بعد تلقي تقرير في 28 أكتوبر 2026 عن زرعة عتادية مشتبه بها في جهاز Trezor، تنصح الشركة الآن كل من اشترى محافظ من CryptoBilis منذ مارس 2026 بتحويل أمواله إلى مكان آخر. ويتعلق التقرير بمحفظة Safe 5 اشتُريت عبر Tokopedia في أغسطس 2026. وترى Trezor أن الإفصاح موثوق، لكنها لم تفحص الجهاز بعد؛ ولم يبلغ أي مشترٍ من CryptoBilis الشركة عن خسارة أموال.
أهم النقاط
يُقال إن الزرعة المشتبه بها تلتقط نسخًا احتياطية للمحافظ وترسلها عبر شبكات الهاتف المحمول.
يشمل الاحتياط الذي اتخذته Trezor جميع الطرازات التي زودت بها CryptoBilis منذ مارس 2026.
يمكن للعملاء المؤهلين الحصول على جهاز بديل أو قسيمة.
ينتظر الجهاز المبلّغ عنه الفحص المخبري.
مكونات الزرعة المزعومة في جهاز Trezor
وفقًا لبلاغ العميل، رُكّبت لوحة دوائر إضافية بين اللوحة الرئيسية لجهاز Safe 5 وشاشته، وهي مزودة بوحدة اتصال خلوي وهوائي؛ ويُزعم أنها تلتقط المعلومات المعروضة على الشاشة، بما في ذلك نسخة المحفظة الاحتياطية، وترسلها عبر شبكة للهاتف المحمول كلما وُصل الجهاز بالطاقة.
ورد البلاغ من عميل في إندونيسيا قدّمه عبر برنامج الإفصاح المسؤول التابع لـTrezor، وفحص فريق الأمن الصور وتحدث مع العميل عبر مكالمة فيديو قبل إصدار التنبيه.
قبل اكتشاف العتاد المضاف، كان العميل قد سحب أمواله من الجهاز بالفعل؛ وتفيد Trezor بعدم وجود دليل يربط خسائر أموال العملاء بالزرعة المزعومة، مع الإشارة إلى أن محافظها ذاتية الحفظ تمنعها من الاطلاع على أرصدة العملاء.
إزالة CryptoBilis بعد تقارير العبث بأجهزة Ledger
كانت CryptoBilis بائعًا معتمدًا لكل من Trezor وLedger في جنوب شرق آسيا حتى أكتوبر 2026. وبدأت Ledger التحقيق في خسائر أموال العملاء في 9 أكتوبر 2026، ثم أكدت حدوث عبث مادي في بعض الأجهزة التي باعها البائع ضمن هجوم على سلسلة التوريد.
أزالت Trezor شركة CryptoBilis من شبكة البائعين المعتمدين لديها في 9 أكتوبر وبدأت بفحص أجهزة العملاء. كما فرضت قيودًا على شبكة البائعين المعتمدين لديها كإجراء احترازي.
حتى 19 أكتوبر، كانت Trezor قد فحصت أربع محافظ زودت بها CryptoBilis، وهي وحدتان من Safe 5 وجهاز Safe 7 واحد وجهاز Safe 3 واحد، ولم يُظهر أي منها علامات عبث مادي. أما جهاز Safe 5 الذي أُشير إليه في 28 أكتوبر فلم يكن ضمن تلك الدفعة التي خضعت للفحص.
يشمل تحذير Trezor الأجهزة التي زودت بها CryptoBilis، بما في ذلك متجرها على Tokopedia والمتاجر الأخرى التي تبيع مخزونها. وتفيد Trezor بعدم ورود حالات تتعلق ببائعين أو مناطق أخرى. ويمكن للعملاء التحقق من اسم البائع في إيصالهم أو التواصل مع الدعم لمعرفة مصدر أجهزتهم.
دعوة العملاء إلى استخدام محافظ جديدة وعبارات استرداد جديدة
تقول Trezor إن على كل من يخزن أموالًا في جهاز Trezor اشتراه من CryptoBilis ابتداءً من مارس 2026 نقلها في أسرع وقت ممكن إلى محفظة جديدة أُنشئت بعبارة استرداد جديدة. ولا يؤدي استعادة النسخة الاحتياطية الحالية على جهاز آخر إلى إزالة خطر انكشاف تلك النسخة.
يمكن للعملاء الذين لا يملكون محفظة أجهزة آمنة أخرى استخدام محفظة برمجية مألوفة أو منصة تداول مؤقتًا. وتنصح Trezor بالتحقق من عنوان الاستلام كاملًا قبل تحويل الأموال.
على المشترين الذين لم يهيئوا أجهزتهم تركها دون استخدام، وألا يُدخلوا فيها مطلقًا نسخة احتياطية لمحفظة موجودة.
يمكن للعملاء المؤهلين الحصول على جهاز بديل تشحنه Trezor مباشرة أو قسيمة تغطي تكلفة جهاز جديد. وينبغي لهم الاحتفاظ بأجهزة CryptoBilis والتواصل مع الدعم لترتيب الاستبدال.
تحذر Trezor أيضًا من احتمال استغلال المحتالين للحادثة عبر رسائل بريد إلكتروني مزيفة وخطابات ورقية ومكالمات هاتفية. ينبغي للعملاء عدم مشاركة عبارة الاسترداد مطلقًا؛ فدعم Trezor لن يطلبها أبدًا.
الفحص المخبري هو الخطوة التالية
يعمل فريق الأمن في Trezor على استلام الجهاز لإجراء تحليل مخبري للزرعة المشتبه بها في الجهاز. وتقول الشركة إن وصف العميل والصور ومقابلة الفيديو كانت موثوقة بما يكفي لتبرير تحذير المشترين قبل التحقق المادي.
تنصح Trezor بعدم فتح الأجهزة أو وزنها للتحقق من العبث بها. ورغم أن العميل الذي أبلغ عن الواقعة لاحظ اختلافًا في الوزن، تقول الشركة إن الميزان لا يمكنه تأكيد التعديل أو نفيه بشكل موثوق.
تنسق Ledger وجهات أخرى مع Trezor في إطار التحقيق، كما تتعاون SEAL 911، خدمة الاستجابة للطوارئ التابعة لتحالف الأمن للتعامل مع حوادث أمن العملات المشفرة، مع Trezor لتقديم المشورة بشأن دعم العملاء المتضررين. وتقول Trezor إن فريق الأمن لديها سيفحص الجهاز المبلّغ عنه فور وصوله.
أُعدّت المقالة بمساعدة الذكاء الاصطناعي وراجعها فريق التحرير.