حذّرت شركة Trezor المصنّعة لمحافظ الأجهزة العملاء الذين اشتروا أجهزة من بائع التجزئة CryptoBilis من ضرورة نقل أموالهم، عقب ورود تقرير عن زرعة عتادية في محفظة Trezor Safe 5. وتتعامل الشركة مع الادعاء على أنه موثوق، رغم أن الجهاز لم يصل إلى مختبرها بعد.
ما تقول Trezor إنه عُثر عليه
وفقًا لإشعار Trezor، تلقّى فريق الأمن لديها إفصاحًا مسؤولًا في 28 أكتوبر 2026، يفيد بوجود زرعة واحدة في جهاز Safe 5 اشتُري من CryptoBilis في أغسطس 2026. وقدّم التقرير عميلٌ لـ Trezor في إندونيسيا.
أفاد موقع BleepingComputer بأن المستخدم عثر على لوحة دوائر إضافية بين اللوحة الرئيسية والشاشة، مزودة بوحدة اتصال خلوي وهوائي. واستنادًا إلى وصف العميل غير المؤكد، يبدو أن الشريحة المزروعة قادرة على قراءة المعلومات المعروضة على الشاشة، بما في ذلك عبارة الاسترداد، وإرسالها عبر شبكة جوال عند توصيل الجهاز بمصدر طاقة.
قالت Trezor إنها لم تتلقَّ الجهاز للتحقق من صحة البلاغ. وهي تشارك التفاصيل الآن حتى يتمكن المشترون من تأمين أموالهم احترازيًا. وأشار موقع The Block إلى أن Trezor لم تتلقَّ الجهاز، لكنها تتعامل مع الخطر على أنه موثوق.
لم يبلغ أي مشترٍ من CryptoBilis شركة Trezor عن خسارة أموال. وقالت Trezor إن العميل الذي قدم البلاغ كان قد نقل أمواله من الجهاز قبل أن يعثر على الشريحة المزروعة.
إرشادات للمشترين ورابط إلى قضية Ledger
تنطبق نصيحة Trezor على كل طراز تم شراؤه من CryptoBilis، وليس Safe 5 وحده. وينبغي لكل من اشترى من بائع التجزئة منذ مارس 2026 نقل أمواله إلى محفظة أُنشئت حديثًا باستخدام عبارة استرداد جديدة، والتواصل مع دعم Trezor. أما العملاء الذين لم يهيئوا جهاز CryptoBilis بعد، فلا ينبغي لهم القيام بذلك. وقالت Trezor إن المشترين المتضررين يمكنهم الحصول على جهاز بديل أو قسيمة.
كانت CryptoBilis بائع تجزئة معتمدًا رسميًا لمنتجات Trezor في جنوب شرق آسيا حتى أكتوبر 2026. وأوقفت Trezor المبيعات عبر بائع التجزئة في 9 أكتوبر، عقب الحادثة التي طالت Ledger في وقت سابق من الشهر. وقال موقع BleepingComputer إن الشرائح المزروعة في جهازي العلامتين التجاريتين تبدو متشابهة من حيث الشكل والوظيفة.
فحصت Trezor أيضًا أجهزة تخص عملاء آخرين اشتروا من CryptoBilis. ووفقًا للشركة، لم تجد أي علامات على العبث في أربعة أجهزة تلقتها حتى الآن. لذلك يظل البلاغ الجديد حالة واحدة غير مؤكدة إلى أن تتمكن Trezor من فحص الجهاز.
تزيد هذه الواقعة المخاوف بشأن هجمات سلسلة التوريد التي تستهدف محافظ الأجهزة، إذ يمكن تعديل الأجهزة قبل وصولها إلى المشتري. ويحدّ الشراء مباشرةً من الشركة المصنعة أو من بائع تجزئة معتمد مدرج من هذا الخطر.
المصادر:
Trezor: الإبلاغ عن شريحة مزروعة في جهاز Trezor بيع عبر CryptoBilis
BleepingComputer: Trezor تحذر من شريحة يُشتبه في استخدامها لسرقة العملات المشفرة من محفظة أجهزة
The Block: Trezor تبلغ عن شريحة مزروعة يُشتبه بها في جهاز Safe 5 بيع عبر CryptoBilis