Trezor تؤكد وجود غرسات تجسس في 3 محافظ Safe 5 وتخفض شبكة موزعيها 80%
الحقائق الرئيسية
قالت Trezor إن الغرسة التجسسية وُجدت في 3 أجهزة Safe 5 اشتراها أصحابها عبر الموزع CryptoBilis، في تحديث للتحقيق نشرته Protos في 12 نوفمبر 2026. وتوسّع هذه النتيجة نطاق البلاغ الذي كشفته الشركة في نهاية أكتوبر، بعدما بدأت بفحص أجهزة المشترين إثر إزالة CryptoBilis من شبكة موزعيها في 9 أكتوبر. واشترى أصحاب الأجهزة الثلاثة وحداتهم بين 20 أغسطس و23 سبتمبر 2026. وفي التغطية المنشورة في 13 نوفمبر، قالت The Crypto Times إن 48 عميلاً تواصلوا مع الشركة بعد دعوتها مشتري CryptoBilis إلى الاتصال بالدعم. ولم يبلغ أصحاب الأجهزة الثلاثة عن خسارة أموال حتى ذلك التحديث.
بدأت القصة ببلاغ مسؤول تلقته Trezor في 28 أكتوبر 2026 عن غرسة واحدة في جهاز Safe 5، ثم نشرت الشركة تحذيراً في 30 أكتوبر قبل أن تستلم الجهاز للفحص. وقالت حينها إن وصف العميل كافٍ للتعامل مع البلاغ بوصفه موثوقاً، مع إقرارها بأنها لم تتحقق بنفسها من آلية التجسس الموصوفة. وذكرت الشركة أن الغرسة المبلغ عنها تتضمن لوحة إضافية بين اللوحة الرئيسية والشاشة، مع وحدة اتصال خلوي وهوائي. وجاء التحذير بعد بدء Ledger، في 9 أكتوبر، التحقيق في خسائر تكبدها عملاء اشتروا محافظ من البائع نفسه. وفي تحذيرها الأول، حثت Trezor من اشتروا عبر CryptoBilis منذ مارس 2026 على نقل أموالهم إلى محفظة جديدة ببذرة جديدة.
وصف التحقيق اللاحق الغرسة بأنها لوحة دوائر إضافية موضوعة بين اللوحة الرئيسية وشاشة Safe 5، صُممت لنسخ المعلومات التي تظهر على الشاشة من دون تغيير برمجيات الجهاز أو التدخل في عنصره الآمن. وقال متحدث باسم Trezor إن الغرسة تراقب الاتصال بين وحدة التحكم الدقيقة والشاشة وتبدأ الالتقاط عند رصد تسلسل محدد. وبحسب وصف التحقيق، أمكنها التقاط عبارة الاسترداد وعبارة المرور عند ظهورهما على الشاشة، ثم تشفير البيانات وإرسالها عبر شبكة الهاتف المحمول إلى خادم يسيطر عليه المهاجمون. وشرح المتحدث أن الشركة غيّرت ترتيب أوامر الشاشة لتعطيل هذا المحفز، مع إبقاء ما يظهر للمستخدم كما هو. وتركز هذه الآلية على المعلومات المعروضة على الشاشة؛ ولم تقل التغطية إن مفاتيح الأجهزة نفسها قُرئت.
يسجل موقع Trezor إصدار البرنامج الثابت 2.13.1 لأجهزة Safe 5 في 11 نوفمبر 2026. وقالت التغطية إن التحديث يمنع الغرسات المحددة من التقاط المعلومات على الأجهزة التي تشغّل البرنامج الجديد، بعدما غيّرت الشركة ترتيب الأوامر التي ترسل إلى الشاشة. وتقول Trezor إن الإجراء يعطل التسجيل الذي يعتمد على التسلسل المحدد، لكنه لا يجعل عبارة استرداد ربما التُقطت قبل التحديث آمنة من جديد. لذلك أوصت الشركة مشتري CryptoBilis بنقل الأموال إلى محفظة جديدة أُنشئت بعبارة استرداد جديدة. كما حذرت من أن استعادة العبارة القديمة على جهاز آخر لا تعالج المشكلة، لأن الخطر يتعلق بإمكان كشف العبارة ذاتها.
وبالتوازي مع التحقيق الفني، أفادت Protos بأن Trezor خفضت شبكة موزعيها بنسبة 80% وشددت قواعد حماية سلسلة التوريد. وتشمل القواعد الجديدة مصادر الأجهزة وطريقة تخزينها والأشخاص الذين يمكنهم الوصول إليها، بحسب الشركة. وقالت إن الموزعين المستبعدين كانوا موثوقين ولا يمثلون تهديداً فورياً، موضحة أن تقليص الشبكة ارتبط بإجراءات وقائية لحماية التوريد. وكانت Trezor قد قالت في تحذيرها الأول إنها لم تتلق بلاغاً عن سرقة أموال من مشتري CryptoBilis، وإنها لا تملك دليلاً على خسارة أي عميل. كما أتاحت للمشترين المؤهلين منذ مارس 2026 طلب جهاز جديد يُرسل مباشرة أو قسيمة تغطي تكلفته، مع الاحتفاظ بالجهاز والتواصل مع الدعم لترتيب ذلك.