ظهر لي منشور رسمي من Trezor: جهاز Safe 5 باعه CryptoBilis، الوكيل السابق المعتمد في جنوب شرق آسيا، أبلغ عنه أحد المستخدمين عبر إفصاح مسؤول عن اشتباه بزرع مكوّنات خبيثة فيه — إذ وُجدت لوحة دوائر إضافية مزوّدة بوحدة اتصال خلوي بين اللوحة الأم والشاشة، ويُقال إنها تستطيع قراءة عبارة الاسترداد المعروضة على الشاشة وإرسالها إلى الخارج عبر شبكة الهاتف المحمول بعد توصيل الجهاز بالطاقة.

أبرز التفاصيل: تلقّت Trezor البلاغ في 10/28، وكان الجهاز قد اشتُري في أغسطس عبر Tokopedia. لم تحصل Trezor بعد على الجهاز الفعلي لإجراء فحوص مخبرية، لكنها اعتبرت البلاغ موثوقًا بناءً على الوصف ومقابلة الفيديو، وناشدت المستخدمين الذين اشتروا أي طراز من CryptoBilis منذ مارس نقل أصولهم في أقرب وقت إلى محفظة جديدة بعبارة استرداد جديدة، وعدم إعادة استخدام النسخة الاحتياطية القديمة. لم يُبلّغ أي مشترٍ حتى الآن عن فقدان أمواله؛ ويمكن للعملاء المتأثرين التواصل مع خدمة العملاء لاستبدال الجهاز أو الحصول على قسيمة. وكانت قد كُشفت سابقًا عملية زرع مكوّنات في سلسلة التوريد عبر القناة نفسها لدى Ledger، فيما أنهت Trezor اعتماد هذا الوكيل في 10/9.

ضربة أخرى في سلسلة توريد محافظ الأجهزة، وهذه المرة نحفر أعمق.

#硬件钱包 #安全 #Trezor