#Trezor称CryptoBilis售出钱包或含恶意组件 تحذّر Trezor من احتمال احتواء المحافظ التي باعتها CryptoBilis على مكوّنات خبيثة⚠️$BTC $ETH $BNB

أصدرت Trezor تحذيراً أمنياً، إذ يُشتبه في أن محافظ Trezor المادية التي وُزّعت عبر CryptoBilis، وهي جهة بيع في جنوب شرق آسيا، قد عُدّلت بإضافة أجهزة تجسس. وتشبه هذه الطريقة إلى حد كبير أسلوب هجوم سلسلة التوريد الذي كُشف سابقاً عبر القناة نفسها واستهدف Ledger.

● يختبئ المكوّن الخبيث بين اللوحة الأم والشاشة، ويحتوي على وحدة اتصال خلوي وهوائي. وبعد تشغيل الجهاز، يقرأ عبارة الاسترداد المعروضة على الشاشة ويرسلها مباشرةً عبر شبكة الهاتف المحمول. ولا يغيّر هذا النوع من العبث البرامج الثابتة أو شريحة المفاتيح، لذلك لا يظهر أي خلل عند اتصال الجهاز بالإنترنت أو توقيعه للمعاملات، ما يجعله شديد التخفي ويصعّب اكتشافه على المستخدمين العاديين. وقد أزالت Trezor شركة CryptoBilis من قائمة الموزعين المعتمدين، كما حثّت المستخدمين الذين اشتروا محافظ عبر هذه القناة بعد مارس 2026 على نقل أصولهم وتغيير عبارة الاسترداد في أقرب وقت.

● يتركز أثر الحادثة على الثقة الأمنية في قطاع المحافظ المادية. فالميزة الأساسية لهذه المحافظ هي عزل المفاتيح الخاصة عن الإنترنت، ويعادل تلويث سلسلة التوريد تقويض الافتراضات الأمنية الأساسية. وعلى المدى القصير، قد تزيد الحادثة حذر السوق من قنوات التوزيع التابعة لأطراف ثالثة، وتدفع الأموال أكثر نحو الشراء المباشر من القنوات الرسمية، كما قد تصب في مصلحة حلول الحفظ المتوافقة مع اللوائح. لكن الحادثة تمثل ثغرة في سلسلة التوريد لدى موزع واحد، وليست عيباً في التصميم الأصلي لـTrezor، ولا تفرض ضغط بيع مباشر على السوق الأوسع لـBTC وETH.


● ثمة نقطتان ينبغي متابعتهما لاحقاً: أولاً، النتيجة النهائية لفحص مختبرات Trezor للأجهزة المعنية لتحديد حجم الضرر؛ وثانياً، ما إذا كان القطاع سيشدد مراجعة الموزعين ويضيف فحوصاً لكشف العبث قبل خروج الأجهزة من المصنع. وإذا انتشرت هجمات سلسلة التوريد، فستواصل تقويض ثقة المستثمرين الأفراد في الاحتفاظ بأصولهم بأنفسهم. #Trezor称CryptoBilis售出钱包或含恶意组件 #Uniswap与a16z寻求伊利诺伊州DeFi税收豁免 #加密杠杆头寸24小时清算15亿美元