Trezor تحذر من شريحة إضافية مشتبه بها في محفظة باعها CryptoBilis

حذرت Trezor من أن محفظة Trezor Safe 5 اشتراها مشترٍ من البائع CryptoBilis احتوت، بحسب ما ورد في تقرير، على لوحة دوائر إضافية يمكنها إرسال عبارة الاسترداد عبر شبكة الهاتف المحمول. ولم تفحص الشركة الجهاز بنفسها بعد، لكنها تقول إن تقرير العميل موثوق بما يكفي لتنبيه المشترين المتأثرين. وعلى كل من اشترى أي طراز من Trezor من CryptoBilis منذ مارس 2026 أن ينقل أمواله إلى محفظة جديدة مع عبارة استرداد جديدة.

ما أبلغ به العميل

وصل التقرير في 28 أكتوبر من عميل في إندونيسيا اشترى المحفظة في أغسطس عبر منصة Tokopedia. وبحسب التقرير، تقع اللوحة الإضافية بين اللوحة الرئيسية للمحفظة وشاشتها، وتضم وحدة اتصال خلوي وهائيًا. وهي تقرأ الشاشة، بما في ذلك عبارة الاسترداد التي تسميها Trezor نسخة احتياطية للمحفظة، وترسلها إلى الخارج كلما وُصل الجهاز بالكهرباء.

لدى Trezor صور العميل ووصفه، وأجرت معه مقابلة عبر مكالمة فيديو. وهي ترتب إرسال المحفظة إلى مختبرها. وكان العميل قد نقل أمواله خارج المحفظة قبل أن يعثر على اللوحة، ولم يبلغ أي مشترٍ من CryptoBilis شركة Trezor بفقدان أموال.

نصيحة للمشترين المتأثرين

تشمل نصيحة Trezor كل طراز من Trezor اشتُري من CryptoBilis منذ مارس 2026، بما في ذلك الأجهزة التي باعها أي متجر باع محافظ زودت بها CryptoBilis، ومنها متجرها على Tokopedia. وإذا كنت تستخدم المحفظة بالفعل، فانقل أموالك إلى محفظة جديدة مع عبارة استرداد جديدة في أسرع وقت ممكن. ولا جدوى من استعادة عبارة الاسترداد القديمة على جهاز آخر، لأن محفظة جرى التلاعب بها قد تكون أرسلت تلك العبارة إلى الخارج بالفعل.

وإذا لم تكن لديك محفظة عتاد آمنة أخرى، فانقل الأموال في الوقت الحالي إلى محفظة برمجية أو إلى منصة تداول تعرفها. وإذا لم تكن قد أعددت المحفظة، فلا تعدها ولا تدخل عبارة الاسترداد الحالية في أي حال. واحتفظ بجهاز CryptoBilis وتواصل مع دعم Trezor؛ وسترسل Trezor جهازًا جديدًا أو تمنحك قسيمة تغطي تكلفة جهاز. وإذا لم تكن متأكدًا من مصدر جهازك، فتحقق من اسم البائع في إيصالك أو تواصل مع دعم Trezor.

وتقول Trezor إن المالكين لا يستطيعون فحص الجهاز بأنفسهم بشكل موثوق، وعليهم ألا يزنوه أو يفتحوه لتجربته، حتى مع ملاحظة العميل فرقًا في الوزن. ويمكن أن تكون للفروق الصغيرة أسباب أخرى. وتتوقع Trezor أيضًا أن يستغل المحتالون الحادث في حملات تصيد عبر رسائل بريد إلكتروني وخطابات ومكالمات هاتفية مزيفة.

الصلة بمخاوف سابقة تتعلق بـ CryptoBilis

أوقفت Trezor التعامل مع CryptoBilis، موزعها المعتمد في جنوب شرق آسيا، في 9 أكتوبر، بعد أن بدأت Ledger، الشركة المصنعة لمحافظ العتاد، التحقيق في خسائر بين عملاء Ledger اشتروا من CryptoBilis. وقالت Ledger منذ ذلك الحين إن محفظة أحد العملاء المتأثرين احتوت على غرسة عتاد غير مصرح بها صُممت لالتقاط عبارة الاسترداد أثناء الإعداد. وتقول Trezor إن اللوحة التي أُبلغ عنها في Safe 5 تبدو وكأنها تعمل مثل الغرسات التي رُصدت في أجهزة Ledger، لكنها لن تقارن بينهما ما دامت التحقيقات مستمرة، لأن كل صانع يبني أجهزته بطريقة مختلفة. وهي لا تعرف من المسؤول.

تحذير شرطة سنغافورة

وفي سياق منفصل، قالت قوة شرطة سنغافورة في تحذير صادر في 28 أكتوبر إن محافظ عتاد من Ledger اشتراها بعض المتاجر في سنغافورة احتوت على مكونات عتاد خبيثة. وأُبلغ عن حالتين على الأقل منذ 10 سبتمبر. ويمكن لهذه المكونات التقاط عبارات الاسترداد أو المفاتيح الخاصة للمستخدمين. وما زالت تحقيقات الشرطة جارية، وتراجع Ledger الحالات المتأثرة.

المصادر: The Hacker News