الخلاصة:
تخضع محافظ Trezor للأجهزة التي تم شراؤها من CryptoBilis منذ مارس 2026 لتحذير أمني، وذلك عقب بلاغ عن شريحة مزروعة مشتبه بها.
لم تفحص Trezor جهاز Safe 5 المُبلّغ عنه، ولم يُبلغ أي عميل لدى CryptoBilis عن خسارة أمواله لصالح الشركة.
قد تتمكن الشريحة المزروعة المشتبه بها من التقاط عبارات الاسترداد وإرسالها عبر شبكة هاتف محمول، لكن قدراتها لم تُتحقق بعد.
ينبغي للمشترين المتضررين نقل أموالهم إلى محفظة جديدة باستخدام عبارة استرداد جديدة، ويمكنهم طلب جهاز بديل أو قسيمة.
تواجه محافظ Trezor المادية التي بيعت عبر الموزّع السابق CryptoBilis تحذيرًا أمنيًا، بعد أن أبلغ أحد العملاء عن اشتباهه بوجود زرعة. وحثّت الشركة المشترين الذين اشتروا أي طراز من الموزّع منذ مارس 2026 على نقل أموالهم إلى محفظة جديدة.
يجب أن تتضمن المحفظة الجديدة عبارة استرداد جديدة. ولم تفحص Trezor الجهاز المُبلّغ عنه فعليًا أو تؤكد التعديل المزعوم.
لم يُبلّغ أي مشترٍ من CryptoBilis الشركة عن خسارة أموال، وقد وصفت الشركة الإفصاح بأنه موثوق. ويعتزم فريق الأمن لديها فحص الجهاز في مختبره. وتعرض الشركة على العملاء المؤهلين محفظة بديلة أو قسيمة.
ما الذي يكشفه تقرير محافظ Trezor المادية عن الزرعة؟
في 28 أكتوبر، تلقت Trezor بلاغًا بشأن جهاز Safe 5 اشتُري عبر Tokopedia في أغسطس. وأفاد العميل في إندونيسيا بأنه عثر على لوحة دوائر إضافية بين اللوحة الرئيسية للجهاز وشاشته.
بحسب وصف العميل، يتضمن المكوّن وحدة اتصال خلوي وهوائيًا. وقد يكون قادرًا على قراءة المعلومات المعروضة على الشاشة، بما فيها عبارة الاسترداد، وإرسالها عند توصيله بالطاقة. وراجعت Trezor الصور وأجرت مقابلة مع العميل عبر الفيديو.
تُستخدم عبارات الاسترداد كنسخ احتياطية لمحافظ Trezor المادية. ويمكن لأي شخص يحصل على تلك الكلمات استعادة المحفظة في مكان آخر والوصول إلى أموالها من دون حيازة الجهاز الأصلي. وكان العميل قد نقل أمواله قبل اكتشاف الزرعة المشتبه بها.
أزالت Trezor شركة CryptoBilis من شبكة موزّعيها في 9 أكتوبر، بعد أن حققت Ledger في خسائر تكبّدها عملاء. وأكدت Ledger لاحقًا وجود زرعة غير مصرّح بها في جهاز متضرر.
وجد فريق الأمن في Ledger أن المكوّن يمكنه التقاط عبارات الاسترداد وإرسالها عبر شبكة للهاتف المحمول. ولا يُعرف ما إذا كان الأشخاص أنفسهم وراء الحادثتين.
فُحصت أربع محافظ Trezor مادية اشتُريت من CryptoBilis قبل صدور التقرير، من بينها جهازان من طراز Safe 5. أما الجهازان الآخران فكانا من طرازي Safe 3 وSafe 7، ولم تظهر على أي منها علامات عبث.
قدّرت Arkham Intelligence أن أداة استنزاف مرتبطة بـLedger سرقت 95.35 مليون دولار من 1,486 عنوانًا بين 7 و9 أكتوبر. ولم تؤكد Ledger هذا الإجمالي بشكل مستقل، كما لم تربط Trezor تلك الخسائر بأجهزتها.
وفي سياق منفصل، أفادت شرطة سنغافورة بخسائر بلغت 3.5 مليون دولار سنغافوري في حالتين على الأقل تتعلقان بأجهزة Ledger عُبث بها، واشتُريت من متاجر التجزئة. وكشفت التحقيقات الأولية عن مكوّنات يمكنها التقاط عبارات الاسترداد أو المفاتيح الخاصة.
ما الذي ينبغي لعملاء CryptoBilis فعله لحماية أموالهم؟
ينبغي للعملاء الذين اشتروا محافظ Trezor المادية من CryptoBilis منذ مارس إنشاء محفظة منفصلة بعبارة استرداد جديدة. ويجب إنشاء العبارة على جهاز موثوق أو في محفظة آمنة أخرى، لا على الجهاز المشتبه به.
لا يؤدي نقل عبارة استرداد موجودة إلى جهاز آخر إلى إزالة الخطر إذا كانت العبارة قد انكشفت. وقالت الشركة إن على المستخدمين إرسال أصولهم إلى عناوين تتحكم بها المحفظة المنشأة حديثًا.
أما من ليس لديهم محفظة مادية آمنة أخرى، فقد اقترحت Trezor استخدام محفظة برمجية مألوفة أو منصة تداول عملات مشفرة مؤقتًا. ونصحت العملاء بالتحقق من عنوان الاستلام كاملًا قبل إجراء أي تحويل.
يشمل التحذير محافظ Trezor المادية التي اشتُريت منذ مارس من CryptoBilis أو من متاجر زوّدها الموزّع. ويمكن للمشترين غير المتأكدين من مصدر أجهزتهم مراجعة إيصال الشراء أو التواصل مع دعم Trezor.
ينبغي لمالكي محافظ Trezor المادية غير المُعدّة من CryptoBilis ألا يشرعوا في إعدادها أو يُدخلوا عبارة استرداد موجودة. وحذّرت Trezor من فتح الأجهزة أو وزنها للتحقق من العبث بها، إذ لا تكفي فروق الوزن للجزم بذلك.
يمكن للمشترين المؤهلين طلب جهاز بديل تشحنه Trezor مباشرةً أو قسيمة تغطي تكلفة جهاز جديد. وطلبت الشركة منهم الاحتفاظ بأجهزتهم والتواصل مع فريق الدعم لترتيب الاستبدال.
وحذّرت Trezor أيضًا من احتمال استغلال المحتالين للحادثة عبر رسائل بريد إلكتروني أو مكالمات أو خطابات مزيفة. ولن يطلب موظفو الدعم من العملاء مطلقًا مشاركة عبارة الاسترداد الخاصة بهم.
ظهر منشور «تنبيه بشأن محافظ Trezor المادية بعد بلاغ عن زرعة مشتبه بها» لأول مرة على Blockonomi.