ردّت Trezor على أزمة أمنية تتعلق بأحد الموزعين: لم يُعثر حتى الآن على أي أجهزة تم العبث بها، وأُزيلت CryptoBilis من قائمة الموزعين
13 أكتوبر: ردّت علامة محافظ الأجهزة Trezor عبر منصة للتواصل الاجتماعي على أزمة أمنية أخيرة تتعلق بأجهزة محافظ باعتها الموزعة CryptoBilis، وقالت إن فريقها يعمل حاليًا على التحقيق في الحادثة.
ومن حسن الحظ، لم تُسجّل حتى الآن أي حالات لأجهزة محافظ أجهزة تم العبث بها بعد بيعها من خلال CryptoBilis، كما لا توجد أدلة على تأثر أجهزة Trezor بحادثة سلسلة التوريد هذه.
لكن، وحرصًا على الحد من المخاطر، أزالت العلامة CryptoBilis من قائمة الموزعين المعتمدين رسميًا، وأوقفت بيع منتجاتها عبر هذه القناة. وفي الوقت نفسه، نبّهت Trezor المستخدمين إلى عدم محاولة فتح غلاف الجهاز بالقوة؛
كما حذّرت Trezor المستخدمين من فتح غلاف الجهاز بالقوة. فطراز Safe 7، على سبيل المثال، يحتوي على بطارية مدمجة، وقد ينطوي تفكيكه بعنف على مخاطر أمنية. وإذا ساور المستخدم أي شك بشأن جهازه، فيمكنه التواصل مباشرةً مع خدمة العملاء الرسمية للتحقق منه.
تندرج خطوة Trezor ضمن إجراءات احترازية لإدارة المخاطر؛ فلم تُثبت أي حالة تلاعب، لكن مخاطر سلسلة التوريد أطلقت بالفعل إشارة تحذير. وهذا تذكير لمستخدمي محافظ الأجهزة بأهمية الشراء من القنوات الرسمية المباشرة لتجنب التهديدات الأمنية الناجمة عن زرع مكونات خبيثة في الأجهزة.
وفي الواقع، أكدت منافستها من الفئة نفسها، Ledger، في وقت سابق أن بعض أجهزة المحافظ التي باعتها الموزعة الشريكة CryptoBilis قد تعرضت بالفعل للتلاعب عبر زرع مكونات فيها. واختارت Ledger أيضًا إزالة CryptoBilis من قائمة الموزعين المعتمدين وإنهاء التعاون معها.
أخيرًا، في ظل تكرار المخاطر الأمنية في سلسلة توريد محافظ الأجهزة، برأيكم، كيف يمكن للمستخدم العادي تفادي مخاطر سلسلة التوريد، مثل زرع مكونات خبيثة في الأجهزة؟ شاركونا آراءكم في التعليقات.
#硬件钱包安全
13 أكتوبر: ردّت علامة محافظ الأجهزة Trezor عبر منصة للتواصل الاجتماعي على أزمة أمنية أخيرة تتعلق بأجهزة محافظ باعتها الموزعة CryptoBilis، وقالت إن فريقها يعمل حاليًا على التحقيق في الحادثة.
ومن حسن الحظ، لم تُسجّل حتى الآن أي حالات لأجهزة محافظ أجهزة تم العبث بها بعد بيعها من خلال CryptoBilis، كما لا توجد أدلة على تأثر أجهزة Trezor بحادثة سلسلة التوريد هذه.
لكن، وحرصًا على الحد من المخاطر، أزالت العلامة CryptoBilis من قائمة الموزعين المعتمدين رسميًا، وأوقفت بيع منتجاتها عبر هذه القناة. وفي الوقت نفسه، نبّهت Trezor المستخدمين إلى عدم محاولة فتح غلاف الجهاز بالقوة؛
كما حذّرت Trezor المستخدمين من فتح غلاف الجهاز بالقوة. فطراز Safe 7، على سبيل المثال، يحتوي على بطارية مدمجة، وقد ينطوي تفكيكه بعنف على مخاطر أمنية. وإذا ساور المستخدم أي شك بشأن جهازه، فيمكنه التواصل مباشرةً مع خدمة العملاء الرسمية للتحقق منه.
تندرج خطوة Trezor ضمن إجراءات احترازية لإدارة المخاطر؛ فلم تُثبت أي حالة تلاعب، لكن مخاطر سلسلة التوريد أطلقت بالفعل إشارة تحذير. وهذا تذكير لمستخدمي محافظ الأجهزة بأهمية الشراء من القنوات الرسمية المباشرة لتجنب التهديدات الأمنية الناجمة عن زرع مكونات خبيثة في الأجهزة.
وفي الواقع، أكدت منافستها من الفئة نفسها، Ledger، في وقت سابق أن بعض أجهزة المحافظ التي باعتها الموزعة الشريكة CryptoBilis قد تعرضت بالفعل للتلاعب عبر زرع مكونات فيها. واختارت Ledger أيضًا إزالة CryptoBilis من قائمة الموزعين المعتمدين وإنهاء التعاون معها.
أخيرًا، في ظل تكرار المخاطر الأمنية في سلسلة توريد محافظ الأجهزة، برأيكم، كيف يمكن للمستخدم العادي تفادي مخاطر سلسلة التوريد، مثل زرع مكونات خبيثة في الأجهزة؟ شاركونا آراءكم في التعليقات.
#硬件钱包安全