تحذير أمني: اكتشاف تلاعب في محفظة Trezor

تحذير أمني لمستخدمي محفظة Trezor المشراة عبر CryptoBilis

أصدرت شركة Trezor تحذيراً عاجلاً لمستثمري العملات الرقمية الذين حصلوا على أجهزتهم من خلال الموزع السابق منصة CryptoBilis، وذلك بعد رصد تلاعب تقني خطير يتمثل في زرع رقائق خبيثة داخل إصدارات محفظة Trezor من طراز (Safe 5). ويهدف هذا الاختراق المادي المكتشف إلى سرقة بيانات الوصول الحساسة فور إعداد الجهاز، مما يضع أصول المستخدمين في خطر داهم.

تفاصيل التلاعب التقني وكيفية عمل الرقاقة الخبيثة

أوضحت التقارير التقنية أن الجهاز المتضرر يحتوي على لوحة دوائر إضافية ووحدة اتصال خلوية مخفية تم دمجها بين اللوحة الرئيسية وشاشة الجهاز. وتعمل هذه المكونات الدخيلة على مراقبة ما يعرض على الشاشة، وخاصة “عبارة الاسترداد” (Recovery Phrase)، ومن ثم إرسالها عبر شبكات الهاتف المحمول إلى جهات خارجية.

مخاطر سرقة عبارة الاسترداد

تكمن الخطورة في أن أي طرف يحصل على عبارة الاسترداد يمكنه التحكم في الأموال وسحبها من أي مكان في العالم دون الحاجة لوجود الجهاز المادي بحوزته. وبحسب إعلان شركة Trezor، فإن هذه الرقاقة قادرة على نقل البيانات بمجرد توصيل الجهاز بمصدر الطاقة، مما يجعل عملية الاختراق صامتة وغير محسوسة للمستخدم العادي.

ارتباط الحادثة باختراقات شركة Ledger السابقة

تأتي هذه التطورات بعد تحقيقات موسعة شملت أجهزة شركة Ledger التي بيعت عبر الموزع نفسه في منطقة جنوب شرق آسيا. وقد تم استبعاد منصة CryptoBilis من قائمة الموزعين المعتمدين في التاسع من أكتوبر الماضي بعد تأكيد وجود تلاعب مادي في بعض الأجهزة. وتشير بيانات التحليل إلى أن المهاجمين تمكنوا من تحويل مبالغ ضخمة من العملات المستقرة والأصول الرقمية عبر شبكات بلوكشين متعددة نتيجة هذه الثغرات الأمنية المادية.

إجراءات فورية لحماية أصولك الرقمية

نظراً لخطورة الموقف، وجهت الشركة نصائح صارمة لكل من اشترى محفظة Trezor من الموزع المذكور منذ مارس 2026، وتشمل هذه الإجراءات:

• نقل كافة الأصول الرقمية فوراً إلى محفظة جديدة تماماً وغير مشكوك في سلامتها.
• إنشاء عبارة استرداد جديدة كلياً وعدم استخدام العبارة القديمة التي قد تكون تعرضت للاختراق.
• تجنب إدخال عبارة الاسترداد الخاصة بك في أي جهاز تم شراؤه عبر هذا الوسيط.
• التواصل مع فريق دعم شركة Trezor لترتيب استبدال الأجهزة المتضررة أو الحصول على تعويضات.

نصائح إضافية لتجنب الاحتيال

شددت الشركة على ضرورة اليقظة تجاه أي محاولات احتيال قد تتبع هذا الحادث، مثل رسائل البريد الإلكتروني المزيفة التي تدعي أنها من الدعم الفني. وتذكر دائماً أن شركة Trezor لن تطلب منك أبداً الإفصاح عن عبارة الاسترداد الخاصة بك تحت أي ظرف من الظروف.