تحذير من Trezor: هل يمكن العبث بمحافظ الأجهزة المشتراة من «موزّع معتمد» أيضًا؟
المشكلة هذه المرة ليست في الموقع الرسمي لـTrezor، بل لدى موزّع معتمد سابق هو CryptoBilis. في الأسبوع الماضي كان الحديث عن Keystone، وهذا الأسبوع جاء دور Trezor.
نشر Trezor الرسمي بيانًا بعد ظهر 30 أكتوبر بتوقيت بكين: تلقّى عبر آلية الإفصاح المسؤول بلاغًا يفيد بالعثور على مكوّن مزروع في جهاز Trezor Safe 5 اشتُري من CryptoBilis في أغسطس 2026.
إليكم أبرز النقاط بصياغة مبسطة:
1. لم يصل الجهاز بعد إلى مختبر Trezor. وقالت الشركة إنها أصدرت التحذير مبدئيًا، معتمدةً على وصف المستخدم «على أساس الثقة»، وأن الحسم ينتظر فحص المختبر.
2. حتى الآن، لم يبلغ أي مشترٍ من CryptoBilis الشركة رسميًا عن خسارة أموال.
3. في 9 أكتوبر، ألغت Trezor اعتماد المتجر بعد ورود بلاغ عن أجهزة Ledger معدّلة باعها؛ ولم يُعثر على أي تعديل في أجهزة Trezor الأربعة التي تسلّمتها بعد ذلك.
4. أكدت الشركة في ردّها أن CryptoBilis كان موزّعًا معتمدًا في ذلك الوقت.
إرشادات الشركة مباشرة:
إذا اشتريت جهاز Trezor من CryptoBilis ابتداءً من مارس 2026، وكان قيد الاستخدام، فانقل أصولك في أسرع وقت إلى محفظة جديدة أُنشئت بعبارة استرداد جديدة، ولا تستخدم عبارة الاسترداد القديمة في أي محفظة بعد الآن. أما إذا لم تفعّله بعد، فلا تفعّله، ولا تُدخل عليه مطلقًا عبارة الاسترداد الحالية. ويمكن للمتضررين التواصل مع خدمة العملاء الرسمية لاستبدال الجهاز.
وتذكّروا هذه النقاط، أيًا كانت العلامة التجارية:
- اشتروا فقط من الموقع الرسمي أو من الموزّعين المدرجين رسميًا، واعلموا أن صفة «معتمد» قد تُسحب أيضًا.
- سلامة العبوة لا تعني بالضرورة أن الجهاز سليم.
- يجب إنشاء عبارة الاسترداد بنفسك على الجهاز؛ وأي «عبارة استرداد جاهزة» مرفقة مع العبوة اعتبرها احتيالًا.
- خدمة العملاء الرسمية لن تطلب منك أبدًا عبارة الاسترداد.
هذه هي المقالة الثالثة في سلسلة الأمان على هذا الحساب. من أين اشتريت محفظة الأجهزة الخاصة بك؟ أخبرنا في التعليقات.
#钱包安全 #硬件钱包 #مكافحة_الاحتيال
المشكلة هذه المرة ليست في الموقع الرسمي لـTrezor، بل لدى موزّع معتمد سابق هو CryptoBilis. في الأسبوع الماضي كان الحديث عن Keystone، وهذا الأسبوع جاء دور Trezor.
نشر Trezor الرسمي بيانًا بعد ظهر 30 أكتوبر بتوقيت بكين: تلقّى عبر آلية الإفصاح المسؤول بلاغًا يفيد بالعثور على مكوّن مزروع في جهاز Trezor Safe 5 اشتُري من CryptoBilis في أغسطس 2026.
إليكم أبرز النقاط بصياغة مبسطة:
1. لم يصل الجهاز بعد إلى مختبر Trezor. وقالت الشركة إنها أصدرت التحذير مبدئيًا، معتمدةً على وصف المستخدم «على أساس الثقة»، وأن الحسم ينتظر فحص المختبر.
2. حتى الآن، لم يبلغ أي مشترٍ من CryptoBilis الشركة رسميًا عن خسارة أموال.
3. في 9 أكتوبر، ألغت Trezor اعتماد المتجر بعد ورود بلاغ عن أجهزة Ledger معدّلة باعها؛ ولم يُعثر على أي تعديل في أجهزة Trezor الأربعة التي تسلّمتها بعد ذلك.
4. أكدت الشركة في ردّها أن CryptoBilis كان موزّعًا معتمدًا في ذلك الوقت.
إرشادات الشركة مباشرة:
إذا اشتريت جهاز Trezor من CryptoBilis ابتداءً من مارس 2026، وكان قيد الاستخدام، فانقل أصولك في أسرع وقت إلى محفظة جديدة أُنشئت بعبارة استرداد جديدة، ولا تستخدم عبارة الاسترداد القديمة في أي محفظة بعد الآن. أما إذا لم تفعّله بعد، فلا تفعّله، ولا تُدخل عليه مطلقًا عبارة الاسترداد الحالية. ويمكن للمتضررين التواصل مع خدمة العملاء الرسمية لاستبدال الجهاز.
وتذكّروا هذه النقاط، أيًا كانت العلامة التجارية:
- اشتروا فقط من الموقع الرسمي أو من الموزّعين المدرجين رسميًا، واعلموا أن صفة «معتمد» قد تُسحب أيضًا.
- سلامة العبوة لا تعني بالضرورة أن الجهاز سليم.
- يجب إنشاء عبارة الاسترداد بنفسك على الجهاز؛ وأي «عبارة استرداد جاهزة» مرفقة مع العبوة اعتبرها احتيالًا.
- خدمة العملاء الرسمية لن تطلب منك أبدًا عبارة الاسترداد.
هذه هي المقالة الثالثة في سلسلة الأمان على هذا الحساب. من أين اشتريت محفظة الأجهزة الخاصة بك؟ أخبرنا في التعليقات.
#钱包安全 #硬件钱包 #مكافحة_الاحتيال
