تحذير محفظة Trezor يسلّط الضوء على مخاطر سلسلة التوريد

حذّرت Trezor زبائنها من احتمال وجود شريحة مزروعة في جهاز Safe 5 اشتُري عبر الموزّع CryptoBilis، الذي أخرجته الشركة من شبكتها للموزعين المعتمدين يوم 9 أكتوبر. وأفاد أحد المشترين بأنه عثر على لوحة إلكترونية إضافية، لكن حتى 30 أكتوبر لم تكن Trezor قد تسلّمت الجهاز لإجراء فحوصات مخبرية عليه. وقالت الشركة إنها لم تتلقَّ أي بلاغات عن خسائر تكبّدها الزبائن. ويمكن للزبائن المؤهلين الذين اشتروا أجهزة وفّرتها CryptoBilis ابتداءً من مارس 2026 طلب جهاز بديل أو قسيمة. وتنصح Trezor مالكي الأجهزة المتأثرة بإنشاء محفظة باستخدام عبارة استرداد جديدة وتحويل أموالهم إليها؛ فاستعادة المحفظة بعبارة قديمة لن تحمي الأصول إذا كانت العبارة قد كُشفت. كما حذّرت الزبائن من محاولات التصيّد، وقالت إن أربعة أجهزة أخرى أُعيدت إليها لم تظهر عليها علامات عبث. يعيد هذا التحذير تسليط الضوء على أمن سلسلة توريد المحافظ المادية. وقالت Trezor إن الشريحة المزروعة المشتبه بها تبدو شبيهة بتلك التي ظهرت في قضية منفصلة تخص Ledger، لكن لا توجد أدلة علنية تربط بين الحادثتين أو الجهات التي تقف وراءهما. وأكدت Ledger وجود شريحة مزروعة في جهاز متأثر، كان بإمكانها التقاط عبارة استرداد مؤلفة من 24 كلمة عبر وصلة الشاشة، من دون تعطيل شريحة الأمان أو نظام التشغيل أو وظائف التوقيع المعتادة. ونشر الباحثون تقديرات متداخلة للخسائر المرتبطة بالتحقيق في قضية Ledger: ففي 29 أكتوبر، تتبعت Arkham مبلغ 95.35 مليون دولار عبر 1,486 عنواناً، بينما أحصت Bitquery في 16 أكتوبر مبلغ 102 مليون دولار عبر 335 محفظة وست سلاسل بلوكتشين. هذه تقديرات منفصلة ولا ينبغي جمعها، كما أنها ليست أرقاماً نهائية أكدتها الشركة المصنّعة. ولم تُؤكد أي خسائر في قضية Trezor. وتُظهر الحوادث أن التحقق من شريحة الأمان لا يعني فحص المحفظة بأكملها للتأكد من عدم إضافة مكونات إليها.