تحذير أمني عاجل لمستخدمي محفظة Trezor بعد ثغرة خطيرة

تهديد أمني داهم يواجه حائزي الأجهزة الشفرية

أصدرت شركة Trezor تنبيهًا أمنيًا مشددًا للمستثمرين الذين يمتلكون منتجها الشهير محفظة Trezor، مشددة على ضرورة تحويل الأصول الرقمية فورًا إلى عناوين جديدة. وجاء هذا التحذير بعدما تلقت الشركة تقريرًا أمنيًا موثوقًا يكشف عن وجود شريحة تعديل خبيثة مزروعة داخل أحد الأجهزة المباعة عن طريق موزع معتمد سابقًا في منطقة جنوب شرق آسيا.

تفاصيل الاكتشاف وشريحة التجسس الخبيثة

تلقى قسم الإفصاح المسؤول في شركة Trezor بلاغًا من أحد العملاء في إندونيسيا، يفيد برصد لوحة إلكترونية إضافية داخل جهاز من نموذج Safe 5 تم شراؤه عبر منصة Tokopedia التجارية من خلال متجر CryptoBilis. وأوضح التقرير الأمني أن التعديل الخبيث يتضمن إضافة شريحة إلكترونية دقيقة بين اللوحة الرئيسية وجهاز العرض، متصلة بوحدة اتصالات لاسلكية وهوائي لشبكات الجوال.

وتعمل هذه الشريحة الخبيثة على قراءة ما يظهر على الشاشة أثناء إعداد الجهاز، وتحديدًا عبارة الاسترداد الخاصة بالرمز السري، ثم تبثها فورًا عبر شبكات الاتصال الخلوية بمجرد توصيل الجهاز بالكهرباء. ورغم أن الشركة لم تفحص الجهاز إلكترونيًا في مختبراتها حتى الآن، إلا أنها تعاملت مع التقرير بمصداقية كاملة بناءً على الموثق في المقابلة المرئية والوصف الفني، مُفضّلة تحذير المستخدمين مبكرًا لضمان حماية أموالهم.

إجراءات وقائية عاجلة لحماية الأصول

حثت الشركة جميع المتعاملين الذين اشتروا أي جهاز من متجر CryptoBilis منذ شهر مارس على اتخاذ خطوة سريعة لتأمين عملاتهم المشفرة عبر اتباع الخطوات التالية:

• نقل كامل الرصيد والعملات الرقمية إلى محفظة جديدة تمامًا ذات عبارة استرداد جديدة.
• تجنب إعادة استخدام عبارة الاسترداد القديمة على أي تطبيق أو جهاز آخر بشكل قطعي.
• التوقف التام عن استخدام الأجهزة الجديدة التي لم يُجرَ إعدادها بعد والتواصل مع دعم شركة Trezor للاستبدال.

سياق الأزمة والعلاقة بالحوادث السابقة

شهدت الأسابيع الماضية إلغاء اعتماد متجر CryptoBilis كموزع رسمي من قِبل شركة Trezor، وذلك عقب تحقيقات أجرتها شركة Ledger المنافسة بشأن خسائر مالية تعرض لها عملاء اشتروا أجهزتهم من الموزع ذاته. وأظهرت تحقيقات أمنية سابقة في شركة Ledger أن الهجمات استهدفت عبارات الاسترداد المكونة من 24 كلمة عبر أجهزة معدلة تُرسل البيانات عبر شبكات الاتصال.

تحديات سابقة في سلاسل التوريد

لا تُعد هذه الحادثة الأولى التي تواجه فيها أجهزة الحفظ الذاتي مخاطر خارجية؛ إذ سبق وأن تعرض مزود الشحن ShipMonk المتعاقد مع شركة Trezor لخرق بيانات أدى إلى كشف معلومات شخصية لآلاف العملاء. وتؤكد هذه الحوادث المتكررة أهمية توخي الحذر الشديد عند شراء أجهزة الحفظ السردي واقتنائها حصريًا من المصادر الرسمية المباشرة لتجنب الوقوع ضحية للتلاعب بسلاسل التوريد.