Trezor تحذر مشتري أجهزتها عبر CryptoBilis منذ مارس بعد بلاغ عن غرسة
الحقائق الرئيسية
حذرت Trezor العملاء الذين اشتروا أجهزتها عبر الموزع CryptoBilis منذ مارس 2026 من إبقاء أموالهم في محافظهم الحالية، ودعتهم إلى نقلها في أسرع وقت إلى محفظة جديدة ببذرة جديدة. وجاء التحذير بعد أن تلقى فريق الأمن بلاغًا عن غرسة عتادية مزعومة في جهاز Trezor Safe 5 اشتراه أحد العملاء من CryptoBilis. وقالت الشركة إن البلاغ يتعلق بجهاز واحد، لكنها وسعت إرشاداتها لتشمل كل طرازات Trezor المشتراة من الموزع. ولم تقل Trezor إن أموالًا سُرقت من مشتري أجهزتها، بل أوضحت أنه لم يرد إليها بلاغ عن خسارة أموال من أي مشترٍ عبر CryptoBilis. وتضع هذه الخطوات مصدر شراء الجهاز في صلب التحذير، مع مطالبة العملاء باتخاذ إجراء احترازي قبل اكتمال الفحص.
وقالت Trezor إن الجهاز المبلغ عنه اشتري في أغسطس 2026 عبر منصة Tokopedia، وإن فريقها تلقى البلاغ في 28 أكتوبر 2026. وأضافت أنها لم تتسلم الجهاز للتحقق من وصف الغرسة، لكنها تعاملت مع البلاغ بوصفه ذا مصداقية استنادًا إلى وصف العميل ومقابلة عبر الفيديو. ووفق رواية البلاغ، توجد لوحة دوائر إضافية داخل الجهاز بين اللوحة الرئيسية والشاشة، إلى جانب وحدة اتصال خلوي وهوائي. ويقول الوصف إن الغرسة تقرأ ما تعرضه الشاشة، بما في ذلك نسخة المحفظة الاحتياطية، ثم ترسله عبر شبكة الهاتف عند توصيل الجهاز بالطاقة. وأعلنت الشركة أنها ترتب لإرسال الجهاز إلى مختبرها، ما يعني أن تفاصيل التركيب وآلية العمل لا تزال بانتظار الفحص المباشر.
وأوضحت الشركة أن CryptoBilis كان موزعًا معتمدًا لها في جنوب شرق آسيا، لكنها أزالته من شبكة الموزعين في 9 أكتوبر 2026. وسبق هذا الإجراء ورود البلاغ المتعلق بجهاز Trezor، إذ قالت الشركة إن فريقها أزال الموزع في ذلك التاريخ، بينما وصلها بلاغ الجهاز في 28 أكتوبر. ويأتي التحذير الجديد في سياق قضية أجهزة Ledger المرتبطة أيضًا بأجهزة وزعها CryptoBilis. وقالت Ledger إن جهازًا واحدًا على الأقل من الأجهزة المتأثرة احتوى على غرسة عتادية غير مصرح بها، وإن الحالات المؤكدة آنذاك ارتبطت بأجهزة باعها الموزع في جنوب شرق آسيا. وذكرت Ledger أن أنظمتها الداخلية وقنوات البيع المباشر لم تتأثر بالحالات المؤكدة.
وبحسب CoinDesk، جمّدت Tether ما قيمته 10 ملايين دولار من عملة USDT المرتبطة بسرقة أجهزة Ledger. وكانت Bloomberg قد قدرت الخسائر بنحو 90 مليون دولار في 13 أكتوبر، وقالت إن Ledger تراجع سياساتها وعمليات بيع أجهزتها بعد الهجوم. وتوضح هذه الأرقام أن تقديرات الخسائر تخص قضية Ledger، ولا تثبت وقوع خسائر لدى مشتري أجهزة Trezor من CryptoBilis. وقالت Ledger أيضًا إنها فحصت عينات من مخزونها ومن متاجر ولم تعثر فيها على وحدات مخترقة.
وأتاحت Trezor للمشترين عبر CryptoBilis منذ مارس 2026 الحصول على جهاز جديد يُشحن مباشرة إليهم أو قسيمة تغطي تكلفة جهاز جديد. وتظل الخطوة الأمنية التي حددتها الشركة نقل الأموال إلى محفظة جديدة ببذرة جديدة، لا الاكتفاء بإعداد المحفظة القديمة من جديد. وفي استجابتها لقضية الأجهزة المرتبطة بها، قالت Ledger في تحديث 15 أكتوبر إنها طلبت من موزعيها المعتمدين تعليق المبيعات في جنوب شرق آسيا وهونغ كونغ. وأضافت أن الأجهزة لن تعرض على الرفوف، على أن تبقى في المخزون الخلفي وتُسلّم عند الشراء. وقالت Ledger إنها تعمل مع جهات إنفاذ القانون ومجتمع الأمن لتتبع الأموال وتفكيك البنية التحتية للمهاجمين، وإنها ستنشر تفاصيل إضافية لاحقًا.