اختُرقت محافظ أجهزة عبر شريحة تجسس — وقد اشتُريت إحداها عبر Tokopedia.
الحقائق: أكدت Trezor في 12 نوفمبر وجود 3 وحدات من Trezor Safe 5 تحتوي على لوحة دوائر إضافية بين اللوحة الرئيسية والشاشة. كانت هذه اللوحة تنسخ كل ما يظهر على الشاشة — بما في ذلك عبارة الاسترداد — ثم ترسله مشفّرًا إلى خادم المهاجمين عبر شبكة خلوية. اشترى الوحدات الثلاث موزّع ماليزي يُدعى CryptoBilis خلال الفترة بين 20 أغسطس و23 سبتمبر 2026، عبر متجريه على Tokopedia وShopee، وكذلك مباشرةً. أصدرت Trezor البرنامج الثابت 2.13.1 في 11 نوفمبر، ما منع الغرسة من التسجيل مجددًا، وقلّص شبكة الموزعين بنحو 80%، وعرضت استبدال الوحدات مجانًا. وحتى الآن، تقول Trezor إنها لم تتلقَّ أي بلاغات عن فقدان أموال. والمورّد نفسه مسؤول أيضًا عن سرقة أكثر من 86 مليون دولار من محافظ Ledger الشهر الماضي.
رأيي: هذا تذكير قاسٍ بأهمية سلسلة التوريد — فأمان محفظة الأجهزة لا يتجاوز أمان المكان الذي تشتريها منه. تحديث البرنامج الثابت لا يحمي عبارة الاسترداد التي سُرقت قبل التحديث، لذا إذا اشتريت من CryptoBilis خلال تلك الفترة، فانقل أموالك إلى محفظة جديدة ببذرة جديدة، ولا تكتفِ بالتحديث. مستقبلًا، اشترِ محافظ الأجهزة مباشرةً من المتجر الرسمي للشركة المصنّعة.
ما أتابعه بعد ذلك: نتائج تحقيق Trezor بالتعاون مع SEAL 911 — وهل ظهرت الغرسة خارج CryptoBilis أو في طرازات أخرى.
هل سبق أن اشتريت محفظة أجهزة من أحد الأسواق الإلكترونية؟ تحقّق مجددًا من مصدر متجرك.
هذه ليست نصيحة مالية — أجرِ بحثك بنفسك دائمًا.
#KeamananKripto #Trezor #محافظ_الأجهزة
الحقائق: أكدت Trezor في 12 نوفمبر وجود 3 وحدات من Trezor Safe 5 تحتوي على لوحة دوائر إضافية بين اللوحة الرئيسية والشاشة. كانت هذه اللوحة تنسخ كل ما يظهر على الشاشة — بما في ذلك عبارة الاسترداد — ثم ترسله مشفّرًا إلى خادم المهاجمين عبر شبكة خلوية. اشترى الوحدات الثلاث موزّع ماليزي يُدعى CryptoBilis خلال الفترة بين 20 أغسطس و23 سبتمبر 2026، عبر متجريه على Tokopedia وShopee، وكذلك مباشرةً. أصدرت Trezor البرنامج الثابت 2.13.1 في 11 نوفمبر، ما منع الغرسة من التسجيل مجددًا، وقلّص شبكة الموزعين بنحو 80%، وعرضت استبدال الوحدات مجانًا. وحتى الآن، تقول Trezor إنها لم تتلقَّ أي بلاغات عن فقدان أموال. والمورّد نفسه مسؤول أيضًا عن سرقة أكثر من 86 مليون دولار من محافظ Ledger الشهر الماضي.
رأيي: هذا تذكير قاسٍ بأهمية سلسلة التوريد — فأمان محفظة الأجهزة لا يتجاوز أمان المكان الذي تشتريها منه. تحديث البرنامج الثابت لا يحمي عبارة الاسترداد التي سُرقت قبل التحديث، لذا إذا اشتريت من CryptoBilis خلال تلك الفترة، فانقل أموالك إلى محفظة جديدة ببذرة جديدة، ولا تكتفِ بالتحديث. مستقبلًا، اشترِ محافظ الأجهزة مباشرةً من المتجر الرسمي للشركة المصنّعة.
ما أتابعه بعد ذلك: نتائج تحقيق Trezor بالتعاون مع SEAL 911 — وهل ظهرت الغرسة خارج CryptoBilis أو في طرازات أخرى.
هل سبق أن اشتريت محفظة أجهزة من أحد الأسواق الإلكترونية؟ تحقّق مجددًا من مصدر متجرك.
هذه ليست نصيحة مالية — أجرِ بحثك بنفسك دائمًا.
#KeamananKripto #Trezor #محافظ_الأجهزة