تريزور تقلل شبكة الموزعين بنسبة 80% بعد اكتشاف وحدات تجسس في المحافظ

قامت شركة Trezor، المصنعة لمحافظ الأجهزة لتخزين العملات المشفرة، بتقليص شبكة موزعيها الرسميين بنحو 80% بعد اكتشاف أجهزة Safe 5 معدلة. وفقًا لتقرير نُشر في 12 نوفمبر 2026، اكتشف الخبراء ثلاث محافظ تحتوي على وحدات تجسس مدمجة تم بيعها عبر المورد الماليزي CryptoBilis. تم شراء الأجهزة بين 20 أغسطس و23 سبتمبر 2026. أكدت الشركة وجود مكونات إلكترونية أجنبية، لكنها لم تتلق تقارير عن سرقة أموال من أصحاب هذه المحافظ.

كيف دخلت وحدات التجسس إلى محافظ Trezor Safe 5

بدأ التحقيق بعد اكتشاف أجهزة مشبوهة موزعة عبر CryptoBilis، الشريك الرسمي السابق لـ Trezor في جنوب شرق آسيا. تم تلقي أول تقرير عن احتمال تدخل في تصميم Safe 5 من قبل الشركة في 28 أكتوبر.

خلال الفحوصات اللاحقة، أكد الخبراء وجود معدات أجنبية في ثلاث محافظ. تم فحص واحدة منها مباشرة في مختبر Trezor، بينما تم تحديد الأخرى من خلال صور للمكونات الداخلية قدمها الملاك.

بالمجمل، بعد نداء الشركة، تواصل 48 عميلًا من عملاء CryptoBilis مع الدعم لفحص أجهزتهم. تشير نتائج التحقيق الأولية إلى أن تعديلات مماثلة لم تُكتشف في نماذج Trezor الأخرى والمحافظ التي تم شراؤها من موزعين آخرين موثوق بهم.

كيف عملت معدات التجسس

كانت الوحدة المكتشفة عبارة عن لوحة إلكترونية إضافية تم تركيبها بين وحدة التحكم الرئيسية للمحفظة وشاشتها. يمكن للجهاز اعتراض المعلومات المعروضة على الشاشة، بما في ذلك عبارات الاسترداد وكلمات المرور الإضافية.

تم تخزين البيانات التي تم الحصول عليها في ذاكرة الوحدة، وتم تشفيرها وإرسالها عبر شبكة الهاتف المحمول إلى خادم المهاجمين. في حالة عدم وجود اتصال، استمرت المعدات في تخزين المعلومات حتى المحاولة التالية لإرسالها.

في الوقت نفسه، لم تقم الوحدة بتغيير عمل البرنامج الثابت الرئيسي للمحفظة والعنصر الآمن. سمحت هذه الخطة باعتراض البيانات السرية دون تدخل مباشر في برامج الجهاز.

في 11 نوفمبر، أصدرت Trezor تحديث البرنامج الثابت 2.13.1، الذي يحظر تشغيل وحدات التجسس المكتشفة. ومع ذلك، حذرت الشركة من أن الإصلاح لا يحمي عبارات الاسترداد التي قد تكون قد نُسخت قبل تثبيت التحديث.

Trezor تشدد متطلبات الموزعين

بعد الحادثة، قامت الشركة بمراجعة سياسات شركائها وقلصت شبكة موزعيها بنحو 80%. تتضمن المتطلبات الجديدة مراقبة أكثر صرامة لأصل الأجهزة وظروف التخزين والوصول إلى المعدات قبل نقلها إلى العملاء.

أكدت Trezor أن الشركاء المستبعدين كانوا يعتبرون موثوقين سابقًا ولم يشكلوا تهديدًا مباشرًا. القرار مرتبط بالانتقال إلى معايير أمان سلسلة التوريد الأكثر صرامة.

يُنصح العملاء الذين اشتروا أجهزة Trezor عبر CryptoBilis منذ مارس 2026 بنقل العملات المشفرة إلى محفظة جديدة بعبارة استرداد جديدة. ينطبق هذا الطلب على جميع النماذج التي تم شراؤها من الموزع المحدد، بغض النظر عما إذا تم العثور على مكونات أجنبية فيها.

عرضت Trezor أيضًا على هؤلاء العملاء استبدال الأجهزة أو استرداد الأموال اعتمادًا على توفر التسليم. يستمر التحقيق بالتعاون مع خبراء الأمن السيبراني SEAL 911. اعتبارًا من تاريخ النشر، لم تسجل الشركة حالات مؤكدة لفقدان العملات المشفرة بسبب الوحدات المكتشفة.