أطلقت شركة Trezor المتخصصة في تصنيع محافظ العملات المشفرة تحذيراً أمنياً عاجلاً بعد تلقيها بلاغاً بشأن جهاز Trezor Safe 5 تم شراؤه عبر الموزّع السابق CryptoBilis، تبيّن احتواؤه على مكوّن إلكتروني إضافي يُشتبه في قدرته على التقاط عبارة الاسترداد السرية وإرسالها عبر شبكة الهاتف المحمول إلى جهة خارجية.
اكتشاف دائرة إلكترونية خفية
ووفقاً لما أعلنته الشركة، فقد ورد البلاغ من أحد العملاء في إندونيسيا يوم 28 أكتوبر 2026، بعد أن اشترى الجهاز خلال أغسطس الماضي عبر منصة Tokopedia. وأظهرت الصور والمعلومات التي قدّمها المستخدم وجود لوحة إلكترونية إضافية موضوعة بين اللوحة الرئيسية للشركة والشاشة، وتتضمن وحدة اتصال خلوية وهوائياً للإرسال.
وبحسب وصف العميل، فإن هذه اللوحة تستطيع قراءة البيانات المعروضة على الشاشة، بما في ذلك عبارة الاسترداد المعروفة أيضاً باسم “نسخة المحفظة الاحتياطية”، ثم إرسالها تلقائياً عبر الشبكة الخلوية بمجرد توصيل الجهاز بالطاقة.
وأكدت تريزور أنها لم تتمكن بعد من فحص الجهاز ميدانياً داخل مختبراتها، إلا أنها اعتبرت المعلومات المقدمة موثوقة بما يكفي لإصدار تحذير فوري للمستخدمين، مشيرة إلى أن انتظار نتائج التحليل الفني قد يعرّض مزيداً من العملاء للخطر.
دعوة عاجلة لنقل الأصول الرقمية
استناداً إلى المعطيات الأولية، دعت الشركة جميع العملاء الذين اشتروا أجهزة تريزور من CryptoBilis منذ مارس 2026 إلى نقل أصولهم الرقمية فوراً إلى محافظ جديدة وإنشاء عبارات استرداد جديدة بالكامل.
وشددت الشركة على أن مجرد استعادة العبارة القديمة على جهاز آخر لا يوفر الحماية، لأن العبارة الأصلية ربما تكون قد سُرّبت بالفعل إذا كان الجهاز قد تعرض للتعديل.
كما أوصت المستخدمين الذين لا يمتلكون حالياً محفظة أجهزة موثوقة بنقل أصولهم مؤقتاً إلى محفظة برمجية آمنة أو إلى منصة تداول موثوقة لحين الحصول على جهاز جديد.
أما العملاء الذين لم يبدؤوا إعداد أجهزتهم بعد، فقد طالبتهم الشركة بعدم استخدامها نهائياً وعدم إدخال أي عبارة استرداد عليها مهما كانت الظروف.
استبدال الأجهزة المشبوهة
أكدت تريزور أنها ستوفر للأشخاص المتأثرين أجهزة بديلة أو قسائم شراء تغطي تكلفة الحصول على جهاز جديد. كما طالبت العملاء بالاحتفاظ بالأجهزة المشتبه بها والتواصل مباشرة مع فريق الدعم الفني للمساعدة في التحقيقات الجارية.
وأوضحت الشركة أن المستخدمين لا يستطيعون التأكد بأنفسهم من سلامة الجهاز عبر فتحه أو محاولة فحصه داخلياً، إذ إن اختلاف الوزن أو بعض المؤشرات المادية قد تكون ناتجة عن عوامل أخرى غير التلاعب.
وفي الوقت نفسه، حذّرت من احتمال استغلال الحادثة في تنفيذ حملات تصيد إلكتروني عبر رسائل بريد مزيفة أو مكالمات هاتفية تدّعي تقديم المساعدة للمتضررين.
صلة محتملة بحوادث ليدجر
تأتي هذه التطورات بعد أن أنهت تريزور علاقتها رسمياً مع موزعها المعتمد السابق في جنوب شرق آسيا CryptoBilis بتاريخ 9 أكتوبر 2026، وذلك عقب بدء شركة Ledger المنافسة التحقيق في حوادث خسائر مالية تعرض لها بعض مستخدمي محافظها ممن اشتروا الأجهزة من الموزع نفسه.
وكانت ليدجر قد أعلنت لاحقاً اكتشاف جهاز لدى أحد العملاء يحتوي على مكوّن غير مصرح به صُمم خصيصاً لسرقة عبارة الاسترداد أثناء عملية الإعداد الأولي للمحفظة.
وأشارت تريزور إلى أن اللوحة الإلكترونية المبلغ عنها داخل جهاز Safe 5 تبدو من حيث المبدأ مشابهة لآلية العمل التي كشفتها تحقيقات ليدجر، إلا أنها رفضت إجراء مقارنة مباشرة بين الحالتين قبل اكتمال التحقيقات الفنية، مؤكدة أنها لا تعرف حتى الآن الجهة المسؤولة عن عمليات التلاعب.
تحذير أمني من شرطة سنغافورة
في سياق متصل، أصدرت شرطة سنغافورة في 28 أكتوبر 2026 تحذيراً منفصلاً أفادت فيه بأن بعض محافظ Ledger التي بيعت عبر متاجر تجزئة محلية احتوت على مكونات عتادية خبيثة.
وذكرت السلطات أن هذه المكونات قادرة على التقاط عبارات الاسترداد أو المفاتيح الخاصة للمستخدمين، مشيرة إلى تسجيل حالتين على الأقل منذ 10 سبتمبر الماضي، فيما لا تزال التحقيقات الجنائية والفنية مستمرة بالتعاون مع الشركة المصنعة.
دلالات أمنية أوسع
تكشف هذه الحوادث عن تصاعد المخاطر المرتبطة بسلسلة توريد أجهزة حفظ العملات المشفرة، حيث لم يعد التهديد مقتصراً على البرمجيات الخبيثة أو هجمات التصيد التقليدية، بل امتد إلى التلاعب المادي بالأجهزة قبل وصولها إلى المستخدم النهائي. كما تؤكد أهمية شراء المحافظ الرقمية من القنوات الرسمية المعتمدة، والتحقق الدائم من سلامة الجهاز ومصدره قبل استخدامه لتخزين الأصول الرقمية أو إنشاء عبارات الاسترداد الحساسة.
