«تريزور» تؤكد برامج تجسس في 3 محافظ رقمية وتخفض الموزعين 80%

Trezor تفصّل التغييرات في البرنامج الثابت والموزعين

قالت شركة Trezor، المصنعة لمحافظ الأجهزة، في 12 نوفمبر إن ثلاثة أجهزة Safe 5 تم شراؤها من CryptoBilis، وهو موزع معتمد سابق في جنوب شرق آسيا، تحتوي على برامج خفية غير مصرح بها. وتضمنت مدونتها حول التحقيق تفاصيل حول تحديث البرنامج الثابت وضوابط توزيع أكثر صرامة. وقالت الشركة إن الإصدار 2.13.1، الذي تم إصداره في 11 نوفمبر، يمنع الزرعات المحددة من التقاط المعلومات عن طريق تحديث البرنامج الذي يشغل الجهاز.

تم شراء الأجهزة الثلاثة المتأثرة جميعها في الفترة ما بين 20 أغسطس و23 سبتمبر من خلال CryptoBilis مباشرةً أو عبر متاجرها على Tokopedia وShopee. قامت Trezor بفحص أول جهاز Safe 5 تم الإبلاغ عن وجود غرسة فيه في مختبرها، وحددت جهازين آخرين من خلال الصور التي أرسلها مالكوها. وقد اتصل 48 عميلاً بالشركة، التي كانت تقوم بفحص أجهزتهم في مختبرها أو من خلال الصور الداخلية.

وصرحت الشركة:

“لقد قمنا بتقليص شبكة موزعينا بنحو 80٪.”

ظهرت خططها لتقليص شبكة الموزعين في أكتوبر، وتصف Trezor الآن الشركاء الذين تم استبعادهم بأنهم جديرون بالثقة ولا يشكلون أي تهديد فوري. ويجب على البائعين المتبقين استيفاء متطلبات أكثر صرامة تتعلق بالتوريد والتخزين والوصول إلى الأجهزة.

لوحات خفية استولت على أسرار المحفظة

داخل جهاز Safe 5، يقع الجهاز المزروع غير المصرح به بين الشاشة واللوحة الرئيسية، وهي لوحة الدوائر الكهربائية الأساسية للجهاز التي تربط المكونات الإلكترونية. ويقوم بنسخ المعلومات المعروضة دون تغيير البرنامج الثابت أو العنصر الآمن (Secure Element)، وهو رقاقة أمان مخصصة، وفقًا لتحليل Trezor. تسجل اللوحة المضافة كلمات الاسترداد أثناء إنشاء المحفظة أو استعادتها، بالإضافة إلى عبارات المرور المعروضة، وهي أسرار إضافية اختيارية تُستخدم للوصول إلى محافظ منفصلة.

يقوم الجهاز المزروع بتشفير ما يلتقطه وإرساله عبر شبكة الهاتف المحمول إلى خادم يديره المهاجمون. وفي حالة عدم وجود إشارة، يحتفظ بالبيانات ويستمر في إعادة المحاولة حتى يتم إتمام عملية النقل. وقالت «تريزور» إن الجهاز المزروع يعمل بنفس الطريقة التي تعمل بها الأجهزة المماثلة التي تم العثور عليها في بعض أجهزة «ليدجر». وفي حالة «ليدجر»، اشترى المهاجمون أجهزة أصلية، وقاموا بتعديلها، ثم أعادوا طرحها للبيع عبر موزعين في جنوب شرق آسيا.

وكانت شركة «ليدجر» قد أكدت وجود جهاز زرع غير مصرح به في محفظة أحد العملاء المتضررين في أكتوبر. وظلت نتائج «تريزور» مقتصرة على أجهزة «Safe 5» التي تم شراؤها من «CryptoBilis». ولم تكشف الفحوصات التي أُجريت على أجهزة الموزعين الإقليميين الآخرين عن أي تلاعب، ولم تبلغ الشركة عن أي حالات زرع مؤكدة في طرز أخرى.

لا يزال مشترو CryptoBilis بحاجة إلى محافظ جديدة

على الرغم من أن التحديث يمنع الاستيلاء على البيانات بواسطة الأجهزة المزروعة التي تم تحديدها، إلا أن النسخ الاحتياطية للمحافظ التي تعرضت للاختراق سابقًا لا تزال معرضة للخطر. واصلت Trezor نصح مشتري CryptoBilis بتحويل الأموال إلى محافظ تم إنشاؤها حديثًا، نظرًا لأن استبدال الجهاز مع إعادة استخدام نفس عبارة الاسترداد يترك هذا الخطر قائمًا. تم توجيه مالكي الأجهزة المشتبه في تلاعبها بالاحتفاظ بها وتجنب إعدادها أو استخدامها ريثما تصدر إرشادات الدعم.

تشمل أهلية الاستبدال جميع الطرز التي تم شراؤها من CryptoBilis بدءًا من شهر مارس فصاعدًا. قد تتطلب قيود الشحن الحصول على طراز مختلف مع استرداد فرق السعر، أو التسليم إلى دولة أخرى، أو استرداد المبلغ. طُلب من العملاء ترتيب عمليات الاستبدال من خلال الدعم الرسمي لـ Trezor، كما تم تشجيع المشترين غير المتأكدين على التحقق من مصدر أجهزتهم.

وحذرت Trezor من أن المحتالين قد ينتحلون صفة موظفين يعرضون الاستبدال أو استرداد الأموال، مؤكدةً مجدداً أنها لا تطلب أبداً عبارات الاسترداد. وواصلت الشركة العمل مع SEAL 911، وهي خدمة الاستجابة للطوارئ التابعة لـ Security Alliance المخصصة لحوادث العملات المشفرة. كما تعهدت بتقديم مكافأة للعميل الذي أبلغ عن الزرع لأول مرة.