Trezor تحذر مشتري أجهزتها عبر CryptoBilis منذ مارس بعد بلاغ عن غرسة مشتبه بها
الحقائق الرئيسية
حثت Trezor كل من اشترى أي جهاز منها عبر CryptoBilis منذ مارس 2026 على نقل أمواله إلى محفظة جديدة بعبارة استرداد جديدة في أسرع وقت، بعد تلقي بلاغ عن غرسة مشتبه بها في جهاز Safe 5 واحد. وقالت الشركة إن الجهاز اشتراه عميل في إندونيسيا عبر منصة Tokopedia في أغسطس 2026، وإن البلاغ وصل عبر قناة الإفصاح المسؤول. ولم تؤكد Trezor وجود الغرسة، إذ لم تتسلم الجهاز بعد، لكنها قالت إنها تتعامل مع وصف العميل بوصفه موثوقاً. ويشمل توجيهها الاحترازي مشتري أي طراز من أجهزتها عبر الموزع منذ مارس، وليس جهاز Safe 5 الوارد في البلاغ وحده. وقالت الشركة إن فريقها الأمني سيفحص الجهاز فور وصوله إليها.
بحسب وصف العميل الذي نقلته Trezor، تتكون الغرسة المزعومة من لوحة دوائر إضافية تضم وحدة خلوية وهوائياً، ومثبتة بين اللوحة الرئيسية للجهاز وشاشته. ويقول البلاغ إن اللوحة قادرة على قراءة ما يظهر على الشاشة، بما في ذلك عبارة استرداد المحفظة، ثم إرسال المعلومات عبر شبكة الهاتف المحمول عند توصيل الجهاز. وتظل هذه التفاصيل جزءاً من وصف لم تتحقق منه الشركة بفحص الجهاز، لذلك لم تعلن Trezor أن الجهاز عُبث به. وتكمن أهمية عبارة الاسترداد في أنها تتيح الوصول إلى المحفظة؛ ولهذا ربطت الشركة توجيهها بنقل الأموال إلى محفظة جديدة وإنشاء عبارة مختلفة. وشددت على عدم إعادة استخدام العبارة القديمة في أي محفظة، سواء كانت مادية أو برمجية.
قالت Trezor إن أياً من مشتري CryptoBilis لم يبلغها عن خسارة أموال حتى وقت تحديثها. وأضافت أنها فحصت أربعة أجهزة أعادها إليها مشترون من الموزع، ولم تجد علامات عبث في أي منها. ولا يحسم فحص هذه الأجهزة الأربعة البلاغ المتعلق بالجهاز الذي لم يصل إلى الشركة، فيما قالت إن فريق الأمن سيفحصه عند استلامه. ويمثل وصول الجهاز ونتيجة الفحص التطور التالي في التحقيق الذي أعلنت عنه الشركة. ولم تذكر Trezor موعداً محدداً لوصوله أو صدور نتيجة الفحص.
وكانت Trezor قد أزالت CryptoBilis من قائمة موزعيها في 9 أكتوبر 2026، عقب تقارير عن بيع أجهزة Ledger معدلة عبر الموزع. وفي حالة Ledger، أكدت الشركة وجود غرسة في أحد أجهزتها المباعة من خلال CryptoBilis، وقالت إن الغرسة تلتقط عبارة الاسترداد المكونة من 24 كلمة أثناء إعداد الجهاز وترسلها عبر LTE باستخدام eSIM. وتناولت تقارير لاحقة تقديرات خسائر تجاوزت 86 مليون دولار، لكن Ledger قالت إن إجمالي الخسائر وعدد المتضررين لم يخضعا للتحقق. كما أوقفت MediaMarkt Saturn بيع أجهزة Ledger في متاجرها وعلى الإنترنت في 13 أكتوبر، بعد بلاغ عميل في ألمانيا عن غرسة؛ ولم تُسجل خسائر أموال في تلك الحالة. وقالت المجموعة إنها سحبت المنتجات المتأثرة من متاجرها ومنصاتها الإلكترونية وإنها على تواصل مع الشركة المصنّعة.
وعلى صعيد الموزعين، طلبت Ledger من CryptoBilis وقف المبيعات والشحنات بينما يفحص فريق الأمن السيبراني الأجهزة المستعادة. وأعلنت OneKey إلغاء اعتماد الموزع ومراجعة شبكة موزعيها، وعرضت استبدالاً مجانياً لأجهزتها المشتراة عبر CryptoBilis بين 1 مارس و13 أكتوبر 2026، بصرف النظر عن الطراز أو حالة التفعيل. وكانت Trezor قد قالت في تقرير سابق إنها لا تملك بلاغات عن أجهزة معدلة من CryptoBilis ولا مؤشرات على تأثر منتجاتها، قبل ورود البلاغ الحالي. كما أعلنت خطة لإنهاء اعتماد موزعين أُبلغوا بالقرار اعتباراً من 1 يناير 2027، مع وقف تزويدهم بمخزون جديد والسماح لهم ببيع مخزونهم المتبقي حتى ذلك الموعد. أما في البلاغ الحالي، فتقول الشركة إن فحص الجهاز سيبدأ فور وصوله إلى فريقها الأمني.