استراتيجية جديدة من شركة Trezor لمواجهة تهديدات التجسس
في خطوة تهدف إلى تعزيز أمان المحافظ الرقمية، أعلنت شركة Trezor عن قرارها بتقليص شبكة الموزعين المعتمدين لديها بشكل كبير.
يأتي هذا القرار كإجراء وقائي عقب اكتشاف ثغرات أمنية خطيرة في أجهزة بيعت عبر أطراف ثالثة، مما أثار مخاوف جدية بشأن سلامة سلسلة التوريد في قطاع الكريبتو وضمان وصول الأجهزة الأصلية للمستخدمين دون تلاعب.
اكتشاف غرسات تجسس في محافظ الكريبتو الصلبة
بدأت القصة عندما كشف الفريق الأمني التابع لـ شركة Ledger، المنافس الأبرز في السوق، عن وجود غرسات تجسس مخفية في أجهزة تم شراؤها عبر موزع في جنوب شرق آسيا يُدعى شركة CryptoBilis. وأوضح المحققون أن هذه الغرسات مصممة لسرقة عبارات الاسترداد الخاصة بالمستخدمين فور إعداد الجهاز، مما يعرض الأصول الرقمية لخطر السرقة الفورية.
آلية عمل الاختراق الأمني المكتشف
- تقوم الغرسة غير المصرح بها بقراءة شاشة الجهاز وفك تشفير عبارة الاسترداد بمجرد ظهورها أمام المستخدم.
- يتم إرسال البيانات المسروقة عبر شبكة LTE باستخدام شريحة eSIM مدمجة مخفية داخل الجهاز.
- لا تغير الغرسة من نظام تشغيل الجهاز أو الشريحة الأساسية، مما يجعل المحافظ المتلاعب بها تبدو وتعمل بشكل طبيعي تماماً، وهو ما يصعب اكتشافه من قبل المستخدم العادي.
رد فعل شركة Trezor والتدابير الوقائية
رغم تأكيد شركة Trezor عدم وجود أي دليل على تعرض أجهزتها الخاصة للاختراق حتى الآن، إلا أنها قررت إنهاء تراخيص العديد من الموزعين بحلول الأول من يناير 2027. وأوضحت الشركة عبر منصة X أن هذه الخطوة تأتي لضمان قدرتها على فحص ومراقبة كل شريك تجاري بدقة أكبر، وتقليل فرص وصول أي أجهزة متلاعب بها إلى أيدي العملاء.
وصرح "داني ساندرز"، المسؤول التجاري في شركة Trezor، بأن القرار لا يعكس تقصيراً من الموزعين الحاليين، بل هو ضرورة أمنية لحماية العملاء وسلسلة التوريد. كما أشار إلى أن الموزعين المتبقين سيخضعون لإطار قانوني محدث وقواعد صارمة تتعلق بكيفية تخزين وتداول الأجهزة لضمان أعلى معايير الأمان.
تاريخ من التحديات الأمنية في سوق المحافظ
ليست هذه المرة الأولى التي تواجه فيها شركة Trezor تحديات تتعلق بالتزييف؛ ففي عام 2022، حذرت الشركة من وجود نسخ مقلدة من طراز جهاز Trezor Model T تُباع في أسواق غير رسمية. كما تعرضت بيانات بعض العملاء للتسريب في وقت سابق من هذا العام بسبب اختراق أمني لدى أحد شركاء الشحن، مما يعزز توجه الشركة نحو تشديد الرقابة على كافة مفاصل عملياتها.
نصائح الخبراء لمستخدمي محافظ الكريبتو
لتجنب الوقوع ضحية لهذه الهجمات المعقدة، ينصح الخبراء في مركز الكريبتو العربي باتباع الإرشادات التالية:
- الشراء دائماً من المتجر الرسمي التابع لـ شركة Trezor أو من قائمة الموزعين المعتمدين الموثقين.
- فحص الغلاف الأمني للجهاز والتأكد من عدم وجود أي علامات تشير إلى فتح العبوة أو التلاعب بها.
- في حال الشك بسلامة الجهاز، يجب التواصل فوراً مع فريق الدعم الفني وعدم إدخال أي عبارات استرداد.