تحذير أمني عاجل لحماية أصول مالكي محفظة Trezor
أصدر القائمون على تطوير محفظة Trezor المشهورة تحذيراً أمنياً عاجلاً لجميع العملاء الذين قاموا بشراء أجهزتهم من خلال الموزع المعتمد شركة CryptoBilis بدءاً من شهر مارس 2026 وما بعده، حثوا فيه المستخدمين على نقل أصولهم الرقمية فوراً إلى محفظة جديدة بعبارة استعادة جديدة. وجاء هذا التنبيه عقب تزايد الشكوك حول وجود تلاعب فيزيائي واختراق عتادي داخل أجهزة من طراز Trezor Safe 5.
تفاصيل اختراق سلسلة التوريد واكتشاف الشريحة الخبيثة
تعود تفاصيل الواقعة إلى يوم 9 أكتوبر، عندما بدأت شركة Ledger التحقيق في تقارير عن خسائر مالية لعملاء اشتروا محافظهم من شركة CryptoBilis، والتي كانت تعمل كموزع معتمد في منطقة جنوب شرق آسيا حتى شهر أكتوبر 2026. وعقب تأكيد حدوث هجوم متطور على سلسلة التوريد والتلاعب بالأجهزة، قامت شركة Trezor في اليوم نفسه بإزالة الموزع من قائمة الباعة المعتمدين وبدأت فحص أجهزة العملاء.
كيف تعمل القطعة المزروعة داخل جهاز Trezor Safe 5؟
وفقاً للتقرير الأمني الوارد في 28 أكتوبر من أحد العملاء في إندونيسيا، والذي كان قد اشترى جهازه عبر منصة Tokopedia في أغسطس 2026، فقد أظهر الفحص وجود دمج لقطعة خبيثة داخل الجهاز:
- تتمركز اللوحة الإلكترونية الخبيثة بين اللوحة الرئيسية وشاشة الجهاز.
- تحتوي القطعة المضافة على وحدة اتصال خلوية مجهزة بهوائي مدمج.
- تستطيع الشريحة قراءة كل ما يظهر على الشاشة مباشرة، بما في ذلك عبارة استعادة المحفظة.
- تقوم القطعة بنقل البيانات السرية عبر شبكة الهاتف المحمول بمجرد توصيل الجهاز بالطاقة.
الإجراءات الوقائية والتوصيات الرسمية للمستخدمين
أكدت إدارة شركة Trezor أنها فضلت إصدار التحذير فوراً حرصاً على سلامة المستخدمين دون الانتظار لحين وصول الجهاز إلى مختبراتها للفحص النهائي. وشددت على أن نقل عبارة الاستعادة القديمة إلى جهاز جديد لن يحل المشكلة، وقدمت التوصيات التالية:
- نقل الأصول الرقمية فوراً إلى محفظة جديدة تنشأ بعبارة استعادة جديدة كلياً.
- استخدام محفظة برمجية موثوقة أو منصة تداول معروفة بشكل مؤقت في حال عدم توفر محفظة صلبة آمنة.
- التحقق الدقيق من عناوين المحافظ بالكامل قبل إرسال أي معاملات مالية.
- التوقف التام عن استخدام أو إعداد الأجهزة التي لم يتم ضبطها بعد.
- الحذر من محاولات الاحتيال وعمليات التصيد عبر البريد الإلكتروني أو الاتصالات المزيفة.
تعويض العملاء وتزايد المخاطر في جنوب شرق آسيا
أعلنت شركة Trezor تقديم أجهزة بديلة مجانية شحنها مباشر، أو تقديم قسائم شراء تغطي قيمة الجهاز الجديد لكافة المتأثرين الذين اشتروا عبر الموزع شركة CryptoBilis خلال الفترة المحددة، مع الاحتفاظ بالجهاز المتأثر والتواصل مع الدعم الفني. ولم تسجل الشركة حتى الآن أي حالات سرقة لأموال عملائها عبر هذا الاختراق.
وتأتي هذه الحادثة بالتزامن مع إعلان شرطة سنغافورة عن تسجيل خسائر بقيمة 3.5 مليون دولار أمريكي بين مستخدمي أجهزة شركة Ledger نتيجة تلاعب عتادي مماثل في الأجهزة المباعة عبر متاجر التجزئة المحلية، مما يسلط الضوء على تزايد المخاطر التي تستهدف المحافظ الصلبة في المنطقة.
