قد تتعرض محافظ الأجهزة للتلاعب أيضًا: تحذّر Trezor مشتري CryptoBilis من إنشاء عبارة استرداد جديدة في أسرع وقت (30 أكتوبر، بعد الظهر بتوقيت بكين)

صدر بعد ظهر اليوم تحذير أمني جديد في عالم العملات المشفرة، وهذه المرة لا يتعلق بمنصة تداول، بل بمحفظة أجهزة نفسها: تلقّى فريق الأمن في Trezor إفصاحًا مسؤولًا يفيد بأن جهاز Safe 5، الذي باعه موزّع CryptoBilis في جنوب شرق آسيا، يُشتبه في زرع حصان طروادة فيه. إذا كنت قد اشتريت جهازك من هذه القناة، فجدير بك أن تقرأ هذا التنبيه بعناية — لكن دعونا نوضح أولًا القيود والشروط حتى لا تنتشر معلومات مغلوطة.

إليكم الوقائع: الجهاز المعني هو Safe 5 اشتُري من CryptoBilis عبر Tokopedia في أغسطس 2026، ووصل البلاغ إلى فريق أمن Trezor في 28 أكتوبر. ووفقًا لوصف البلاغ، أُضيفت لوحة دوائر إلكترونية بين اللوحة الأم للجهاز والشاشة، وهي مزودة بوحدة اتصال خلوي وهوائي. ويُزعم أنها قادرة على قراءة محتوى الشاشة، بما في ذلك عبارة الاسترداد، عند توصيل الجهاز بالطاقة، ثم إرسال البيانات إلى الخارج عبر شبكة الهاتف المحمول. توصية Trezor واضحة: على مستخدمي أي طراز اشتروه عبر CryptoBilis منذ مارس 2026 نقل أصولهم في أسرع وقت إلى محفظة بعبارة استرداد جديدة تمامًا، وعدم استعادة عبارة الاسترداد القديمة على جهاز آخر (فإذا تسرّبت عبارة الاسترداد، فإن تغيير الجهاز من دون تغيير العبارة لا يغيّر شيئًا). ويمكن للمستخدمين الذين تنطبق عليهم الشروط التواصل مع الشركة لطلب جهاز بديل. وقد أزالت Trezor شركة CryptoBilis من قائمة الموزعين الرسميين المعتمدين في 9 أكتوبر، كما سبق أن تورط الموزع في بيع أجهزة Ledger تم العبث بها.

لكن لهذا التنبيه ثلاثة قيود مهمة يجب ذكرها جميعًا. أولًا، لم تحصل Trezor حتى الآن على الجهاز المعني لإجراء اختبارات مخبرية عليه؛ لذا فإن وصف الحالة بأنها «موثوقة» يستند إلى وصف المستخدم والتواصل عبر الفيديو، وهو تقييم تحذيري لا نتيجة فحص مؤكدة. ثانيًا، تقول Trezor إنها لم تتلق حتى الآن أي بلاغات من مشتري CryptoBilis عن خسائر مالية مرتبطة بالحادثة، كما لم يُعثر على أي مؤشرات تلاعب في أربعة أجهزة أخرى من CryptoBilis أُرسلت للفحص. ثالثًا، لا يشمل التحذير جميع مستخدمي Trezor، بل يقتصر على الأجهزة المشتراة عبر CryptoBilis منذ مارس 2026؛ ولا يشمل مشتري الأجهزة عبر الموقع الرسمي أو القنوات الرسمية الأخرى.

لمحة عن السوق (تم التحقق من مصدرين قبل النشر، 16:40، فرق سعر التداول الفوري على Binance والعقود الدائمة على OKX لا يتجاوز 0.06%): $BTC نحو 78,020 دولارًا (-2.51% خلال 24 ساعة). هذا التنبيه الأمني لا علاقة له بتحركات السوق، والصورة المرفقة للخلفية فقط.

رأيي: لا تقتصر سلامة محافظ الأجهزة على عبارة «تُحفَظ عبارة الاسترداد دون اتصال بالإنترنت»؛ فقناة شراء الجهاز نفسها جزء من سلسلة التوريد. إذا خرج موزّع من قائمة المعتمدين رسميًا، فلا أحد يستطيع ضمان ما مرّ به الجهاز قبل وصوله إليك. والدرس من هذه الحادثة هو أن سهولة الشراء عبر قنوات غير رسمية قد تأتي على حساب أهم حلقة في السلسلة.

تنبيه بشأن المخاطر: لم تُتحقق آلية الزرع حاليًا عبر اختبارات مخبرية، ولا توجد تقارير عن خسائر مالية. ما سبق هو خلاصة للتحذير الرسمي الصادر عن Trezor وتقارير عدة وسائل إعلام، ولا يُعد نصيحة استثمارية. إذا كنت قد اشتريت جهازك فعلًا عبر القناة المعنية، فاتبع الإرشادات الواردة في إعلان Trezor الرسمي، واحذر من روابط «خدمة العملاء» التي قد تستغل هذه الحادثة لطلب عبارة الاسترداد منك.

هل تشتري محفظة الأجهزة من الموقع الرسمي أم من موزّع؟ وهل تتحقق من قائمة الموزعين المعتمدين قبل الشراء؟
#Trezor #硬件钱包 #تنبيه_أمني