• تلقت Trezor بلاغًا عن زرعة في جهاز Safe 5 في 28 أكتوبر، وحذرت العملاء في 30 أكتوبر.

• اشتُريت المحفظة المشتبه بها عبر Tokopedia في إندونيسيا خلال أغسطس 2026.

• أزالت Trezor شركة CryptoBilis من شبكة موزعيها في 9 أكتوبر، بعدما أكدت Ledger وقوع عبث.

اشتباه بوجود زرعة داخل جهاز Trezor Safe 5

طلبت Trezor من العملاء الذين اشتروا محفظة أجهزة من موزعها السابق في جنوب شرق آسيا، CryptoBilis، نقل أموالهم بعد ورود بلاغ عن زرعة خبيثة مشتبه بها داخل جهاز Trezor Safe 5. ووفقًا لإعلان نشرته الشركة على مدونتها في 30 أكتوبر، وصل البلاغ في 28 أكتوبر وتعلّق بمحفظة اشتُريت عبر CryptoBilis على منصة Tokopedia في إندونيسيا خلال أغسطس. وأفاد المشتري بأنه عثر على لوحة دوائر إضافية بين اللوحة الرئيسية للجهاز وشاشته، مزودة بوحدة اتصال خلوي وهوائي. وبناءً على هذا الوصف، يمكن للمكوّن قراءة كل ما يظهر على الشاشة، بما في ذلك عبارة الاسترداد التي تُنشأ أثناء الإعداد، وإرسالها عبر شبكة الهاتف المحمول كلما وُصل الجهاز بمصدر طاقة. ويمكن لأي شخص يمتلك العبارة استعادة المحفظة على جهاز آخر وسحب أموالها من دون الحاجة إلى الوحدة الأصلية. وقالت Trezor إنها راجعت الصور وأجرت مقابلة بالفيديو مع المشتري، لكنها لم تفحص الجهاز بنفسها بعد؛ ويعمل فريق الأمن لديها على ترتيب تحليل مخبري. واعتبرت الشركة البلاغ موثوقًا بما يكفي للتحرك فورًا. ونصحت كل من اشترى أي طراز من Trezor عبر CryptoBilis منذ مارس 2026 بتحويل أمواله إلى محفظة عملات رقمية جديدة بعبارة استرداد جديدة تمامًا، لأن استيراد عبارة مكشوفة إلى جهاز آخر لا يزيل أيًا من المخاطر، ولأن العبارة تُعد عمليًا نسخة مقروءة من المفتاح الخاص للمحفظة. كما طُلب من المشترين الذين لم يهيئوا جهازًا اشتروه بعد التوقف وعدم إدخال أي عبارة حالية مطلقًا. ولم يبلغ أي عميل عن خسارة أموال حتى الآن. وتعرض Trezor استبدال الأجهزة أو قسائم تغطي ثمن وحدة جديدة، وطلبت من المشترين الاحتفاظ بأجهزتهم، وحذرت من احتمال استغلال المحتالين للحادثة عبر رسائل بريد إلكتروني ومكالمات مزيفة. وقالت أيضًا إن فتح المحفظة أو وزنها لا يكفي لاكتشاف العبث بها بشكل موثوق. وتتلقى الاستجابة دعمًا من SEAL 911، خدمة الطوارئ التابعة لتحالف الأمن.

تحديث (30 أكتوبر، 08:31 بالتوقيت العالمي المنسق): توضح تفاصيل إضافية من البلاغ كيف انكشف العبث: لاحظ المشتري اختلافًا غير مألوف في وزن الجهاز، وكان قد نقل الأموال إلى مكان آخر قبل أن يدرك أن المكوّن مثير للريبة.

توضح تفاصيل إضافية من البلاغ كيف انكشف العبث: لاحظ المشتري اختلافًا غير مألوف في وزن الجهاز، وكان قد نقل الأموال إلى مكان آخر قبل أن يدرك أن المكوّن مثير للريبة. وقالت Trezor، التي لم تستلم الجهاز، إن الاعتقاد السائد هو أن الزرعة تعمل بطريقة مشابهة للمكوّن الذي عُثر عليه في حالة Ledger المؤكدة، وأضافت أنه لم يُحدد أي شخص بوصفه المسؤول، وأنها حجبت أوجه المقارنة بين الحادثتين إلى حين انتهاء التحقيق. وقد ورد البلاغ عبر قناة الإفصاح المسؤول التابعة للشركة. وبالنسبة إلى المشترين المتضررين الذين لا يملكون محفظة أجهزة آمنة في متناولهم، أوضحت Trezor أيضًا أن الانتقال مؤقتًا إلى محفظة برمجية أو منصة تداول خيار مرحلي، وأكدت مجددًا أن موظفي الدعم لديها لن يطلبوا أبدًا عبارة الاسترداد.

Arkham تتعقب سرقات بقيمة 95.35 مليون دولار

كان CryptoBilis في السابق موزعًا معتمدًا لكل من Trezor ومنافستها الرئيسية Ledger في أنحاء جنوب شرق آسيا، كما أن المتجر نفسه يقع في قلب حالة عبث مؤكدة. ففي 9 أكتوبر، بدأت Ledger التحقيق في خسائر تكبدها عملاء اشتروا محافظها عبر الموزع، وأكدت لاحقًا أن مكوّنًا غير مصرح به داخل الأجهزة المتضررة كان قادرًا على التقاط عبارات الاسترداد التي تظهر أثناء الإعداد وتسريبها عبر اتصال LTE. وعملت تلك الزرعة بشكل مستقل عن شريحة الأمان في الجهاز، من دون التأثير في توقيع المعاملات المعتاد. وأزالت Trezor شركة CryptoBilis من شبكة موزعيها في اليوم نفسه، وطلبت من العملاء إرسال أجهزتهم للفحص؛ وبحلول 19 أكتوبر، كانت قد تسلمت أربع وحدات، من بينها جهازان Safe 5 وجهاز Safe 7 وجهاز Safe 3، ولم تظهر أي منها علامات عبث مادي. ويتعلق البلاغ الجديد بجهاز Safe 5 منفصل لم يكن ضمن تلك الفحوصات. ولم يحدد المحققون من ثبّت الزرعة المشتبه بها، أو ما إذا كان المهاجم نفسه قد استهدف العلامتين التجاريتين. أما المسار المالي المرتبط بقضية Ledger فواسع النطاق: فقد تتبعت Arkham Intelligence في 29 أكتوبر سرقات مشتبهًا بها بقيمة 95.35 مليون دولار عبر 1,486 عنوانًا بين 7 و9 أكتوبر، وجُمّد نحو 10 ملايين دولار من عملة USDT، بينما تواصل الأموال المسروقة التنقل عبر شبكات بلوكتشين متعددة. وأفادت شرطة سنغافورة، على نحو منفصل، بخسائر بلغت 3.5 مليون دولار سنغافوري في قضيتين تتعلقان بأجهزة Ledger جرى العبث بها واشتُريت من متاجر محلية. وشددت Trezor قائمة موزعيها المعتمدين، وتتعاون مع Ledger وجهات أخرى في التحقيق. وقالت الشركة إنها لم تتلق حتى الآن بلاغات مرتبطة بموزعين آخرين، وإنها ستقدم تفاصيل إضافية عند صدور نتائج المختبر.

قراءة COINOTAG: تستهدف الحادثتان نقطة الضعف نفسها، وهي لحظة إنشاء عبارة الاسترداد على جهاز مخترق، لا شريحة التوقيع التي بُني الجهاز حولها. فالزرع في سلسلة التوريد يتجاوز كل وسائل الحماية الموجودة على الجهاز لأن السر يخرج عبر الشاشة، ولهذا قد تخذل محفظة باردة مشتراة على نحو سليم مالكها إذا كان البائع غير موثوق. ويأتي قرار Trezor بتحذير العملاء قبل التأكيد المخبري نتيجة تاريخ الموزع المشترك مع حالة العبث المؤكدة التي طالت Ledger؛ أما تاريخ مارس 2026 فهو إجراء احترازي، وليس دليلًا على تأثر كل وحدة مبيعة. وثمة ثلاثة أمور مهمة تاليًا: الفحص المخبري لجهاز Safe 5 المذكور في البلاغ، وما إذا كان المحققون سيربطون المهاجم بقضية Ledger، وما إذا كانت ستصدر إشعارات أخرى بشأن موزعين في المنطقة. ويمكن للقراء الذين يدرسون خيارات حفظ أموالهم مراجعة كيفية عمل محافظ الأجهزة أولًا قبل نقل الأموال (حتى 08:31 بالتوقيت العالمي المنسق).