هشدار ترزور: برخی کیف‌پول‌های سخت‌افزاری ممکن است تراشهٔ سرقت اطلاعات داشته باشند

دنیای ارزهای دیجیتال بار دیگر با خبری تکان‌دهنده مواجه شد. شرکت ترزور، یکی از معتبرترین سازندگان کیف‌پول‌های سخت‌افزاری، هشدار داده است که برخی از دستگاه‌های فروخته‌شده توسط یکی از نمایندگی‌های فروش ممکن است به تراشه‌ای مخفی برای سرقت عبارت بازیابی (Seed Phrase) آلوده شده باشند. این خبر در شرایطی منتشر می‌شود که جامعهٔ کریپتو هنوز در شوک سرقت میلیاردی اخیر بایننس قرار دارد. 🔒

🚨 ماجرا از کجا شروع شد؟

در تاریخ ۲۸ اکتبر ۲۰۲۶، یکی از مشتریان در اندونزی از طریق برنامهٔ افشای مسئولانهٔ ترزور گزارش داد که کیف‌پول مدل Trezor Safe 5 خریداری‌شده در ماه اوت از فروشگاه CryptoBilis در پلتفرم توکوپدیا، دارای یک قطعهٔ سخت‌افزاری غیرعادی است. اگرچه ترزور هنوز این دستگاه را به‌صورت فیزیکی دریافت نکرده، اما بر اساس توضیحات مشتری و مصاحبهٔ ویدیویی انجام‌شده، این گزارش را معتبر ارزیابی کرده و تصمیم گرفته پیش از تأیید نهایی آزمایشگاهی، به خریداران هشدار دهد.

انتظار برای تأیید آزمایشگاهی، خریداران CryptoBilis را در این مدت در معرض خطر قرار می‌داد.

🔍 برد مدار اضافی پشت صفحه‌نمایش چه می‌کند؟

مشتری اندونزیایی متوجه وجود یک برد مدار اضافی بین برد اصلی کیف‌پول و صفحه‌نمایش آن شد. این برد مجهز به ماژول سلولی و آنتن بود. عملکرد این تراشهٔ مخفی به این شکل توصیف شده است:

• 📡 خواندن اطلاعات نمایش‌داده‌شده روی صفحه‌نمایش، از جمله عبارت بازیابی کیف‌پول
• 📤 ارسال این داده‌ها از طریق شبکهٔ موبایل به محض اتصال دستگاه به برق یا سیستم
• ⚙️ شباهت عملکردی بالا با تراشه‌های مخفی کشف‌شده در کیف‌پول‌های لجر

خوشبختانه این مشتری پیش از کشف تراشه، دارایی‌های خود را از کیف‌پول خارج کرده بود و تاکنون هیچ خریدار دیگری از CryptoBilis سرقت دارایی را به ترزور گزارش نداده است.

🔗 ارتباط با پروندهٔ سرقت‌های لجر

این اولین بار نیست که نام CryptoBilis در اخبار امنیتی دنیای کریپتو مطرح می‌شود. از ۹ اکتبر، صاحبان کیف‌پول‌های لجر در جنوب شرق آسیا گزارش خالی شدن حساب‌هایشان را ثبت کردند. شرکت فرانسوی لجر تأیید کرد تمام موارد تأییدشده مربوط به دستگاه‌های خریداری‌شده از همین نمایندگی بوده است. تحلیلگران زنجیره‌ای خسارت آن رویداد را بیش از ۹۳ میلیون دلار تخمین زدند. مارک کارپلس، مدیرعامل سابق صرافی Mt. Gox، نیز یکی از این دستگاه‌های دستکاری‌شده را در مالزی خریداری کرده و وجود برد مشابهی را زیر صفحه‌نمایش تأیید کرده بود. ترزور پس از افشای ماجرای لجر، همکاری خود را با CryptoBilis در ۹ اکتبر قطع کرد.

⏱️ زمان نامناسب برای هولدرهای کریپتو

انتشار این هشدار دقیقاً یک روز پس از اعلام صرافی بایننس مبنی بر سرقت حدود ۶.۳ میلیارد دلار ارز دیجیتال از کیف‌پول‌هایش رخ داد؛ رویدادی که تحلیلگران آن را احتمالا بزرگ‌ترین سرقت تاریخ کریپتو می‌دانند.

🛡️ توصیه‌های امنیتی ترزور به کاربران

ترزور دستورالعمل‌های مشخصی برای کاربرانی که از این فروشنده خرید کرده‌اند صادر کرده است:

1. 💸 انتقال فوری دارایی‌ها به یک کیف‌پول جدید با عبارت بازیابی تازه
2. 📱 استفادهٔ موقت از کیف‌پول نرم‌افزاری یا صرافی معتبر در صورت نبود دستگاه سخت‌افزاری امن
3. 🔎 بررسی دقیق آدرس مقصد پیش از ارسال هرگونه وجه
4. 🚫 عدم راه‌اندازی دستگاه‌های استفاده‌نشدهٔ خریداری‌شده از این فروشنده
5. ⚖️ خودداری از وزن کردن یا باز کردن کیف‌پول برای بررسی دستکاری
6. 📦 نگهداری دستگاه مشکوک و درخواست دستگاه جایگزین یا ووچر از پشتیبانی ترزور

همچنین متخصصان انجمن ترزور در ردیت اعلام کرده‌اند که این شرکت کنترل‌های امنیتی نمایندگی‌های فروش خود را تشدید خواهد کرد.

⚠️ مراقب حملات فیشینگ باشید

ترزور در پایان هشدار داد که کلاهبرداران احتمالاً از این خبر برای هدف قرار دادن دارندگان ارز دیجیتال با حملات فیشینگ مانند ایمیل‌های جعلی، نامه‌های فیزیکی و تماس‌های تلفنی سوءاستفاده خواهند کرد. این شرکت تأکید کرد که پشتیبانی ترزور هرگز عبارت بازیابی کاربران را درخواست نخواهد کرد و کاربران نباید این اطلاعات را با کسی به اشتراک بگذارند.

منبع: Help Net Security