حادثة تطبيق Ledger Live المزيف على متجر تطبيقات آبل: ما يجب على المستخدمين المتضررين فعله الآن

1. ماذا حدث

بين 7 و 13 أبريل 2026، ظهر تطبيق ضار ينتحل صفة برنامج إدارة محافظ الأجهزة الرسمي "Ledger Live" على متجر تطبيقات آبل لأجهزة ماك (Mac App Store). تم استخدام التطبيق، الذي نجح في تجاوز عمليات المراجعة الأمنية لشركة آبل، لتسهيل هجوم تصيد منسق، مما أدى إلى تحويل غير مصرح به لما يقرب من 9.5 مليون دولار من العملات المشفرة من 50 ضحية محددة على الأقل.

أثر الهجوم على المستخدمين عبر شبكات بلوكتشين متعددة، بما في ذلك بيتكوين (Bitcoin)، وإيثريوم (Ethereum) (والسلاسل الأخرى المتوافقة مع EVM)، وسولانا (Solana)، وترون (Tron)، و XRP. نبه محقق البلوكتشين ZachXBT المجتمع إلى التهديد، مسلطاً الضوء على الطبيعة المعقدة للتطبيق المزيف الذي يحاكي واجهة Ledger الأصلية لخداع المستخدمين للكشف عن العبارات الأولية (seed phrases) الخاصة بهم أو منح أذونات محفظة ضارة.

2. من هم المتضررون

قد تكون متضرراً إذا:

• قمت بتنزيل وتثبيت تطبيق "Ledger Live" من متجر تطبيقات آبل لأجهزة ماك بين 7 و 13 أبريل 2026.
• أدخلت عبارة الاسترداد المكونة من 24 كلمة (العبارة الأولية) في تطبيق قمت بتنزيله من متجر تطبيقات ماك خلال هذا الإطار الزمني.
• منحت أذونات المحفظة أو وافقت على المعاملات داخل هذا التطبيق الضار المحدد.
• لاحظت معاملات صادرة غير مصرح بها من المحافظ التي ربطتها بهذا التطبيق.

3. خطوات العمل الفورية

1. التوقف عن استخدام التطبيق: احذف تطبيق "Ledger Live" المزيف فوراً من جهاز macOS الخاص بك.
2. افترض أن العبارة الأولية الخاصة بك قد تم اختراقها: إذا أدخلت عبارة الاسترداد الخاصة بك في التطبيق المزيف، فإن محفظتك مخترقة. قم بتحويل أي أصول متبقية في تلك المحفظة إلى محفظة أجهزة جديدة وآمنة على الفور باستخدام جهاز منفصل وموثوق. لا تستخدم المحفظة المخترقة لأي معاملات مستقبلية.
3. إلغاء الموافقات: إذا قمت فقط بتوصيل محفظتك (على سبيل المثال، عبر WalletConnect) دون إدخال العبارة الأولية الخاصة بك، فاستخدم أداة إلغاء الموافقة (مثل Revoke.cash) لفصل أي موافقات مشبوهة تم منحها أثناء التفاعل مع التطبيق المزيف.
4. الإبلاغ عن الحادث: أبلغ منصة تداول العملات المشفرة الخاصة بك إذا تم إرسال الأموال إلى عناوين الإيداع هناك، وقدم بلاغاً إلى وحدة الجرائم الإلكترونية التابعة لجهات إنفاذ القانون المحلية.
5. الاتصال بمتخصصي الاسترداد: استشر شركات استخبارات البلوكتشين المحترفة، مثل Recoveris، لتوثيق الحادث وتحليل تدفق الأموال للتتبع المحتمل.

4. كيف تتحقق مما إذا كنت متضرراً

• مراجعة سجل المعاملات: تحقق من مستكشفي الكتل (مثل Etherscan و Blockchain.com و Solscan) لعناوين محفظتك المرتبطة لتحديد التحويلات غير المصرح بها التي بدأت خلال الفترة من 7 إلى 13 أبريل.
• التحقق من الأذونات المعتمدة: استخدم أدوات فحص الموافقة المستندة إلى المتصفح وذات السمعة الطيبة لمعرفة ما إذا كان قد تم تفويض أي عقود ذكية ضارة لإنفاق أصولك.
• مراقبة الإعلانات الرسمية: أكدت Ledger أن التطبيق لم يكن رسمياً. راقب مدونة Ledger الرسمية للحصول على تحديثات حول تنسيقهم مع آبل للتخفيف من حدة الحادث.

5. كيف يمكن لـ Recoveris المساعدة

تتخصص Recoveris في استخبارات البلوكتشين واسترداد الأصول الرقمية. يمكننا مساعدة ضحايا هذا الحادث من خلال:

• إجراء تحقيقات جنائية على السلسلة (on-chain forensics) لتتبع حركة الأموال المسروقة.
• تحديد ومراقبة عناوين إيداع منصات التداول الوجهة التي يستخدمها المهاجمون.
• توفير وثائق الحوادث الموحدة المطلوبة للإبلاغ إلى منصات التداول ووكالات إنفاذ القانون لطلب تجميد الحسابات.

6. الموارد الرسمية

• مدونة Ledger الرسمية
• ملخص تحقيق ZachXBT (تحقق من القناة الرسمية)
• دعم آبل