@media (max-width:767px){.tdi_60{margin-top:0px!important}}
.tdb_single_content{margin-bottom:0;*zoom:1}.tdb_single_content:before,.tdb_single_content:after{display:table;content:'';line-height:0}.tdb_single_content:after{clear:both}.tdb_single_content .tdb-block-inner>*:not(.wp-block-quote):not(.alignwide):not(.alignfull.wp-block-cover.has-parallax):not(.td-a-ad){margin-left:auto;margin-right:auto}.tdb_single_content a{pointer-events:auto}.tdb_single_content .td-spot-id-top_ad .tdc-placeholder-title:before{content:'Article Top Ad'!important}.tdb_single_content .td-spot-id-inline_ad0 .tdc-placeholder-title:before{content:'Article Inline Ad 1'!important}.tdb_single_content .td-spot-id-inline_ad1 .tdc-placeholder-title:before{content:'Article Inline Ad 2'!important}.tdb_single_content .td-spot-id-inline_ad2 .tdc-placeholder-title:before{content:'Article Inline Ad 3'!important}.tdb_single_content .td-spot-id-bottom_ad .tdc-placeholder-title:before{content:'Article Bottom Ad'!important}.tdb_single_content .id_top_ad,.tdb_single_content .id_bottom_ad{clear:both;margin-bottom:21px;text-align:center}.tdb_single_content .id_top_ad img,.tdb_single_content .id_bottom_ad img{margin-bottom:0}.tdb_single_content .id_top_ad .adsbygoogle,.tdb_single_content .id_bottom_ad .adsbygoogle{position:relative}.tdb_single_content .id_ad_content-horiz-left,.tdb_single_content .id_ad_content-horiz-right,.tdb_single_content .id_ad_content-horiz-center{margin-bottom:15px}.tdb_single_content .id_ad_content-horiz-left img,.tdb_single_content .id_ad_content-horiz-right img,.tdb_single_content .id_ad_content-horiz-center img{margin-bottom:0}.tdb_single_content .id_ad_content-horiz-center{text-align:center}.tdb_single_content .id_ad_content-horiz-center img{margin-right:auto;margin-left:auto}.tdb_single_content .id_ad_content-horiz-left{float:left;margin-top:9px;margin-right:21px}.tdb_single_content .id_ad_content-horiz-right{float:right;margin-top:6px;margin-left:21px}.tdb_single_content .tdc-a-ad .tdc-placeholder-title{width:300px;height:250px}.tdb_single_content .tdc-a-ad .tdc-placeholder-title:before{position:absolute;top:50%;-webkit-transform:translateY(-50%);transform:translateY(-50%);margin:auto;display:table;width:100%}.tdb_single_content .tdb-block-inner.td-fix-index{word-break:break-word}.tdi_60,.tdi_60>p,.tdi_60 .tdb-block-inner>p,.wp-block-column>p{font-family:Poppins!important;font-size:16px!important;line-height:1.8!important;font-weight:400!important}.tdi_60 h1{font-family:Poppins!important}.tdi_60 h2{font-family:Poppins!important}.tdi_60 h3:not(.tds-locker-title){font-family:Poppins!important}.tdi_60 h4{font-family:Poppins!important}.tdi_60 h5{font-family:Poppins!important}.tdi_60 h6{font-family:Poppins!important}.tdi_60 li{font-family:Poppins!important;font-size:16px!important;font-weight:400!important}.tdi_60 li:before{margin-top:1px;line-height:16px!important}.tdi_60 .tdb-block-inner blockquote p{font-family:Poppins!important;font-weight:700!important;text-transform:none!important}.tdi_60 .wp-caption-text,.tdi_60 figcaption{font-family:Poppins!important}.tdi_60 .page-nav a,.tdi_60 .page-nav span,.tdi_60 .page-nav>div{font-family:Poppins!important}@media (max-width:767px){.tdb_single_content .id_ad_content-horiz-left,.tdb_single_content .id_ad_content-horiz-right,.tdb_single_content .id_ad_content-horiz-center{margin:0 auto 26px auto}}@media (max-width:767px){.tdb_single_content .id_ad_content-horiz-left{margin-right:0}}@media (max-width:767px){.tdb_single_content .id_ad_content-horiz-right{margin-left:0}}@media (max-width:767px){.tdb_single_content .td-a-ad{float:none;text-align:center}.tdb_single_content .td-a-ad img{margin-right:auto;margin-left:auto}.tdb_single_content .tdc-a-ad{float:none}}@media (min-width:1019px) and (max-width:1140px){.tdi_60,.tdi_60>p,.tdi_60 .tdb-block-inner>p,.wp-block-column>p{font-size:15px!important}.tdi_60 li{font-size:15px!important}.tdi_60 li:before{margin-top:1px;line-height:15px!important}}@media (min-width:768px) and (max-width:1018px){.tdi_60,.tdi_60>p,.tdi_60 .tdb-block-inner>p,.wp-block-column>p{font-size:14px!important}.tdi_60 li{font-size:14px!important}.tdi_60 li:before{margin-top:1px;line-height:14px!important}}@media (max-width:767px){.tdi_60,.tdi_60>p,.tdi_60 .tdb-block-inner>p,.wp-block-column>p{font-size:14px!important}.tdi_60 li{font-size:14px!important}.tdi_60 li:before{margin-top:1px;line-height:14px!important}}
تخيل أنك تسترخي مع محفظتك الصلبة اللامعة من Ledger، وتشعر وكأنك ملك أمان الكريبتو، وفجأة يتم سرقة اسمك ومعلومات الاتصال الخاصة بك بواسطة بعض المتسللين الغامضين من طرف ثالث.
نعم، هذا الكابوس تكرر مجددًا، عندما أرسلت Ledger عبر البريد الإلكتروني إشعارًا لعملائها المتضررين.
اتضح أن معالج الدفع لديهم، Global-e، لاحظ نشاطًا غريبًا في إعدادات السحابة الخاصة بهم وأوقف كل شيء على الفور.
عيون غير مخولة
وللإنصاف، لم تتهاون Global-e بالأمر. فقد أغلقت الأنظمة المشبوهة بسرعة البرق، واستعانت بخبراء جنائيين مستقلين للتحقيق في الأمر.
والنتيجة؟ تم الحصول على بيانات شخصية مثل الأسماء ومعلومات الاتصال من قبل عيون غير مخولة.
Ledger تتجنب الإفصاح عن عدد الضحايا أو "كيف" حدث ذلك، دون أي تفاصيل مثيرة، فقط ما يكفي لإثارة القلق لديك.
المجتمع: تعرضت Ledger لاختراق بيانات آخر عبر معالج الدفع Global-e مما أدى إلى تسريب البيانات الشخصية للعملاء (الاسم ومعلومات الاتصال الأخرى).
في وقت سابق اليوم، تلقى العملاء البريد الإلكتروني أدناه. pic.twitter.com/RKVbv6BTGO
— ZachXBT (@zachxbt) 5 يناير 2026
الأسماء ومعلومات الاتصال طُعم مثالي لهجمات التصيد
للأسف، هذه ليست المرة الأولى التي تتعرض فيها Ledger لاختراقات.
ارجع بالذاكرة إلى أبريل 2025 للجولة الأولى، وارجع أكثر إلى يونيو 2020، حين سمح خلل في واجهة برمجة تطبيقات لطرف ثالث للهاكرز باختراق قاعدة بيانات التجارة الإلكترونية.
ذلك الخرق كشف عن مليون عنوان بريد إلكتروني بالإضافة إلى ملفات كاملة، وعناوين بريدية، وأرقام هواتف، وأسماء، لحوالي 9500 شخص غير محظوظ.
النتيجة؟ استفاد قراصنة التصيد الاحتيالي، حيث تم سرقة ما بين 484,000 و600,000 دولار من العملات الرقمية من dApps مثل SushiSwap أو Zapper في غضون خمس ساعات محمومة.
فريق Ledger أصلح الخلل خلال 40 دقيقة فقط، لكن الضرر استمر كصداع مزمن.
واليوم، لم يتم المساس بعبارات استرداد المحفظة أو المفاتيح الخاصة أو أرصدة العملات الرقمية في هذا الخرق المتعلق بـGlobal-e. أموال المستخدمين؟ بأمان تام.
لكن الأسماء ومعلومات الاتصال؟ لا تزال طُعمًا مثاليًا لهجمات التصيد، كما حدث سابقًا. تعتمد Ledger على أطراف ثالثة مثل Global-e للمدفوعات وقوائم العملاء، مما يحول حصنهم إلى مصفاة تتسرب مع كل تعاون مع مزود جديد.
لا تثق بأحد
هنا يظهر ZachXBT، محقق البلوكشين صاحب الأنف الحاد لرصد المشاكل. مباشرة بعد إعلان Ledger، أطلق تحذيرًا للمجتمع على منصة X.
“لا يمكن الوثوق بأي شركة من شركات المحافظ الصلبة هذه.”
نصيحته الذهبية؟ عند الشراء، زودهم بمعلومات مزيفة، أسماء وهمية، وبريد إلكتروني شبح.
لماذا؟ حتى يصعب على المخترقين ربط ملفك المزيف بمحفظتك الحقيقية. خطة ذكية، قاسية، وكأنها مستوحاة من أفلام الجاسوسية.
في عالم أمان المحافظ الصلبة، يصرخ اختراق Global-e بحقيقة واحدة قاسية: لا تثق بأحد، حتى البائعين "الآمنين".
أخطاء الأطراف الثالثة لا تزال تحول معلومات اتصال العملاء إلى طُعم للقراصنة.
ابق متحفزًا ويقظًا، قد تحميك Ledger من فقدان المفاتيح، لكن بياناتك ما تزال على حافة الخطر.
كتبه András Mészáros خبير العملات الرقمية وWeb3، مؤسس Kriptoworld المزيد من المقالات بخبرة سنوات في تغطية مجال البلوكشين، يقدم András تقارير تحليلية عن DeFi، وتوكنات الأصول، والعملات البديلة، وتنظيمات الكريبتو التي تشكل الاقتصاد الرقمي.
