اختراق Trezor يكشف بيانات 13,689 من مستخدمي محافظ بيتكوين

أخبار العملات الرقمية

تواجه شريحة واسعة من حاملي بيتكوين (BTC) الذين طلبوا محافظ Trezor الأجهزة خلال الفترة الممتدة بين 10 مايو و8 أغسطس خطرًا أمنيًا جديدًا خارج نطاق السلسلة، وذلك بعد أن أقرّت الشركة بأن شريكها اللوجستي ShipMonk تعرّض لاختراق بيانات أثّر على 13,689 عميلًا. وأكدت Trezor في إفصاحها أن الاختراق طال سجلات الطلبات فقط ولم يمس بنيتها التحتية الخاصة، مشددة على أن الأجهزة نفسها والمفاتيح الخاصة والنسخ الاحتياطية للمحافظ بقيت في مأمن. وجاء بيان الشركة يوم الخميس عقب إبلاغ ShipMonk عن الحادث يوم الاثنين 10 أغسطس، وكشف الإفصاح عن مستويين من التعرض: المستوى الأول شمل 11,742 عميلًا تسرّبت بياناتهم الكاملة التي تتضمن الاسم الكامل ورقم الهاتف والبريد الإلكتروني وعنوان التسليم، بينما اقتصر التسريب في المستوى الثاني على 1,947 عميلًا طالت بياناتهم الأسماء والمدن وعناوين البريد الإلكتروني فقط. وشملت الطلبات المتأثرة عملاء من السويد والمملكة المتحدة والولايات المتحدة وكولومبيا وإيطاليا والبرازيل والبرتغال، بغض النظر عما إذا كان المشتري يحتفظ ببيتكوين أو بمحفظة عملات بديلة. وأكدت Trezor أنها تواصلت مع كل عميل متأثر عبر البريد الإلكتروني، وأن من لم يتلقَّ إشعارًا فهو حتمًا خارج نطاق البيانات المكشوفة. كما حدّت سياسة الاحتفاظ بالبيانات لدى ShipMonk، التي تفرض الحذف أو إخفاء الهوية بعد مرور 90 يومًا، من حجم السجلات التي كانت متاحة للجهة غير المصرح لها. ووصفت الشركة هذا الحادث بأنه أول تسريب لبيانات العملاء يشمل أرقام الهواتف وعناوين التسليم منذ تأسيسها عام 2013، محذّرةً على وجه التحديد من محاولات انتحال هوية Trezor أو البنوك أو منصات التداول.

الخطورة الأشد تكمن في أن السجلات المسربة يمكن أن تتحول إلى قائمة استهداف جاهزة. فمشترو المحافظ الأجهزة يرجَّح أنهم يديرون أرصدة رقمية ذات قيمة ملموسة، ما يجعل أسماءهم وعناوينهم وأرقام هواتفهم أداة فعّالة بيد المهاجمين لتجاوز الدفاعات التقنية واستهداف الأشخاص أنفسهم بشكل مباشر. ولم يكشف الحادث عن ثغرة تشفيرية في أجهزة Trezor، لكنه بيّن بوضوح كيف يمكن للخدمات اللوجستية التابعة لأطراف ثالثة أن تتحول إلى نقطة ضعف قاتلة في منظومة الحفظ الذاتي. وعلى المستخدمين التعامل مع أي رسالة تطلب عبارة الاسترداد أو رمز PIN أو كلمة المرور أو النسخة الاحتياطية للبذرة بوصفها رسالة عدائية بالضرورة، بغض النظر عما إذا بدت صادرة عن فريق دعم فني أو بنك أو منصة تداول. وقد يتخذ الأسلوب ذاته شكل تنبيه مزيف لمحفظة ذكية أو رسالة إيردروب وهمية مصممة لإثارة شعور بالإلحاح ودفع الضحية للتصرف بسرعة دون تفكير. وبما أن البيانات المسربة تتضمن تفاصيل التسليم، يستطيع المجرمون جعل رواياتهم أكثر إقناعًا عبر الإشارة إلى طراز الجهاز أو فترة الطلب أو مدينة الوجهة. وتوجيه Trezor في هذا الشأن واضح وصريح: لا تُدخل عبارة الاسترداد أبدًا على أي موقع إلكتروني، ولا تشاركها مع أي شخص مهما كانت صفته. ولم يشهد تاريخ الشركة تسريبًا مماثلًا لأرقام الهواتف وتفاصيل التسليم قبل هذا الحادث، وقد أظهرت تجارب سابقة أن تسريبات محافظ أجهزة مماثلة أنتجت حملات تصيد وترهيب مطولة استمرت عبر أسواق متعددة.

يعيد هذا الاختراق أيضًا صياغة السؤال الأمني من زاوية أعمق: قد تبقى المحفظة نفسها آمنة بينما يصبح مالكها مكشوفًا بالكامل. فالجهاز يحفظ المفاتيح الخاصة في بيئة معزولة، لكن الهوية المسربة يمكن أن تدعم عمليات تصيد عالية المصداقية أو هندسة اجتماعية متقنة أو حتى إكراهًا جسديًا مباشرًا. وتشير بيانات الصناعة المستشهد بها تزامنًا مع هذا الإفصاح إلى بيئة أمنية متدهورة؛ إذ أسفرت الهجمات العنيفة على حائزي العملات الرقمية عن خسائر تجاوزت 30 مليون دولار خلال الأشهر الستة الأولى من عام 2026، والرقم السنوي يسير حاليًا على مسار يتجاوز إجمالي عام 2025 البالغ 58 مليون دولار، وقد يصل إلى أعلى مستوى تاريخي جديد. وأحصت مجموعة بيانات صناعية منفصلة 46 حادثة عنف هذا العام، شكّلت عمليات الاختطاف أكثر من نصفها. ولهذا السبب لا تُعد بيانات عنوان التسليم مجرد معلومات إدارية روتينية؛ فهي قادرة على ربط رصيد ظاهر على البلوكتشين بموقع جغرافي فعلي لشخص حقيقي. وتشمل خطة استجابة Trezor ميزة تسليم مجهولة الهوية تعتمد على الاستلام من خزائن مخصصة وتعبئة عادية لا تكشف المحتوى والإزالة التلقائية لمعرّفات الشحن من السجلات. وتتوقع الشركة إتاحة هذه الميزة في الاتحاد الأوروبي بحلول سبتمبر 2026 وفي الولايات المتحدة بنهاية العام الجاري. والدرس الجوهري لمستخدمي الحفظ الذاتي هو أن حماية المفاتيح ليست سوى طبقة واحدة من منظومة أمنية أوسع؛ فتقليل البيانات الشخصية المرتبطة بملكية المحفظة أصبح لا يقل أهمية عن حماية المفاتيح ذاتها. ويعكس هذا التحول انتقال محور التهديد من مهاجمة الأكواد والبروتوكولات إلى مهاجمة المالكين أنفسهم.

تحليل COINOTAG يرى أن هذا الحادث يمثّل تحذيرًا على مستوى سلسلة التوريد وليس استغلالًا تقنيًا للمحفظة ذاتها. فالمصدر الأساسي هو تقرير الحادث الرسمي الصادر عن Trezor، وليس تحليلًا لاحقًا على البلوكتشين: لا توجد معاملة مهاجم أو مبلغ مسروق لأن التعرض شمل بيانات الطلبات وليس المفاتيح الخاصة. والسبب الجذري كان وصولًا غير مصرح به داخل أنظمة ShipMonk، بينما تشمل إجراءات المعالجة إشعارات مباشرة للعملاء وفرض حد أقصى للاحتفاظ بالبيانات قدره 90 يومًا وإطلاق خيار التسليم المجهول الهوية. وبالنسبة لحاملي بيتكوين، فإن الخلاصة العملية هي أن الحفظ الذاتي يقلل من خطر السرقة عبر الشبكة بشكل كبير لكنه لا يزيل الخطر البشري أو الجسدي المرتبط بكونك مالكًا لأصول رقمية. والأمن الشامل يتطلب اليوم ثلاث ركائز متكاملة: عزل المفاتيح الخاصة، والخصوصية التشغيلية في كل ما يتعلق بملكية المحفظة، والتشكك الدائم تجاه أي طلب لعبارة الاسترداد مهما بدا مصدره موثوقًا.