Trezor يحذر مشتري CryptoBilis بعد تقرير عن غرسة مشتبه بها في Safe 5

غرسة مشتبه بها في جهاز Trezor Safe 5

دعت شركة Trezor عملاءها الذين اشتروا محفظة عتادية عبر الموزّع السابق لها في جنوب شرق آسيا، CryptoBilis، إلى نقل أموالهم فورًا، وذلك بعد تلقّي تقرير عن غرسة خبيثة مشتبه بها داخل جهاز Trezor Safe 5. ووفق إعلان المدونة الرسمي الصادر يوم الجمعة 30 أكتوبر، وصل الإفصاح يوم الأربعاء 28 أكتوبر، وتعلّق بجهاز اشتُري عبر CryptoBilis على منصة Tokopedia في إندونيسيا خلال شهر أغسطس. وقد ذكر المشتري أنه وجد لوحة إلكترونية إضافية بين اللوحة الرئيسية للجهاز وشاشته، مزوّدة بوحدة اتصال خلوي وهوائي. وبناءً على ذلك الوصف، يستطيع العتاد قراءة كل ما يظهر على الشاشة، بما في ذلك عبارة الاسترداد التي تُولَّد أثناء الإعداد، وإرسالها عبر شبكة الهاتف المحمول كلما وُصل الجهاز بمصدر طاقة. ومن يمتلك عبارة الاسترداد يمكنه استعادة المحفظة على جهاز آخر وسحب أموالها بالكامل دون الحاجة إلى الوحدة الأصلية. وأوضحت Trezor أنها راجعت الصور الفوتوغرافية وأجرت مقابلة مرئية مع المشتري، لكنها لم تفحص الجهاز ماديًا حتى الآن، إذ يعكّس فريق الأمن على تحليله مخبريًا. ومع ذلك، فقد رأت الشركة أن التقرير جدير بالثقة بما يكفي للتحرك فورًا. وحثّت الشركة كل من اشترى أي طراز من محافظها عبر CryptoBilis منذ مارس 2026 على نقل ممتلكاته إلى محفظة عملات رقمية جديدة كليًا مع عبارة استرداد جديدة تمامًا، لأن استيراد عبارة مكشوفة إلى جهاز آخر لا يزيل أيًا من الخطر، فالعبارة هي عمليًا نسخة قابلة للقراءة من المفتاح الخاص للمحفظة. أما المشيرون الذين لم يهيئوا أجهزتهم بعد فقد أُمروا بالتوقف وعدم إدخال أي عبارة قائمة مطلقًا. ولم يبلّغ أي عميل عن خسارة أموال حتى هذه اللحظة. وتقدم Trezor أجهزة بديلة أو قسائم تغطي وحدة جديدة، وطلبت من المشترين الاحتفاظ بأجهزتهم، وحذّرت من أن المحتالين قد يستغلون الحادثة عبر رسائل بريد ومكالمات مزيفة. كما قالت إن فتح المحفظة أو وزنها لا يكشف التلاعب بشكل موثوق. ويحظى الاستجابة بدعم SEAL 911، خدمة الطوارئ التابعة لتحالف Security Alliance.

Arcam يتتبع سرقات بقيمة 95.35 مليون دولار

كانت CryptoBilis موزّعًا معتمدًا لكل من Trezor ومنافسها الرئيسي Ledger في جنوب شرق آسيا، ويقع المتجر نفسه في قلب قضية تلاعب مؤكدة. ففي يوم الجمعة 9 أكتوبر، بدأت Ledger تحقيقًا في خسائر لدى عملاء اشتروا محافظها عبر الموزّع نفسه، ثم أكدت لاحقًا أن مكوّنًا غير مصرّح به داخل الأجهزة المتأثرة كان قادرًا على التقاط عبارات الاسترداد المعروضة أثناء الإنتاج وإرسالها عبر اتصال LTE. وكانت تلك الغرسة تعمل باستقلال تام عن شريحة أمان الجهاز، بما يترك عملية توقيع المعاملات العادية دون مساس. وأزالت Trezor CryptoBilis من شبكة موزّعيها في اليوم نفسه، وطلبت من العملاء تسليم أجهزتهم للفحص؛ وحتى يوم الاثنين 19 أكتوبر كانت قد استلمت أربع وحدات، بينها جهازان من طراز Safe 5 وجهاز Safe 7 وجهاز Safe 3، دون أن يظهر أي منها دليل تلاعب مادي. أما الإفصاح الجديد فيخص جهاز Safe 5 منفصلًا لم يكن ضمن تلك الفحوص. ولم يحدد المحققون بعد من زرع الغرسة المشتبه بها، ولا ما إذا كان المهاجم نفسه استهدف العلامتين معًا. أما الأثر المالي لقضية Ledger فهو ضخم: تتبعت Arcam Intelligence يوم الخميس 29 أكتوبر سرقات مشتبه بها بقيمة 95.35 مليون دولار عبر 1,486 عنوانًا بين 7 و9 أكتوبر، مع تجميد نحو 10 ملايين دولار من USDT، بينما تواصل الأموال المسروقة تحركها عبر عدة شبكات بلوك تشين. وأفادت شرطة سنغافورة على حدة بخسائر بلغت 3.5 مليون دولار سنغافوري في قضيتين تتعلقان بأجهزة Ledger متلاعب بها اشتُريت من متاجر محلية. وقد شدّدت Trezor قائمة موزّعيها المعتمدين وتتعاون مع Ledger وأطراف أخرى في التحقيق. وذكرت الشركة أنه لم تصلكم حتى الآن تقارير مرتبطة بموزعين آخرين، وأن تفاصيل إضافية ستُنشر فور ورود نتائج التحليل المخبري.

قراءة COINOTAG: تستهدف الحادثتان نقطة الضعف نفسها، وهي اللحظة التي تُولَّد فيها عبارة الاسترداد على جهاز مخترق، لا شريحة التوقيع التي بُني الجهاز حولها. فالباب الخلفي في سلسلة التوريد يتجاوز كل وسائل الحماية المدمجة في الجهاز، لأن السر يخرج عبر الشاشة، ولهذا قد تخفق المحفظة الباردة المشتراة من بائع غير موثوق في حماية صاحبها. ويستند قرار Trezor بتحذير العملاء قبل التأكيد المخبري إلى تاريخ الموزّع المشترك مع قضية تلاعب مؤكدة لدى Ledger؛ كما أن عتبة مارس 2026 إجراء احترازي، لا دليل على أن كل وحدة مباعة متأثرة. ثلاثة أمور تحسم المرحلة المقبلة: الفحص المخبري لجهاز Safe 5 المُبلَّغ عنه، وما إذا كان المحققون سيصلون المهاجم بقضية Ledger، وما إذا ستبرز إشعارات إضافية من موزعين إقليميين آخرين. ولمن يوازن خيارات التخزين، من المفيد أولًا مراجعة كيفية عمل المحافظ العتادية قبل نقل الأموال.