Mishaboar يدعو مشتري Dogecoin (DOGE) إلى نقل أموالهم بسبب غرسة مشتبه بها في جهاز Trezor

تحذير Mishaboar لمشتري CryptoBilis

أصدر Mishaboar، وهو صوت أمني معروف منذ سنوات طويلة في مجتمع Dogecoin، تنبيهًا عاجلًا يوم الجمعة 30 أكتوبر موجّهًا إلى كل من اشترى محفظة Trezor للأجهزة من الموزّع CryptoBilis في مارس 2026 أو بعده، أي خلال نافذة زمنية تمتد سبعة أشهر: انقلوا أموالكم فورًا. جاء هذا التحذير بعد الإفصاح عن غرسة مادية مشتبه بها في جهاز Trezor Safe 5 اشتُري من ذلك الموزّع. وفي منشور على X، كتب Mishaboar أن المستخدمين المتأثرين عليهم تحويل أرصدتهم إلى محفظة جديدة تمامًا محمية بعبارة استرداد تُنشأ من الصفر، وأن يُنشؤوا تلك المحفظة فقط على جهاز وبرمجيات يثقون بهما. وحيثما تدعم المحفظة عبارة مرور إضافية، نصح بتفعيلها وحفظها في نسخ احتياطية دون اتصال بالإنترنت. وقد صاغ Mishaboar هذا الإجراء بوصفه خطوة عاجلة لا تحوطية فقط.

تعليمة ثانية تناولت إعادة استخدام عبارة الاسترداد. فعبارة الاسترداد التي يُحتمل أن تكون قد وقعت في يد طرف غير مخوّل يجب ألا تُستخدم مجددًا أبدًا، لأن إعادة ضبط المصنع أو نقل العبارة نفسها إلى محفظة أخرى يُبقي الأرصدة مكشوفة أمام من نسخ المفاتيح. كما طرح Mishaboar مبدأ ما زال كثير من حاملي Dogecoin (DOGE)، العملة الرقمية الدعابية الأصلية، يجدونه مفاجئًا: محافظ الأجهزة لا تحتوي على عملات. فالعملات تسكن على البلوكتشين، والمحفظة تخزّن المفاتيح الخاصة وحدها التي تمكّن المستخدم من الوصول إلى أصوله وإنفاقها. ومن يمسك نسخة من تلك المفاتيح يستطيع تحويل الأموال من أي مكان في العالم وعلى أي جهاز استُوردت إليه المفاتيح، دون حاجة إلى الجهاز المادي أو هاتف المالك. ولمن يتابع سعر Dogecoin، فإن هذه النقطة جوهرية: الرمز وسلسلته لم يصبهما أي أثر من التنبيه، الذي يخصّ العتاد وقناة إعادة البيع التي تُحفظ فيها مفاتيح المستخدمين وحدهما.

إفصاح Trezor بشأن Safe 5

يوفر التحديث الأمني الصادر عن Trezor نفسه الخلفية الكاملة ويحدد حجم القلق. فتحديث الشركة، الذي نُشر قبل منشور Mishaboar، حدد الطراز المتأثر والموزّع المعني. ووفق رواية الشركة، تعرفت على الأمر عبر الإفصاح المسؤول، وهو ممارسة الإبلاغ عن ثغرة أمنية سرًّا حتى تتمكن الشركة من التحقيق فيها قبل الإعلان عنها علنًا، إذ ورد أن جهاز Trezor Safe 5 اشتُري من CryptoBilis في أغسطس 2026 يحمل غرسة مادية مشتبه بها. ويذكر الإفصاح أن الجهاز المبلَّغ عنه لم يُستلم بعد لإجراء الفحص المادي. ومع ذلك، رأت Trezor أن التقرير جدير بالثقة بما يكفي لإبلاغ العملاء بينما يواصل فريقها الأمني التحقيق. ويقع تاريخ الشراء في أغسطس 2026 داخل النافذة التي أشار إليها Mishaboar، والتي تمتد إلى مارس 2026.

وحتى الآن، وفق ما قلته الشركة، لم يُبلّغ أي مشتر من CryptoBilis عن خسارة أموال، وهو تحفّظ صاغته بحذر شديد في ظل عدم إجراء الفحص المادي بعد. أما النصيحة التشغيلية لمن ما زال يحتفظ بجهاز لم يُفتح بعد فهي محددة بالقدر ذاته: يجب ألا يُهيأ ذلك الجهاز أبدًا باستخدام نسخة احتياطية لمحفظة قائمة، وعلى عدم مشاركة عبارة الاسترداد مع أي أحد مهما كانت الظروف. وليس Mishaboar من جهة أخرى صوتًا أحادي القضية في شؤون أمن Dogecoin (DOGE). فسجلّه الأخير يضم اعتراضه على استحواذ Dogecoin Labs على حساب المطوّرين، وردّه على ادعاءات DogeOS بشأن الأداء، وكلاهما وضعه في قلب جدالات المجتمع حول أمن المشاريع.

مشكلة في قناة الإمداد لا في البروتوكول

الوثيقة الحاسمة هنا هي إفصاح Trezor نفسه، وصياغته أضيق مما قد توحي به جثة الإنذار: فهي تغطي جهاز Safe 5 واحدًا اشتُري في أغسطس 2026، وتظل الغرسة فيه مشتبه بها لم تُثبت بعد، وتشير إلى أن الجهاز لم يصل بعد إلى Trezor للمعاينة. ولا يزال التحقق المستقل معلقًا، ما يُبقي الحادثة في خانة الشبهة الموثوقة لا الاختراق المثبت. هذا يجعل الأمر تحذيرًا من قناة إمداد، أي المسار الذي يسلكه الجهاز من المصنع إلى العميل، لا عيبًا في شفرة Dogecoin أو في محافظ الأجهزة بوصفها فئة. وثقل هذا التحذير يأتي من أن Trezor نشرت التقرير قبل استكمال فحصها الخاص. أصبح لدى المشترين الذين يقتنون أجهزتهم عبر موزعين من أطراف ثالثة، سواء احتفظوا بـDogecoin أو بأي عملة بديلة أخرى، سبب ملموس للتحقق من أصل الجهاز، والموضوعية نفسها التي تُطبَّق في تدقيقات أمن البلوكتشين تسري على العتاد ذاته.