حثّت تريزور العملاء الذين اشتروا محافظها المادية من الموزّع المعتمد السابق CryptoBilis منذ مارس على نقل أموالهم، عقب تقرير عن شبهة وجود مكوّن مزروع في جهاز Safe 5.

قالت تريزور يوم الجمعة إن عميلاً في إندونيسيا أبلغ عن وجود لوحة دوائر إلكترونية غير مصرّح بها داخل جهاز Trezor Safe 5 اشتراه من Tokopedia في أغسطس. ووفقاً للتقرير، يُشتبه في أن المكوّن المزروع قادر على التقاط المعلومات المعروضة على شاشة الجهاز، بما في ذلك عبارات استعادة المحفظة، وإرسالها عبر شبكة خلوية.

قالت تريزور إنها لم تفحص الجهاز بعد، ولم تتلقَّ أي بلاغات عن خسائر مرتبطة به.

قال داني ساندرز، كبير المسؤولين التجاريين في تريزور، لموقع كوينتيليغراف: «لم يصلنا الجهاز إلى مختبرنا بعد، لكننا نتعامل مع البلاغ على أنه موثوق، ونفضّل تحذير الناس الآن بدلًا من انتظار التأكيد ثم اكتشاف أن شخصًا ما خسر أمواله في هذه الأثناء».

قال متحدث باسم تريزور إن الشركة وصفت المبيعات عبر البائع على أنها «محدودة جدًا»، لكنه رفض تقديم أرقام.

وأضاف المتحدث أن تريزور لم تحدد بعد مكان حدوث العبث المشتبه به، وأنها تراجع وسائل الحماية في أجهزتها، مع إقرارها بأن تدابير الحماية الحالية، بما فيها الأختام والتغليف، لا تكفي بمفردها.

العبث بأجهزة ليدجر وتحذيرات سابقة لتريزور

جاء التحذير عقب تقارير عن خسائر في العملات المشفرة مرتبطة بمحافظ ليدجر بيعت عبر كريبتوبيليس، وظهرت في 9 أكتوبر. وأكدت ليدجر وجود غرسة عتادية غير مصرّح بها في أحد الأجهزة المتضررة.

سبق أن أخبر الباحث الأمني جو غراند موقع كوينتيليغراف بأنه نبّه تريزور في أغسطس إلى محافظ تريزور ون موديل تي جرى العبث بها، واشتُريت عبر بائعين غير معتمدين على تيك توك وفيسبوك. وقالت تريزور إن ادعاءها السابق بعدم وجود دليل على أجهزة مخترقة اقتصر على المحافظ الجديدة المباعة عبر موزعين معتمدين.

قالت تريزور حينها إن فحوصات الإعداد التي تجريها تستهدف الأجهزة المقلدة والبرامج الثابتة المعدّلة، بينما كانت الغرسة المكتشفة في جهاز ليدجر المباع عبر كريبتوبيليس تقرأ الشاشة من دون تغيير البرنامج الثابت. ويمكن لعبارة استرداد مسروقة أن تتيح للمهاجم استعادة المحفظة على جهاز آخر ونقل أموالها.

أعلنت تريزور في 13 أكتوبر عن خطط لتقليص شبكة موزعيها.