إخفاق Trezor هذه المرة لم يكن في العتاد، بل في الكلام.
من 19 إلى 27 أكتوبر، ردّ الحساب الرسمي واحدًا تلو الآخر على أشخاص اشتروا Safe 7 من CryptoBilis عبر X، وكانت صيغة الرد متطابقة: «لا دليل على العبث بأجهزة Trezor». وعندما سأل أحدهم إن كان ينبغي فتح الجهاز وفحصه، كان الرد: لا تفتحه بنفسك، بل تواصل مع خدمة العملاء.
ثم في 31 أكتوبر، أصدرت الشركة نفسها تحذيرًا: كل من اشترى أي جهاز Trezor من CryptoBilis بعد مارس، عليه نقل عملاته فورًا إلى محفظة جديدة بعبارة استرداد جديدة. والسبب أن جهاز Safe 5 اشتُري في أغسطس، وكُشف عن وجود لوحة إضافية بداخله، مزودة بوحدة اتصال خلوي، تستطيع قراءة محتوى الشاشة عند توصيل الجهاز بالكهرباء وإرساله إلى الخارج.
في أقل من أسبوعين، انتقلوا من «لا دليل» إلى «انقلوا أموالكم فورًا».
لا أقول إن Trezor معطوب؛ فالمعلومات المتاحة حاليًا تشير إلى عدم وقوع خسائر مالية، كما أنهم يعرضون استبدال الأجهزة. لكن عبارة «لا دليل» في حوادث الأمن تعني غالبًا «لم نعثر على شيء بعد»، ولا تعني أن الوضع آمن. في قناة الموزع نفسها لدى Ledger، قدّر طرف ثالث الخسائر بما يتراوح بين أكثر من 70 مليونًا و100 مليون دولار. كان ينبغي لـTrezor أن يطلب من المستخدمين التحرك فورًا، على أساس أسوأ الاحتمالات، بدلًا من تهدئتهم أولًا.
باختصار، حدود أمان المحافظ الباردة لا يرسمها المعالج، بل الأشخاص الذين مرّ عبرهم الجهاز من المصنع إلى يديك. إذا اشتريت جهازك بسعر مغرٍ من وسيط، فغيّر عبارة الاسترداد الآن، ولا تنتظر حتى تغيّر الشركة روايتها للمرة الثالثة.
#冷钱包 #Trezor
من 19 إلى 27 أكتوبر، ردّ الحساب الرسمي واحدًا تلو الآخر على أشخاص اشتروا Safe 7 من CryptoBilis عبر X، وكانت صيغة الرد متطابقة: «لا دليل على العبث بأجهزة Trezor». وعندما سأل أحدهم إن كان ينبغي فتح الجهاز وفحصه، كان الرد: لا تفتحه بنفسك، بل تواصل مع خدمة العملاء.
ثم في 31 أكتوبر، أصدرت الشركة نفسها تحذيرًا: كل من اشترى أي جهاز Trezor من CryptoBilis بعد مارس، عليه نقل عملاته فورًا إلى محفظة جديدة بعبارة استرداد جديدة. والسبب أن جهاز Safe 5 اشتُري في أغسطس، وكُشف عن وجود لوحة إضافية بداخله، مزودة بوحدة اتصال خلوي، تستطيع قراءة محتوى الشاشة عند توصيل الجهاز بالكهرباء وإرساله إلى الخارج.
في أقل من أسبوعين، انتقلوا من «لا دليل» إلى «انقلوا أموالكم فورًا».
لا أقول إن Trezor معطوب؛ فالمعلومات المتاحة حاليًا تشير إلى عدم وقوع خسائر مالية، كما أنهم يعرضون استبدال الأجهزة. لكن عبارة «لا دليل» في حوادث الأمن تعني غالبًا «لم نعثر على شيء بعد»، ولا تعني أن الوضع آمن. في قناة الموزع نفسها لدى Ledger، قدّر طرف ثالث الخسائر بما يتراوح بين أكثر من 70 مليونًا و100 مليون دولار. كان ينبغي لـTrezor أن يطلب من المستخدمين التحرك فورًا، على أساس أسوأ الاحتمالات، بدلًا من تهدئتهم أولًا.
باختصار، حدود أمان المحافظ الباردة لا يرسمها المعالج، بل الأشخاص الذين مرّ عبرهم الجهاز من المصنع إلى يديك. إذا اشتريت جهازك بسعر مغرٍ من وسيط، فغيّر عبارة الاسترداد الآن، ولا تنتظر حتى تغيّر الشركة روايتها للمرة الثالثة.
#冷钱包 #Trezor