تحذّر Trezor مشترين CryptoBilis بعد تقرير عن زرع عتادي

حذّرت Trezor العملاء الذين اشتروا محافظها العتادية من CryptoBilis بعد تلقي تقرير عن احتمال وجود زرع عتادي داخل Trezor Safe 5.

تم شراء الجهاز عبر Tokopedia في أغسطس 2026. تعتبر Trezor التقرير ذا مصداقية استنادا إلى وصف العميل والصور ومقابلة فيديو لكنها لم تتسلم الجهاز لفحصه عند نشر التحذير.

يأتي تقرير Trezor Safe 5 عقب تحقيق Ledger

تلقت فرقة أمن Trezor الإفصاح في 28 أكتوبر. ووفقا للتقرير تم تركيب لوحة دارات إضافية تحتوي على وحدة خلوية وهوائي بين اللوحة الرئيسية لـ Safe 5 والشاشة.

ذكر العميل أن المكوّن يمكنه قراءة المعلومات المعروضة على الشاشة بما في ذلك النسخة الاحتياطية للمحفظة ونقلها عبر شبكة الهاتف المحمول. وصرّحت Trezor بأنها لم تتحقق بشكل مستقل من الوظائف المبلغ عنها.

جاء الإفصاح عقب تحقيق شمل أجهزة Ledger تم شراؤها من الموزع نفسه. أكدت Ledger أن بعض تلك الأجهزة تعرضت للعبث المادي وأزالت Trezor شركة CryptoBilis من قائمتها للموزعين المعتمدين في 9 أكتوبر.

لم تحدد Trezor الجهة التي تقف وراء التعديل المبلغ عنه على Safe 5. وعند وقت إعلانها لم تكن لدى الشركة أدلة على أن أحد عملاء Trezor فقد أموالا على صلة بالتقرير.

يشمل التوجيه جميع طرازات Trezor المشتراة من CryptoBilis

على الرغم من أن الإفصاح يتعلق بجهاز Safe 5 واحد فإن توجيهات Trezor تنطبق على كل طراز من Trezor تم شراؤه من CryptoBilis اعتبارا من مارس 2026. ويشمل ذلك الأجهزة التي زود بها الموزع عبر أسواق مثل Tokopedia.

بالنسبة للعملاء الذين يستخدمون بالفعل جهازا متأثرا للاحتفاظ بالأصول نصحت الشركة بنقل الأموال إلى محفظة تُنشأ حديثا بعبارة استعادة جديدة في أقرب وقت ممكن. وينطبق التوجيه أيضا على العملاء الذين يديرون ADA باستخدام جهاز Trezor متأثر.

تتيح عبارة الاستعادة الوصول إلى مفاتيح المحفظة. أوضحت Trezor أن استعادة النسخة الاحتياطية التي أنشأها جهاز يحتمل أنه تعرض للعبث على جهاز آخر لا تحل المشكلة.

نُصح العملاء الذين لم يضبطوا بعد جهاز CryptoBilis الخاص بهم بعدم تهيئته أو إدخال نسخة احتياطية لمحفظة قائمة. وحذّرت Trezor أيضا من أن فريق الدعم الخاص بها لن يطلب من المستخدمين مشاركة عبارة الاستعادة.

[NEWSBREAK]

يتوفر جهاز بديل أو قسيمة

ذكرت Trezor أن العملاء الذين اشتروا جهازا من CryptoBilis اعتبارا من مارس 2026 مؤهلون إما للحصول على جهاز Trezor جديد يُشحن مباشرة من الشركة أو قسيمة تغطي تكلفة جهاز جديد.

طلبت الشركة من العملاء المؤهلين الاحتفاظ بجهاز CryptoBilis الخاص بهم والتواصل مع Trezor Support لترتيب الاستبدال أو القسيمة. كما حذّرت من أن المحتالين قد يستغلون الحادث لاستهداف حاملي العملات المشفرة عبر رسائل أو مكالمات مزيفة.

بالنسبة للعملاء الذين لا يملكون محفظة عتادية آمنة أخرى متاحة اقترحت Trezor نقل الأموال مؤقتا إلى محفظة برمجية مألوفة أو إلى منصة تداول. ونصحت الشركة بالتحقق من عنوان الاستلام كاملا قبل إرسال الأصول.