«تريزور» تحذر من اختراق محفظة الأجهزة بعد أزمة أمنية في «ليدجر» بـ93 مليون دولار

في إعلان صدر يوم الجمعة، قالت Trezor إن فريقها الأمني تلقى بلاغًا موثوقًا بوجود جهاز خبيث مزروع داخل محفظة Trezor Safe 5 تم شراؤها من CryptoBilis، وهو موزع معتمد سابق في جنوب شرق آسيا كان متورطًا أيضًا في حادثة Ledger.

تم شراء الجهاز المتأثر في أغسطس عبر منصة التجارة الإلكترونية الإندونيسية Tokopedia، حيث أبلغ العميل شركة Trezor باكتشافه في 28 أكتوبر.

ووفقًا لشركة Trezor، يتكون الجهاز المزروع من لوحة دوائر إضافية مُركبة بين اللوحة الرئيسية للمحفظة والشاشة، ومزودة بوحدة شبكية خلوية وهوائي. ويُزعم أن الجهاز يلتقط المعلومات المعروضة على الشاشة، بما في ذلك عبارة الاسترداد الخاصة بالمحفظة، ويقوم بإرسالها عبر شبكة الهاتف المحمول عند توصيله بمصدر الطاقة.

وقالت Trezor إنها راجعت الصور وأجرت مقابلة مع العميل، لكنها لم تقم بعد بفحص الجهاز فعليًّا. وتتعامل الشركة مع هذا التقرير على أنه موثوق في انتظار التحقق المختبري.

وأوضحت الشركة أنه لم يتم الإبلاغ عن سرقة أي أموال من عملاء Trezor فيما يتعلق بهذا الاختراق المشتبه به.

اكتشاف Trezor يأتي في أعقاب قضية Ledger

يأتي هذا الاكتشاف في أعقاب حادث أمني كبير شمل شركة «ليدجر» (Ledger) المنافسة في تصنيع محافظ الأجهزة، والتي بدأت التحقيق في خسائر العملاء في 9 أكتوبر بعد ظهور تقارير تفيد بأن الأجهزة الموزعة عبر «كريبتوبيليس» (CryptoBilis) قد تم تعديلها ماديًا.

وأكدت «ليدجر» لاحقًا أن بعض الأجهزة تعرضت للاختراق في هجوم متطور على سلسلة التوريد، حيث قُدرت خسائر المستخدمين من العملات المشفرة بـ 93 مليون دولار.

وكما ذكرت Bitcoin.com News سابقًا، استجابت Trezor لفضيحة Ledger بالإعلان عن خطط لتقليص شبكة الموزعين المعتمدين لديها بشكل كبير اعتبارًا من 1 يناير 2027، سعيًا إلى مزيد من التحكم في توزيع أجهزتها.

في ذلك الوقت، أكدت Trezor أنه لا توجد لديها أدلة على تعرض أجهزة تحمل علامتها التجارية للاختراق. ومع ذلك، كانت الشركة قد ألغت بالفعل ترخيص CryptoBilis في 9 أكتوبر وبدأت التحقيق في المنتجات التي قد تكون متأثرة.

عزت شركة Ledger هذه العملية الواسعة النطاق إلى مجموعة إجرامية منظمة للغاية يُقال إنها أنفقت ملايين الدولارات لتنفيذ الهجوم. كما ذكرت الشركة المصنعة أنها قامت بفحص عينات من مخزونها الخاص دون أن تكتشف أي وحدات تم اختراقها.

ولم تثبت Trezor بعد ما إذا كان الهجوم المشتبه به على أجهزتها قد نفذته نفس الجهات المسؤولة عن اختراق أجهزة Ledger.

وتحث الشركة أي شخص اشترى جهاز Trezor من CryptoBilis منذ مارس 2026 على نقل عملاته المشفرة فورًا إلى محفظة جديدة باستخدام عبارة استرداد تم إنشاؤها حديثًا. فمجرد استعادة عبارة الاسترداد الحالية للمحفظة التي يُحتمل تعرضها للاختراق على جهاز آخر لن يقضي على الخطر.

يُنصح العملاء الذين لم يقوموا بعد بتهيئة أجهزتهم بعد بعدم استخدامها. وقالت Trezor إن المشترين المتضررين مؤهلون للحصول على جهاز بديل تشحنه الشركة مباشرةً أو قسيمة تغطي تكلفة محفظة جديدة.

وأكدت الشركة أن تحذيرها ينطبق على جميع طرازات Trezor التي تم شراؤها عبر CryptoBilis، على الرغم من أن البرمجية الخبيثة المشتبه بها لم يتم الإبلاغ عنها إلا في جهاز Safe 5 واحد.

وأوضحت Trezor أنها لم تتلق أي تقارير مماثلة تتعلق بموزعين آخرين، وتقوم بالتنسيق مع شركة Ledger والباحثين في مجال الأمن مع استمرار التحقيق.