفية أو قابلة للتخلص منها يمكن أن يقلل من فعالية محاولات التصيد المستقبلية إذا تم اختراق قواعد البيانات.

قضية غير محسومة لمزودي الحفظ الذاتي

قالت Global-e إن الخرق قد تم احتواؤه وأن التحقيقات لا تزال جارية. بالنسبة ليدجر، يبرز الحادث تحديًا مستمرًا—حماية المستخدمين لا تنتهي عند مستوى الأجهزة. طالما تعتمد الشركات على مزودين خارجيين للمدفوعات، والخدمات اللوجستية، والاتصالات، تظل بيانات العملاء نقطة ضعف محتملة.

على الرغم من أن هذا الاختراق لم يعرض الأموال للخطر، إلا أنه يذكر مرة أخرى أن في العملات الرقمية، الأمان يعتمد على أضعف حلقة في البنية التحتية الأوسع.