حتى المحافظ الباردة قد تأتي بنسخة «مُضاف إليها شيء».
أصدرت Trezor بيانًا رسميًا في 10/30: أفاد مستخدم إندونيسي بأن جهاز Safe 5 الذي اشتراه في أغسطس عبر Tokopedia من الموزّع الجنوب شرق آسيوي CryptoBilis، كان يحتوي على لوحة إضافية موضوعة بين اللوحة الأم والشاشة، ومزوّدة بوحدة اتصال خلوي وهوائي. ووفقًا لما ورد في البلاغ، يمكنها قراءة ما يظهر على الشاشة، بما في ذلك العبارة الاستذكارية، ثم إرسالها عبر شبكة الهاتف المحمول بمجرد توصيل الجهاز بالطاقة.
لنوضح الأمر أولًا: لم تحصل Trezor نفسها على هذا الجهاز بعد. فقد اطّلعت على الصور فقط، وأجرت مكالمة فيديو مع مُقدّم البلاغ، واعتبرت ما قاله موثوقًا، لذا أصدرت تحذيرًا احترازيًا إلى حين وصول الجهاز لفحصه وتفكيكه في المختبر. ووفقًا لـ The Block، لم يُعثر على أي تلاعب في الأجهزة الأربعة من CryptoBilis التي استُعيدت سابقًا. وكانت Trezor قد شطبت CryptoBilis من قائمة الموزعين المعتمدين في 10/9.
إذا اشتريت من هذا الموزّع بعد مارس، مهما كان الطراز، فاستبدل جهازك فورًا وأنشئ عبارة استذكارية جديدة، ثم انقل أصولك إليها. لن يفيدك استيراد العبارة الاستذكارية القديمة إلى جهاز آخر. وإذا لم تكن قد فعّلت الجهاز بعد، فلا تفعّله. وتقول الشركة إنه يمكن استبدال الجهاز مجانًا. ولم يُبلّغ أحد عن خسائر حتى الآن؛ فقد نقل مُقدّم البلاغ أمواله قبل اكتشاف المشكلة.
والأمر الأكثر إثارة للقلق أن CryptoBilis كانت موزّعًا معتمدًا وشرعيًا قبل هذه الحادثة، وليست جهة غير موثوقة. إذا كان من الممكن العبث بالمنتجات عبر قنوات البيع المعتمدة، فاشتروا المحافظ الباردة مباشرة من الموقع الرسمي متى أمكن، ولا تسلكوا طرقًا ملتوية. كذلك، فإن الرسائل الإلكترونية والمكالمات والرسائل الورقية التي تصلكم مستغلةً هذه الحادثة خلال الأيام القليلة الماضية، غالبًا ما تكون محاولات تصيّد.
أصدرت Trezor بيانًا رسميًا في 10/30: أفاد مستخدم إندونيسي بأن جهاز Safe 5 الذي اشتراه في أغسطس عبر Tokopedia من الموزّع الجنوب شرق آسيوي CryptoBilis، كان يحتوي على لوحة إضافية موضوعة بين اللوحة الأم والشاشة، ومزوّدة بوحدة اتصال خلوي وهوائي. ووفقًا لما ورد في البلاغ، يمكنها قراءة ما يظهر على الشاشة، بما في ذلك العبارة الاستذكارية، ثم إرسالها عبر شبكة الهاتف المحمول بمجرد توصيل الجهاز بالطاقة.
لنوضح الأمر أولًا: لم تحصل Trezor نفسها على هذا الجهاز بعد. فقد اطّلعت على الصور فقط، وأجرت مكالمة فيديو مع مُقدّم البلاغ، واعتبرت ما قاله موثوقًا، لذا أصدرت تحذيرًا احترازيًا إلى حين وصول الجهاز لفحصه وتفكيكه في المختبر. ووفقًا لـ The Block، لم يُعثر على أي تلاعب في الأجهزة الأربعة من CryptoBilis التي استُعيدت سابقًا. وكانت Trezor قد شطبت CryptoBilis من قائمة الموزعين المعتمدين في 10/9.
إذا اشتريت من هذا الموزّع بعد مارس، مهما كان الطراز، فاستبدل جهازك فورًا وأنشئ عبارة استذكارية جديدة، ثم انقل أصولك إليها. لن يفيدك استيراد العبارة الاستذكارية القديمة إلى جهاز آخر. وإذا لم تكن قد فعّلت الجهاز بعد، فلا تفعّله. وتقول الشركة إنه يمكن استبدال الجهاز مجانًا. ولم يُبلّغ أحد عن خسائر حتى الآن؛ فقد نقل مُقدّم البلاغ أمواله قبل اكتشاف المشكلة.
والأمر الأكثر إثارة للقلق أن CryptoBilis كانت موزّعًا معتمدًا وشرعيًا قبل هذه الحادثة، وليست جهة غير موثوقة. إذا كان من الممكن العبث بالمنتجات عبر قنوات البيع المعتمدة، فاشتروا المحافظ الباردة مباشرة من الموقع الرسمي متى أمكن، ولا تسلكوا طرقًا ملتوية. كذلك، فإن الرسائل الإلكترونية والمكالمات والرسائل الورقية التي تصلكم مستغلةً هذه الحادثة خلال الأيام القليلة الماضية، غالبًا ما تكون محاولات تصيّد.