حثّت Trezor العملاء الذين اشتروا محافظ من CryptoBilis منذ مارس 2026 على نقل أموالهم إلى محفظة جديدة باستخدام عبارة استرداد جديدة.
أفاد أحد العملاء بالعثور على لوحة دوائر إضافية بداخلها وحدة اتصال خلوي داخل جهاز Trezor Safe 5.
لم تفحص Trezor الجهاز فعليًا بعد، ولم يُبلّغ عن أي خسائر في أموال العملاء.
حذّرت Trezor العملاء الذين اشتروا محافظها المادية عبر الموزّع CryptoBilis من نقل عملاتهم المشفرة، بعد تلقي بلاغ عن اشتباه بعبث مادي داخل جهاز Trezor Safe 5. وينطبق التحذير على العملاء الذين اشتروا أي طراز من Trezor عبر CryptoBilis منذ مارس 2026. وتطلب Trezor منهم تحويل أموالهم إلى محفظة جديدة وإنشاء عبارة استرداد جديدة.
ورد التقرير من عميل في إندونيسيا اشترى جهاز Safe 5 عبر منصة التجارة الإلكترونية Tokopedia في أغسطس. وتواصل المشتري مع Trezor في 28 أكتوبر بعد اكتشاف لوحة دوائر إضافية داخل الجهاز.
تحديث CryptoBilis أُبلغنا، عبر الإفصاح المسؤول، بوجود عملية زرع واحدة لمكوّن في جهاز Trezor Safe 5 اشتُري من بائع التجزئة CryptoBilis في أغسطس 2026. ولم يُبلغنا أي مشترٍ من CryptoBilis عن خسارة أموال. هام: إذا اشتريت جهاز Trezor من CryptoBilis اعتبارًا من مارس 2026، فنحن ندرك أن هذا الأمر يثير القلق. إليك ما ينبغي فعله: هل تستخدم الجهاز بالفعل؟ انقل أموالك إلى محفظة جديدة أنشأتها للتو باستخدام عبارة استرداد جديدة في أقرب وقت ممكن. لا تستخدم عبارة الاسترداد القديمة مجددًا في أي محفظة، سواء كانت مادية أو برمجية. إذا لم تتوفر لديك محفظة أجهزة آمنة أخرى، فننصحك بنقل أموالك مؤقتًا إلى محفظة برمجية أو إلى منصة تداول تعرفها. هل لم تُعدّ الجهاز بعد؟ لا تُعدّه، ولا تُدخل مطلقًا نسخة احتياطية لمحفظتك الحالية عليه. لم نتسلم الجهاز لتأكيد هذا التقرير، لكن استنادًا إلى وصف العميل، نعدّه موثوقًا ونشاركه الآن حتى يتمكن العملاء الذين اشتروا جهاز Trezor عبر CryptoBilis من تأمين أموالهم احترازيًا. سيفحص فريق الأمن لدينا الجهاز فور وصوله. في 9 أكتوبر 2026، أزلنا CryptoBilis من قائمة بائعي التجزئة بعد ورود تقارير عن بيع أجهزة Ledger جرى العبث بها عبره. ومنذ ذلك الحين، نفحص أجهزة Trezor التي اشتراها العملاء من CryptoBilis، ولم نعثر على أي دليل على العبث بأي من الأجهزة الأربعة التي استلمناها حتى الآن. لا تشارك مطلقًا النسخة الاحتياطية لمحفظتك (عبارة الاسترداد) مع أي شخص. لن يطلبها منك دعم Trezor أبدًا. إذا كنت متضررًا من هذه الحادثة، يُرجى الاحتفاظ بجهاز CryptoBilis والتواصل مع فريق الدعم للحصول على محفظة أجهزة Trezor جديدة: https://t.co/5EasOVDDQh نحن نحقق في الأمر وسننشر التحديثات هنا فور توافر مزيد من المعلومات. شكرًا للعميل الذي أبلغنا بهذا الأمر عبر برنامج الإفصاح المسؤول، ولـ @SEAL_911 على العمل جنبًا إلى جنب مع فرقنا في الاستجابة. تساعدنا البلاغات والتفاعلات من هذا النوع على حماية الآخرين. لمزيد من المعلومات، تفضل بزيارة مدونتنا: https://t.co/2LmFV8L2oe
— Trezor (@Trezor) 30 أكتوبر 2026
وفقًا لتقرير العميل، ثُبّت المكوّن الإضافي بين لوحة الدوائر الرئيسية للمحفظة وشاشتها. ويُقال إنه يحتوي على وحدة اتصال خلوي وهوائي يمكنه التقاط المعلومات المعروضة على الشاشة، بما في ذلك عبارة الاسترداد، وإرسالها عبر شبكة الهاتف المحمول.
يمكن لأي شخص يحصل على عبارة استرداد المحفظة استعادتها على جهاز آخر والوصول إلى الأموال من دون امتلاك المحفظة المادية الأصلية. ولهذا نصحت Trezor العملاء بإنشاء محفظة جديدة بالكامل بدلًا من مجرد نقل عبارة الاسترداد الحالية إلى جهاز آخر.
Trezor تحقق في البلاغ بينما تواجه CryptoBilis قضية Ledger سابقة
قالت Trezor إنها راجعت صور الجهاز وأجرت مقابلة مع العميل عبر مكالمة فيديو. ورغم أن الشركة تعدّ البلاغ موثوقًا، فإنها لم تتسلم بعد المحفظة التي أُبلغ عنها مؤخرًا لإخضاعها للفحص المخبري. ولم يُبلغ أي عميل اشترى جهازًا عبر CryptoBilis شركة Trezor عن خسارة أموال.
المصدر: Trezor
يأتي هذا التحذير عقب تحقيق سابق بشأن محافظ Ledger التي بيعت عبر بائع التجزئة نفسه. وبدأت Ledger فحص البلاغات المتعلقة بسرقة الأموال في 9 أكتوبر، وأكدت وجود عبث مادي شمل مكوّنًا عتاديًا غير مصرح به في أحد الأجهزة المتضررة. وأزالت Trezor CryptoBilis من شبكة بائعي التجزئة المعتمدين لديها في التاريخ نفسه.
طلبت Trezor من العملاء المتضررين التواصل مع فريق الدعم للحصول على جهاز بديل أو قسيمة. وينبغي للمشترين الذين لم يهيئوا محافظهم بعد الامتناع عن استخدامها.
ترتب الشركة لإجراء فحص مادي لجهاز Safe 5 الذي ورد بشأنه البلاغ. وإلى حين اكتمال الفحص، يظل وجود المكوّن المزروع المشتبه به وقدرته على التقاط عبارات الاسترداد أمرين غير مؤكدين.