شرکت ترزور، سازنده کیف پول سخت‌افزاری، روز جمعه ۳۰ اکتبر ۲۰۲۶ هشدار داد یک دستگاه Safe 5 فروخته‌شده از سوی CryptoBilis ممکن است برد الکترونیکی مخفی داشته باشد. CryptoBilis فروشنده مجاز سابق ترزور در جنوب شرق آسیا است و نامش پیش‌تر در پرونده سرقت کیف پول‌های لجر هم آمده بود. کیف پول سخت‌افزاری دستگاهی است که کلیدهای رمزارز را بیرون از اینترنت نگه می‌دارد.
گزارش چه می‌گوید
مشتری این دستگاه را در اوت ۲۰۲۶ از فروشگاه CryptoBilis در سایت Tokopedia خریده بود و گزارش ۲۸ اکتبر به تیم امنیتی ترزور رسید. طبق این گزارش یک برد اضافه با ماژول شبکه موبایل و آنتن میان برد اصلی و صفحه نمایش نصب شده است. این برد ظاهرا محتوای صفحه، از جمله عبارت بازیابی، را می‌خواند و هنگام وصل بودن دستگاه از راه شبکه موبایل می‌فرستد.
این ادعا هنوز تایید نشده است. دستگاه در راه آزمایشگاه ترزور است. شرکت پس از گفت‌وگوی تصویری با مشتری، گزارش را معتبر می‌داند. ترزور پیش‌تر چهار دستگاه خریداری‌شده از همین فروشنده را بررسی کرد و نشانه دستکاری ندید. تا امروز هیچ خریدار CryptoBilis زیانی به ترزور گزارش نکرده است و مشتری گزارش‌دهنده هم پیش از کشف برد، دارایی‌اش را منتقل کرده بود.
چه کسانی باید اقدام کنند
هشدار همه مدل‌های ترزور را شامل می‌شود که از مارس ۲۰۲۶ به بعد از CryptoBilis یا فروشگاه‌های تامین‌شده از سوی آن خریده شده‌اند. ترزور می‌گوید این خریداران دارایی را به کیف پولی با عبارت بازیابی تازه ببرند. بازیابی عبارت قدیمی روی دستگاه دیگر مشکل را حل نمی‌کند، چون خود عبارت ممکن است لو رفته باشد. دستگاهی را که هنوز راه‌اندازی نشده هم نباید تنظیم کرد. راهکار شرکت نگه‌داشتن دستگاه و تماس با پشتیبانی است تا مشتری واجد شرایط دستگاه جایگزین یا کوپن خرید بگیرد. پشتیبانی هرگز عبارت بازیابی را نمی‌خواهد و باید مراقب ایمیل و تماس‌های جعلی بود.
وزن کردن یا باز کردن دستگاه هم راه مطمئنی برای تشخیص نیست.
فهرست فروشندگان محدودتر می‌شود
ترزور در ۹ اکتبر، هم‌زمان با آغاز بررسی لجر، این فروشنده را از شبکه خود حذف کرد و حالا تعداد فروشندگان مجاز را کمتر می‌کند. برآورد تحلیلگران از زیان مشتریان لجر بیش از ۸۶ میلیون دلار است، هرچند لجر این رقم را تایید نکرده است. انواع نگهداری رمزارز در درس کیف پول ارز دیجیتال آمده است.
این مطلب گزارشی خبری است و توصیه سرمایه‌گذاری محسوب نمی‌شود. منبع: Trezor و The Block؛ متن کامل هشدار در سایت رسمی ترزور در دسترس است.
