محفظة اشتريتها لتحميك من اللصوص، وفي داخلها جهاز تجسّس
أكدت Trezor رسميًا في 12 نوفمبر: زُرعت مكوّنات خبيثة في 3 أجهزة Safe 5. لوحة دائرة كهربائية وُضعت بين اللوحة الرئيسية والشاشة، تنسخ كل ما يظهر على الشاشة، بما في ذلك عبارة الاسترداد، ثم ترسله مباشرةً إلى المهاجمين عبر شبكة الهاتف المحمول. الأجهزة الثلاثة كلها من موزّع CryptoBilis في جنوب شرق آسيا، وقد اشتُريت بين 20 أغسطس و23 سبتمبر، وكانت تُباع على Tokopedia وShopee. تواصل 48 مشتريًا مع الشركة، وأُكّد وجود المشكلة في 3 أجهزة حتى الآن، ولم يُبلّغ أحد عن سرقة عملاته.
يُبطل البرنامج الثابت 2.13.1، الصادر في 11 نوفمبر، مفعول هذه المكوّنات الخبيثة، لكن Trezor نفسها تقرّ بأن عبارات الاسترداد التي سُرقت سابقًا لا يمكن استعادتها. لذا على المتضررين نقل عملاتهم فورًا إلى محفظة جديدة وإنشاء عبارة استرداد جديدة. كما خفّضت الشركة شبكة الموزعين بنسبة 80%.
باختصار، ما تبيعه محافظ الأجهزة هو فكرة «غير متصل بالإنترنت = آمن»، لكن أخطر نقطة ليست مدى براعة المخترقين، بل أن أحدهم قد يكون عبث بالجهاز قبل أن تنزع غلافه البلاستيكي. بعد مشكلة Ledger في أكتوبر، ها هي Trezor تتعرض للاختراق عبر الموزّع نفسه — هذه ليست حالة معزولة، بل أزمة ثقة تطال سلسلة التوزيع بأكملها. في عالم المحافظ، الشراء من الموقع الرسمي مع الشحن المباشر هو الحد الأدنى من الأمان. أما اختيار طرف ثالث لتوفير بعض المال، فقد يكلّفك كل ما تملك.
#Trezor #硬件钱包 #供应链攻击 #أمن_التشفير
أكدت Trezor رسميًا في 12 نوفمبر: زُرعت مكوّنات خبيثة في 3 أجهزة Safe 5. لوحة دائرة كهربائية وُضعت بين اللوحة الرئيسية والشاشة، تنسخ كل ما يظهر على الشاشة، بما في ذلك عبارة الاسترداد، ثم ترسله مباشرةً إلى المهاجمين عبر شبكة الهاتف المحمول. الأجهزة الثلاثة كلها من موزّع CryptoBilis في جنوب شرق آسيا، وقد اشتُريت بين 20 أغسطس و23 سبتمبر، وكانت تُباع على Tokopedia وShopee. تواصل 48 مشتريًا مع الشركة، وأُكّد وجود المشكلة في 3 أجهزة حتى الآن، ولم يُبلّغ أحد عن سرقة عملاته.
يُبطل البرنامج الثابت 2.13.1، الصادر في 11 نوفمبر، مفعول هذه المكوّنات الخبيثة، لكن Trezor نفسها تقرّ بأن عبارات الاسترداد التي سُرقت سابقًا لا يمكن استعادتها. لذا على المتضررين نقل عملاتهم فورًا إلى محفظة جديدة وإنشاء عبارة استرداد جديدة. كما خفّضت الشركة شبكة الموزعين بنسبة 80%.
باختصار، ما تبيعه محافظ الأجهزة هو فكرة «غير متصل بالإنترنت = آمن»، لكن أخطر نقطة ليست مدى براعة المخترقين، بل أن أحدهم قد يكون عبث بالجهاز قبل أن تنزع غلافه البلاستيكي. بعد مشكلة Ledger في أكتوبر، ها هي Trezor تتعرض للاختراق عبر الموزّع نفسه — هذه ليست حالة معزولة، بل أزمة ثقة تطال سلسلة التوزيع بأكملها. في عالم المحافظ، الشراء من الموقع الرسمي مع الشحن المباشر هو الحد الأدنى من الأمان. أما اختيار طرف ثالث لتوفير بعض المال، فقد يكلّفك كل ما تملك.
#Trezor #硬件钱包 #供应链攻击 #أمن_التشفير
