-
2026/04/24 15:23
فخ: تطبيق «Ledger» المزيف على متجر App Store سرق جميع مدخرات التقاعد
أثبتت فضيحة العملات المشفرة المثيرة للجدل الأخيرة، المتعلقة بتطبيق «Ledger» المزيف على متجر App Store، مرة أخرى أن حتى متاجر التطبيقات «الرسمية» لا تضمن أمن أموالكم. ففي غضون أيام قليلة، تمكن المحتالون من استدراج ملايين الدولارات الأمريكية واليورو، وسرقة مدخرات أشخاص كانوا يدخرونها منذ عقود من أجل المستقبل.
وفقًا لمصادر رسمية: فقد أكثر من 50 مستخدمًا ما لا يقل عن 9.5 مليون دولار في عملات رقمية مختلفة – مثل Bitcoin وEthereum وSolana وغيرها من التوكنات. بالإضافة إلى ذلك، من بين ضحايا هذه الحيلة موسيقي أمريكي شهير، فقد مدخراته التقاعدية التي تبلغ قيمتها حوالي 5.9 بيتكوين (أكثر من 400 ألف دولار أمريكي).
أجرى خبراء الأمن السيبراني تحقيقًا وتبين لهم أنه في أبريل 2026، ظهر تطبيق مزيف في المتجر، كان يتنكر في صورة البرنامج الرسمي لإدارة محافظ العملات المشفرة – Ledger Live. وقد اجتاز عملية المراجعة وكان متاحًا للتنزيل لعدة أيام. ومن الجدير بالذكر أن المستخدمين يثقون في المتاجر الرسمية.
تجدر الإشارة إلى أن التطبيق الأصلي مهم لصناعة العملات المشفرة باعتباره منصة مركزية لإدارة العملات المشفرة عبر الأجهزة الخاصة. فبرنامج إدارة محافظ العملات المشفرة Ledger Live يتيح للمستخدمين تخزين الأصول الرقمية وتتبعها وتبادلها بأمان، من خلال دمج واجهة البرنامج مع محافظ Ledger المادية.
على الرغم من أن التطبيق يتم تحديثه بانتظام، مما يوسع قائمة سلاسل الكتل والخدمات DeFi المدعومة، ويظل أحد الأدوات الرائدة للإدارة الآمنة للأصول المشفرة، والموجهة لمستخدمي محافظ Ledger المادية، إلا أن قواعد الأمان لم يتم إلغاؤها.
في الوقت الحالي، يؤكد خبراء أمن العملات المشفرة أن التطبيق المزيف كان ينسخ واجهة التطبيق الأصلي بشكل شبه كامل. بعد تنزيل التطبيق وتثبيته، طُلب من المستخدمين إدخال عبارة البذرة. وعندما أدخل مستثمرو العملات المشفرة هذه العبارة، حصل المخترقون على سيطرة كاملة على الأموال وسحبوها على الفور من الحسابات. بعد ذلك، تم تحويل الأموال بسرعة عبر عشرات العناوين والبورصات وأدوات خلط العملات المشفرة لتعقيد تتبعها.
فليس سراً أن الخدمات (أجهزة خلط العملات المشفرة)، التي تزيد من إخفاء هوية المعاملات، من خلال ”خلط“ عملات المستخدم المشفرة مع عملات مستخدمين ومستثمرين آخرين، ”تقطع الصلة“ بين مرسل العملة المشفرة ومستلمها. إن أداة خلط العملات الرقمية هي التي تساعد في إخفاء تاريخ العملات، مما يعقد عملية التتبع عبر تحليلات البلوكشين، خاصة في ظل تشديد إجراءات مكافحة غسل الأموال (AML)، والتي لا تشمل فقط تحليل مصادر الأموال والتحقق من المعاملات، بل أيضًا تحديد هوية مالكي محافظ العملات الرقمية لتقييم المخاطر.
مكافحة غسل الأموال (AML) هي مجموعة كاملة من الإجراءات التي تهدف إلى منع غسل الأموال والحصول على عائدات إجرامية وتمويل الإرهاب.
وعلى الرغم من أن Apple قد حذفت التطبيق الضار بالفعل، إلا أن الحادثة نفسها أثارت الشكوك حول فعالية الرقابة وأثبتت مرة أخرى أن حتى ”المصدر الرسمي“ قد يكون في بعض الأحيان فخًا. وقد أصبحت هذه الخدعة ممكنة بفضل استخدام المحتالين لنسخ مقنعة وإنشاء تعليقات مزيفة.
هذه الحالة بالتحديد هي أحد الأمثلة الحديثة على كيف يمكن أن تتحول الثقة إلى كارثة مالية، لأن القاعدة الأساسية للأمن السيبراني تظل ثابتة: لا يطلب أي خدمة شرعية أبدًا إدخال عبارة البذرة، ويؤدي الكشف عنها فعليًا إلى خسارة جميع الأموال.
18 بيتكوين مسروقة أو لماذا لا يجب تصوير عبارة البذرة الخاصة بك
تسرب بيانات Revolut: هل يقوم القراصنة بابتزاز العملاء، وهل أصبحت جوازات سفرهم وأرقام IBAN ومعاملاتهم بالبيتكوين معرضة للخطر؟
حوالي 2.5 مليار من أرباح ترامب من العملات المشفرة مقابل ما يقرب من 5 مليارات من خسائر المستثمرين: هل أصبحت السياسة جزءًا من نموذج الأعمال؟
متداول العملات المشفرة يحقق ربحًا هائلاً بتحويل 1,491 دولارًا إلى 1.2 مليون دولار في غضون 7 ساعات
سعر البيتكوين يتجاوز 100,000 دولار. متى سيحدث ذلك؟