Trezor تؤكد وجود دوائر تجسس مزروعة في محافظ بيعت عبر وسيط تسرق عبارة الاسترداد

أعلنت شركة Trezor المصنّعة للمحافظ الصلبة أن ثلاث محافظ من طراز Trezor Safe 5، بيعت عبر الوسيط CryptoBilis، تحتوي على «زرع» على هيئة لوحة دوائر إضافية قادرة على نسخ عبارة الاسترداد (Recovery Phrase).

وبحسب الشركة، تقرأ اللوحة المزروعة العبارة من شاشة المحفظة، ثم ترسلها عبر شبكة الجوال إلى خادم يتحكم فيه المهاجمون. وفحصت Trezor إحدى المحافظ في مختبرها، وأصدرت إصلاحاً.

كيف تحمي نفسك؟

1. اشترِ المحفظة الصلبة من الموقع الرسمي للمصنّع أو من وكيل مدرج في قائمته المعتمدة.
2. افحص الغلاف والختم عند الاستلام، وحدّث البرنامج الثابت (Firmware) من التطبيق الرسمي.
3. إذا اشتريت محفظة من وسيط غير معتمد، فأنشئ عبارة استرداد جديدة على جهاز موثوق وانقل أموالك إليها.
4. لا تصوّر عبارة الاسترداد ولا تحفظها في الهاتف أو السحابة.