Trezor تحذر من احتمال وجود زرع تجسسي في Safe 5
حذرت Trezor العملاء الذين اشتروا محافظ الأجهزة من الموزع السابق CryptoBilis منذ مارس 2026 بشأن وجود زراعة ضارة مشتبه بها في جهاز Safe 5. تلقت الشركة تقريرًا في 28 أكتوبر 2026 من مستخدم في إندونيسيا اشترى المحفظة في أغسطس عبر سوق Tokopedia.
ما تم العثور عليه
وفقًا لوصف المالك، هناك لوحة دائرة إضافية مع مودم خلوي وهوائي تقع بين اللوحة الرئيسية وشاشة الجهاز. يُفترض أنه يمكن أن يقرأ المعلومات المعروضة، بما في ذلك عبارة الاسترداد، وينقلها عبر الشبكة المحمولة عند الاتصال بالطاقة. قامت Trezor بفحص الصور وأجرت مقابلة فيديو مع العميل، لكنها لم تتلق الجهاز نفسه بعد: الشركة تستعد لفحص مختبري. على الرغم من ذلك، اعتُبر التقرير موثوقًا بما يكفي لإصدار تحذير. كان العميل قد نقل بالفعل العملات المشفرة من الجهاز قبل اكتشاف اللوحة. لم تسجل الشركة أي خسائر بين مشتري الأجهزة من CryptoBilis.
السياق مع Ledger
في 9 أكتوبر، أزالت Trezor CryptoBilis من قائمة الموزعين المعتمدين بعد تقارير عن Ledgers معدلة بيعت عبر نفس المورد. بحلول 19 أكتوبر، تلقت Trezor أربع محافظ من CryptoBilis - اثنتان Safe 5، Safe 7، وSafe 3 - ولم تجد أي علامات على التلاعب فيها. الحالة الحالية تتعلق بجهاز Safe 5 منفصل، والذي لم يكن جزءًا من تلك الفحوصات. لم يحدد المحققون بعد من قام بتثبيت الزراعة أو ما إذا كانت مرتبطة بالهجوم على Ledger.
الصورة الأكبر
في 29 أكتوبر، تتبعت Arkham Intelligence سرقات مشتبه بها بقيمة 95.35 مليون دولار من 1,486 عنوانًا خلال 7-9 أكتوبر؛ تم تجميد حوالي 10 ملايين USDT. أبلغت شرطة سنغافورة عن خسائر بقيمة 3.5 مليون دولار سنغافوري في حالتين تتعلقان بـ Ledgers معدلة من المتاجر المحلية. قدرت Bitquery الأضرار الناتجة عن حادثة Ledger بـ 93.2 مليون دولار، وهو رقم لم تؤكده الشركة المصنعة. وفقًا لـ Chainalysis، كان أحد أكبر الضحايا هو المحتال نفسه، الذي فقد 60 BTC (حوالي 4.8 مليون دولار).
التوصيات
يُنصح العملاء الذين اشتروا Trezor من CryptoBilis منذ مارس 2026 بنقل الأموال إلى محفظة جديدة بعبارة بذور جديدة في أقرب وقت ممكن: استعادة العبارة القديمة على جهاز آخر لا يلغي الخطر. إذا لم تكن هناك محفظة أجهزة أخرى متاحة، يمكن استخدام محفظة برمجية مألوفة أو بورصة مؤقتًا، مع التحقق من عناوين المستلمين. يجب عدم إعداد الأجهزة غير المفعلة، ولا يُنصح بإدخال عبارة موجودة عليها. لا يُنصح بفتح أو وزن المحافظ: فرق الوزن لا يوفر نتيجة موثوقة، على الرغم من أن المدعي لاحظ ذلك. ينطبق التحذير على جميع نماذج Trezor من CryptoBilis، بما في ذلك تلك المباعة عبر Tokopedia ومتاجر أخرى. يُعرض على العملاء المتأثرين جهاز بديل من Trezor أو قسيمة؛ يجب الاحتفاظ بالمحفظة الحالية والاتصال بالدعم. ذكّرت Trezor بخطر الاحتيال وطلبت عدم الكشف عن عبارة الاسترداد أبدًا. التحقيق مستمر بالتعاون مع Ledger وخدمة SEAL 911.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
