أصدرت شركة Trezor، صانعة محافظ الأجهزة للعملات المشفرة، تحذيرًا عاجلاً لمستخدمي محفظتها Trezor Safe 5 بعد تلقيها تقارير موثوقة عن وجود زرع خبيث مشتبه به. المحفظة التي يُزعم أنها مُخترقة بيعت بواسطة بائع التجزئة CryptoBilis في جنوب شرق آسيا. جاء التقرير الأول من مستخدم إندونيسي اشترى الجهاز عبر Tokopedia في أغسطس 2026.
عند فتح الجهاز، اكتشف المستخدم لوحة دائرة كهربائية إضافية بين اللوحة الرئيسية للمحفظة والشاشة، مزودة بوحدة خلوية وهوائي. وفقًا للمعلومات الأولية غير المؤكدة التي قدمها العميل، يبدو أن هذا الزرع قادر على قراءة المعلومات المعروضة على الشاشة، بما في ذلك عبارة استعادة المحفظة، وإرسالها عبر شبكة الهاتف المحمول عند توصيل الجهاز.
تداعيات أمنية وتاريخ مشابه
هذه الحادثة ليست الأولى من نوعها التي يتورط فيها بائع التجزئة CryptoBilis، حيث سبق أن تورط في حادثة زرع خبيث مماثلة استهدفت أجهزة Ledger في وقت سابق من هذا الشهر. ورغم أن Trezor لم تتلق الجهاز بعد لفحصه وتأكيد وجود الزرع، فقد توقفت على الفور عن بيع أجهزتها عبر CryptoBilis في 9 أكتوبر 2026، فور علمها بحادثة Ledger، قبل أن يكون لديها أي مؤشر على تأثر منتجاتها. كما أعلنت الشركة أنها ستعيد هيكلة شبكة بائعي التجزئة العالمية وتشديدها لضمان مستويات أمان أعلى.
تنصح Trezor حاليًا بعدم إعداد أو استخدام أي جهاز تم شراؤه من CryptoBilis اعتبارًا من مارس 2026 فصاعدًا. يُنصح المستخدمون الذين قاموا بذلك بالفعل بنقل أموالهم إلى محفظة جديدة تمامًا باستخدام عبارة استرداد جديدة. يمكن للمشترين الذين لديهم إثبات الشراء الاتصال بـ Trezor للحصول على جهاز بديل أو قسيمة لجهاز جديد. في سياق متصل، ظهرت تقارير متعددة عن خسائر لمستخدمي Ledger منذ وقت سابق من هذا الشهر، وأعلنت شرطة سنغافورة مؤخرًا عن 3,500,000 دولار إضافية في إجمالي الخسائر.
ماذا يعني هذا للمطورين؟
هذه الحادثة تسلط الضوء مجددًا على أهمية الأمن في سلسلة التوريد للأجهزة الحساسة. بالنسبة للمطورين والمصممين الذين يعتمدون على محافظ الأجهزة لتخزين أصولهم المشفرة أو مفاتيحهم الخاصة، فإن هذا التحذير يؤكد ضرورة اليقظة الشديدة. نرى أن شراء الأجهزة مباشرة من الموردين الرسميين أو عبر قنوات موثوقة ومعتمدة أمر بالغ الأهمية لتقليل مخاطر التعرض لمثل هذه الهجمات. لا يكفي الوثوق بمنتج ما، بل يجب التحقق من مصدره أيضًا.
المصدر: bleepingcomputer.com