أعلنت تريزور، المنتجة للمحافظ المادية، أنها ستقلّص عدد موزعيها بوصف ذلك «خطوة وقائية اتُخذت بدافع الحيطة والحذر الشديدين»، عقب تقارير أفادت بزرع مكونات خبيثة في أجهزة تصنعها منافستها ليدجر.

قالت تريزور في منشور على منصة إكس يوم الثلاثاء إنه «لا يوجد دليل واحد على اختراق» أجهزتها، وذلك عقب تقارير أفادت بأن مستخدمي محافظ ليدجر المادية عثروا على زرعات خبيثة كشفت عبارات الاسترداد الخاصة بهم.

لكن تريزور قالت إنها ستقلّص عدد موزعيها، مشيرةً إلى «حوادث حديثة في سلسلة التوريد». وأضاف داني ساندرز، كبير المسؤولين التجاريين، أنه أبلغ بعض الموزعين بأن أسماءهم ستُحذف من قائمة الجهات المعتمدة لدى الشركة في الأول من يناير، وأن شحنات أجهزة تريزور ستتوقف اعتبارًا من يوم الثلاثاء.

المصدر: داني ساندرز، كبير مسؤولي الاتصالات في Trezor

جاء رد Trezor بعد أيام فقط من تأكيد Ledger أن جهازًا واحدًا على الأقل من أجهزتها، اشتراه أحد البائعين في جنوب شرق آسيا، احتوى على شريحة مزروعة غير مصرّح بها، ما قد يؤدي إلى خسائر بملايين الدولارات للمستخدمين. وقد التقطت المحافظ، التي باعها البائع CryptoBilis، عبارات الاسترداد وأرسلتها عبر شبكات الهاتف المحمول.

قال متحدث باسم Trezor لموقع Cointelegraph: «صُممت فحوصات الإعداد لدينا لاكتشاف الأجهزة المقلّدة والبرامج الثابتة المعدّلة. أما الشريحة المزروعة التي عُثر عليها في جهاز اشتُري من CryptoBilis، فتعمل بطريقة مختلفة. إنها أسلوب فريد للتلاعب بالجهاز، إذ لا يغيّر البرنامج الثابت، بل يقرأ المعلومات المعروضة على الشاشة ثم يرسلها لاحقًا إلى المهاجم. وحتى الآن، لم نرَ هذا النوع المحدد من الهجمات على أجهزة Trezor في الواقع».

خلال التحقيق، علّقت CryptoBilis، وهي بائع معتمد لأجهزة Trezor، جميع مبيعات محافظ الأجهزة. كما أعلنت الشركة الأم لمتاجر الإلكترونيات الأوروبية MediaMarkt أنها أزالت جميع منتجات Ledger من متاجرها الفعلية ومنصاتها الإلكترونية «كتدبير احترازي».

كم بلغت الأموال التي خسرها المستخدمون؟

لا يزال محققو البلوك تشين يدرسون حجم الخسائر التي تكبدها مستخدمو محافظ الأجهزة، لكن أبحاثًا أجراها شخصان أشارت إلى أنها تتراوح بين 72 مليونًا و86 مليون دولار. وأفادت Ledger يوم الثلاثاء بأنها «لم تتمكن من تأكيد العدد الإجمالي للمستخدمين المتضررين أو القيمة الإجمالية للأموال المفقودة» بسبب الاختراقات.

نصح المتحدث باسم Trezor المستخدمين بشراء المنتجات مباشرةً من الشركة، و«التحقق من سلامة الختم»، والتفكير في استخدام محفظة متعددة التوقيعات «بأجهزة من شركات مصنّعة مختلفة، حتى لا يتمكن جهاز واحد مخترق من تحويل الأموال بمفرده».

مجلة: هل تعني الهجمات على Coldcard أن جميع محافظ الأجهزة باتت غير آمنة؟