أعلنت شركة Trezor المنتجة لمحافظ الأجهزة أنها ستقلّص عدد موزّعيها باعتبار ذلك «خطوة وقائية، اتُّخذت بدافع الحذر الشديد»، عقب تقارير أفادت بتثبيت زرعات خبيثة في أجهزة صنعتها منافستها Ledger.
في منشور على منصة X يوم الثلاثاء، قالت Trezor إنه «لا يوجد دليل واحد على أن أجهزتها قد اختُرقت»، بعد تقارير أفادت بأن مستخدمي محافظ أجهزة Ledger عثروا على زرعات خبيثة كشفت عبارات الاسترداد.
ومع ذلك، قالت Trezor إنها ستخفض عدد موزعيها، مشيرةً إلى «حوادث وقعت مؤخرًا في سلسلة التوريد». وقال داني ساندرز، كبير المسؤولين التجاريين، وأضاف إنه أبلغ بعض الموزعين بأنه ستتم إزالتهم من قائمة الكيانات المعتمدة لدى الشركة في 1 يناير، وأن شحن أجهزة Trezor سيتوقف اعتبارًا من يوم الثلاثاء.
جاء رد Trezor بعد أيام قليلة فقط من تأكيد Ledger أن واحدًا على الأقل من أجهزتها التي اشتراها موزّع في جنوب شرق آسيا احتوى على زرعة عتادية غير مصرح بها، ما قد يؤدي إلى خسائر بملايين الدولارات للمستخدمين. والتقطت المحافظ، التي باعها الموزّع CryptoBilis، عبارات الاسترداد ونقلتها عبر شبكات الهاتف المحمول.
قال متحدث باسم Trezor لموقع Cointelegraph: «صُممت فحوصات إعداداتنا لاكتشاف الأجهزة المقلدة والبرمجيات الثابتة المعدلة. أما الزرعة التي عُثر عليها في جهاز اشتُري من CryptoBilis فتعمل بطريقة مختلفة. هذه طريقة فريدة للعبث بالجهاز؛ فهي لا تعدّل البرمجيات الثابتة، بل تقرأ المعلومات المعروضة على الشاشة ثم ترسلها لاحقًا إلى المهاجم. وحتى الآن، لم نرَ هذا النوع المحدد من الهجمات على أجهزة Trezor في العالم الحقيقي».
ذو صلة: تحقق Ledger في خسائر الأموال المرتبطة بموزّع في جنوب شرق آسيا وتحذر المستخدمين
خلال التحقيق، علّق CryptoBilis، وهو موزّع معتمد لـTrezor، جميع مبيعات محافظ الأجهزة. كما أعلنت الشركة الأم لمتاجر الإلكترونيات الأوروبية MediaMarkt أنها أزالت جميع منتجات Ledger من متاجرها الفعلية ومنصاتها الإلكترونية «كتدبير احترازي».
كم خسر المستخدمون من أموال؟
لا يزال محققو البلوك تشين يحققون في حجم الخسائر التي تكبدها مستخدمو محافظ الأجهزة، لكن بحثًا أجراه شخصان أشار إلى أنها تتراوح بين 72 مليون دولار و86 مليون دولار. وأفادت Ledger يوم الثلاثاء بأنها «لم تؤكد العدد الإجمالي للمستخدمين المتضررين أو القيمة الإجمالية المفقودة» بسبب عمليات الاختراق.
نصح متحدث Trezor المستخدمين بشراء المنتجات مباشرة من الشركة، مع «التحقق من أن الختم سليم»، والنظر في استخدام محفظة متعددة التوقيعات «مع أجهزة من جهات مصنّعة مختلفة، حتى لا يتمكن جهاز مخترق واحد من نقل الأموال بمفرده».