أصدرت شركة Trezor تحذيرًا أمنيًا جديدًا بعد تلقي بلاغ من أحد العملاء عن وجود مكوّن إلكتروني إضافي داخل محفظة Trezor Safe 5 اشتراها من الموزع CryptoBilis في إندونيسيا. ووفق وصف العميل، قد يكون هذا المكوّن قادرًا على التقاط عبارة استرداد المحفظة وإرسالها عبر شبكة الهاتف المحمول.
لكن الشركة شددت على نقطة مهمة: الجهاز لم يصل إلى مختبرها بعد، ولذلك لم تؤكد فنيًا وجود الشريحة أو طريقة عملها. ومع ذلك، قررت إصدار تحذير احترازي لأن المخاطر المحتملة تتعلق بعبارة الاسترداد، وهي المفتاح الذي يتيح الوصول إلى الأصول الرقمية.
ما الذي أبلغ عنه العميل؟
قالت Trezor إن فريق الأمن تلقى البلاغ في 28 أكتوبر 2026 من عميل في إندونيسيا اشترى جهاز Safe 5 في أغسطس عبر متجر CryptoBilis على منصة Tokopedia. ويصف البلاغ لوحة إلكترونية إضافية موضوعة بين اللوحة الرئيسية وشاشة الجهاز، ومتصلة بوحدة اتصال خلوي وهوائي.
بحسب وصف العميل الذي نقلته الشركة، يمكن للوحة قراءة ما يظهر على الشاشة، بما في ذلك عبارة استرداد المحفظة، ثم إرسال البيانات عبر شبكة الهاتف عند توصيل الجهاز بالطاقة. هذه التفاصيل ما زالت ادعاءات قيد الفحص؛ إذ تقول Trezor إنها لم تستلم الوحدة المبلغ عنها ولم تتحقق بنفسها من آلية عملها.
ما الذي تأكد حتى الآن وما الذي لم يتأكد؟
المؤكد هو أن الشركة تلقت بلاغًا وصورًا ووصفًا للجهاز، وأجرت مقابلة مرئية مع العميل، وتعمل على إرسال المحفظة إلى مختبرها. أما وجود الشريحة وطريقة استخراج البيانات وإرسالها فلم تُثبتها الشركة بفحص مادي حتى الآن.
كما قالت Trezor إنه لم تُسجل لديها خسائر مالية مرتبطة بمشتري CryptoBilis حتى نشر التحذير، وإن العميل الذي أبلغ عن الجهاز نقل أمواله قبل اكتشاف المكوّن المشتبه به. ولا تعرف الشركة الجهة المسؤولة، وامتنعت عن الجزم بوجود صلة مباشرة بين الواقعة وحوادث التلاعب التي طالت أجهزة Ledger من الموزع نفسه.
من تشملهم تعليمات Trezor؟
التحذير لا يشمل جميع مستخدمي Trezor. توصي الشركة باتخاذ إجراءات احترازية لمن اشتروا أي طراز من محافظها عبر CryptoBilis منذ مارس 2026، سواء من متجر الموزع على Tokopedia أو من متجر آخر يبيع أجهزة وردت من هذا الموزع.
- إذا كنت تستخدم الجهاز بالفعل: انقل أصولك إلى محفظة جديدة أُنشئت بعبارة استرداد جديدة تمامًا. لا تستعد المحفظة القديمة باستخدام العبارة نفسها على جهاز آخر؛ فإذا كانت العبارة قد كُشفت بالفعل فلن يحل تغيير الجهاز المشكلة.
- إذا لم تُعد إعداد الجهاز بعد: لا تبدأ تشغيله ولا تُدخل فيه عبارة استرداد سابقة.
- احتفظ بالجهاز: تواصل مع دعم Trezor لترتيب استبداله أو الحصول على قسيمة تغطي جهازًا جديدًا وفق شروط الشركة.
- احذر التصيد: لا تشارك عبارة الاسترداد مع أي شخص، ولا تثق برسائل أو مكالمات تدّعي أنها من الدعم وتطلب منك هذه العبارة.
وتحذر الشركة من محاولة فحص الجهاز بالوزن أو فتح الغلاف بنفسك؛ فهذه الطرق لا تقدم اختبارًا موثوقًا يثبت وجود العبث أو ينفيه، وقد تؤدي إلى إتلاف الجهاز.
لماذا تبرز خطورة سلسلة التوريد؟
تعتمد محافظ الأجهزة على إبقاء المفاتيح وبيانات الاسترداد بعيدًا عن الأجهزة المتصلة بالإنترنت. لكن العبث المادي قبل وصول المنتج إلى المشتري يخلق مسارًا مختلفًا للهجوم: فقد يبدو الجهاز أصليًا ويعمل بصورة طبيعية، بينما يحتوي داخله على مكوّن غير مصرح به.
ولهذا تركز توصية Trezor على إنشاء عبارة استرداد جديدة، لا على مجرد شراء جهاز آخر واستعادة النسخة الاحتياطية القديمة. كما أن إزالة CryptoBilis من شبكة الموزعين في 9 أكتوبر 2026 كانت خطوة احترازية سبقت تلقي البلاغ الحالي، بعد بدء تحقيقات تتعلق بأجهزة Ledger التي بيعت عبر الموزع نفسه.
الخلاصة
حتى الآن، نحن أمام بلاغ واحد عن جهاز Trezor Safe 5 مشتبه في العبث به، وليس إعلانًا عن اختراق شامل لمحافظ Trezor أو تأكيدًا مخبريًا لوجود الشريحة. لكن نطاق التحذير الذي حددته الشركة واضح: مشترو CryptoBilis منذ مارس 2026 عليهم التعامل مع الأمر بجدية، ونقل الأصول إلى محفظة جديدة بعبارة استرداد جديدة، مع انتظار نتائج الفحص الفني.
المصادر
- بيان Trezor الرسمي: بلاغ عن شريحة مزروعة في جهاز بيع عبر CryptoBilis – 30 أكتوبر 2026
- The Hacker News: تفاصيل التحذير من الشريحة المشتبه بها – 30 أكتوبر 2026
اكتشاف المزيد من lightweb2
اشترك للحصول على أحدث التدوينات المرسلة إلى بريدك الإلكتروني.
