تواجه شركة محافظ العملات المشفّرة العتادية ليدجر دعوى جماعية مقترحة تطالبها بدفع ما لا يقل عن 500 مليون دولار، على خلفية خرق أمني في ديسمبر 2023، يقول أحد عملائها إنه انتهى بسرقة أصول رقمية بقيمة 1.9 مليون دولار من محفظته.
أبرز النقاط:
- دوغلاس كيم قدّم في 27 أغسطس دعوى جماعية مقترحة ضد "ليدجر" أمام محكمة فيدرالية في مانهاتن، مطالباً بتعويضات لا تقل عن 500 مليون دولار.
- الشكوى تُرجع السبب إلى اختراق حزمة "Connect Kit" في ديسمبر 2023، وما تبع ذلك من عملية انتحال أدت لخسارته 1,948,074 دولاراً في فبراير 2025.
- "ليدجر" باعت 7 ملايين جهاز، وتفترض الدعوى أن 3% من المشترين – أي نحو 210 آلاف شخص – قد تضرروا.
تفاصيل خرق "Connect Kit" وفق رواية دوغلاس كيم
قدّم دوغلاس كيم دعواه في 27 أغسطس أمام المحكمة الفيدرالية للمنطقة الجنوبية من نيويورك، مسمّياً الشركة الفرنسية Ledger SAS كمدعى عليها وحيدة. وتولت مكتب المحاماة Ervin Cohen & Jessup رفع الدعوى نيابةً عن فئة جماعية مقترحة من المشترين على مستوى الولايات المتحدة.
تتركز القضية حول حادث أمني وقع في أو حوالي 14 ديسمبر 2023، حين استولى مهاجمون على حساب NPMJS المستخدم في نشر مكتبة "Ledger Connect Kit".
هذه المكتبة تربط محافظ "ليدجر" العتادية بالتطبيقات اللامركزية، وقد تمكن المهاجمون من الوصول إلى الحساب عبر عملية تصيّد استهدفت موظفاً سابقاً لم تُسحب صلاحياته بعد خروجه من الشركة، وهو خلل أقرت به "ليدجر" آنذاك.
ويقول كيم إن شخصاً اتصل به في 18 فبراير 2025 منتحلاً صفة ممثل عن Coincover، محذّراً من محاولة شخص في هولندا إدخاله في خدمة "Ledger Recover". وبعدها اتصل به شخص ثانٍ ووجهه إلى موقع مقلِّد، أدخل فيه عبارة الاسترداد الخاصة بمحفظته، ليكتشف بعد يومين أنه فقد مبلغ 1,948,074 دولاراً من أصوله.
اقرأ أيضاً: دفتر "XRP" يخضع لاختبار BIS بنشر بيانات كل 3–5 ثوانٍ
أساس المطالبة بـ500 مليون دولار
تتضمن صحيفة الدعوى سبعة أسباب قانونية، من بينها الإهمال، والتضليل بالإهمال، و"المنع بالوعد" (promissory estoppel)، إضافةً إلى انتهاك المادتين 349 و350 من قانون الأعمال العام في ولاية نيويورك، المتعلقتين بالممارسات الخادعة والإعلانات المضللة. كما يطالب كيم بحكم يقرّ بأن الشركة خرقت قانون "SHIELD" في نيويورك بفشلها في إخطار المقيمين المتضررين في الولاية خلال 30 يوماً من الخرق.
ويُعد مبلغ 500 مليون دولار تقديراً تقريبياً أكثر منه حصراً فعلياً للخسائر؛ إذ يستند إلى عدد الأجهزة المبيعة من "ليدجر" والبالغ 7 ملايين وحدة، وعلى افتراض أن 3% من المشترين – أي 210 آلاف شخص – تعرضوا للضرر.
خسارة كيم وقعت بعد 14 شهراً من حادث الاختراق، وتربط الشكوى بين الواقعتين استناداً إلى "معلومات واعتقاد"، مع الاحتفاظ بحق تعديل المطالبات بعد مرحلة الإفصاح وجمع الأدلة (discovery).
سجل "ليدجر" الأمني تحت المجهر
استغلال ثغرة "Connect Kit" أدى إلى سحب نحو 600 ألف دولار، بحسب أرقام الشركة، من مستخدمين وقّعوا معاملات "عمياء" على تطبيقات تعمل بآلة إيثريوم الافتراضية Ethereum (ETH)، من دون التحقق من تفاصيلها على الجهاز.
في أعقاب الحادث، تعهدت "ليدجر" بتعويض المتضررين بشكل كامل، وبدأت خطوات لإلغاء ميزة التوقيع الأعمى تدريجياً.
الرئيس التنفيذي باسكال غوتييه أكد في حينه أن المشكلة تعود إلى تطبيقات الطرف الثالث، لا إلى عتاد محافظ "ليدجر" نفسها.
غير أن سجل الشركة الأمني كان قد تعرض لاهتزاز سابقاً؛ إذ أدى خرق في عام 2020 إلى كشف بيانات أكثر من 270 ألف عميل من عملاء "ليدجر". تلك البيانات تم تداولها في قنوات السوق السوداء، ولا تزال دعاوى قضائية مرتبطة بها منظورة أمام محكمة المنطقة الشمالية في كاليفورنيا. كما واصل المحتالون استغلال تلك البيانات، عبر إرسال رسائل تحمل شعار "ليدجر" وتتضمن رموز QR إلى مالكي المحافظ حتى أبريل 2025 لجذبهم إلى مواقع تصيّد.
اقرأ التالي: منصة Full Sail تتوقف بعد اختراق على شبكة Sui بقيمة 91 ألف دولار واستنزاف ثلاث خزائن
