باحثو Ledger يجدون عيباً في الشريحة في Trezor Safe 7، لكن أموال المستخدمين ليست في خطر
- استخدمت فريق الأمن Donjon التابع لشركة Ledger حقن الأخطاء بالليزر لتجاوز التحقق من التوقيعات على شريحة TROPIC01 الموجودة داخل محفظة Trezor Safe 7 للأجهزة.
- وجدت شركة Tropic Square هجماً مرتبطاً يمكنه استخراج سر إضافي متعلق بكلمة المرور (PIN).
- تقول Trezor إن أموال المستخدمين والمفاتيح الخاصة ليست في خطر لأن الشريحة هي مجرد واحدة من ثلاث طبقات أمان مستقلة.
أفادت Trezor وشركة تصنيع الشرائح Tropic Square عن ثغرة أمنية في العنصر الآمن TROPIC01 المستخدم في محفظة Trezor Safe 7.
تم العثور على الثغرة أثناء تدقيق مستقل من قبل فريق أبحاث الأمان في منافسها Ledger، Donjon. حتى الآن، تدعي Trezor أن أموال المستخدمين والمفاتيح الخاصة لم يتم اختراقها.
ماذا كشف تدقيق Ledger لـ Trezor؟
وجد باحثو فريق Donjon التابع لـ Ledger، وهو القسم الأمني لمنافس Trezor المباشر، عيباً في شريحة العنصر الآمن TROPIC01 أثناء التدقيق. هذه الشريحة مصنوعة بواسطة Tropic Square، وهي شركة شقيقة لـ Trezor، وتُوصف بأنها أول شريحة عنصر آمن بتصميم عتادي ورمز برمجي للبرنامج الثابت متاحين للجمهور.
استخدم الباحثون طريقة عالية التقنية تسمى حقن الخطأ بالليزر. قام الباحثون بفتح غلاف الشريحة جسدياً ثم أطلقوا ليزراً تحت أحمر دقيقاً على السيليكون لإرباك عملية التحقق من التوقيع. سمح ذلك لهم بتشغيل كود غير مصرح به على تلك الشريحة المحددة.
قدمت Tropic Square عينات تجارية من الشرائح إلى Donjon للتقييم، وأبلغ الفريق عن العيب في أواخر يناير 2026.
بعد تلقي نتائج Donjon، وجد مهندسو Tropic Square أنفسهم مسار هجوم مرتبطاً يمكنه استخراج سر إضافي مرتبط بوظائف حماية PIN الخاصة بالشريحة.
ماذا يمكن لـ Tropic Square أو Trezor فعله لتأمين المستخدمين أكثر؟
بسبب وجود الثغرة على مستوى العتاد، لا يمكن تصحيحها من خلال تحديث برمجي للأجهزة Safe 7 الحالية، أكدت Trezor. قالت Tropic Square إنها تنتج بالفعل دفعة جديدة من الشرائح تعالج العيب، لكن المستخدمين لا يحتاجون إلى اتخاذ أي إجراء.
الشركة شددت على أن Safe 7 يستخدم ثلاث طبقات أمنية مادية مستقلة، وشريحة TROPIC01 هي واحدة منها فقط. لا يتم تخزين المفاتيح الخاصة ونسخ احتياطية للمحفظة على الشريحة المتأثرة.
استغلال الثغرة يتطلب أيضاً حيازة جسدية للجهاز، وفك التجميع، وإزالة الغلاف الخلفي لغلاف الشريحة، والوصول إلى معدات حقن الخطأ بالليزر المتخصصة.
قالت شركة أمان البلوك تشين Cyvers إن الهجوم يبدو "غير عملي للغاية" للاستخدام الواقعي. قال ديدى لاڤيد، الرئيس التنفيذي لـ Cyvers: "يجب ألا يتم تقييم أمان محافظ العتاد فقط بناءً على ما إذا كان يمكن مهاجمة شريحة في المختبر في النهاية". في رأيه، التصيد الاحتيالي، وسرقة عبارة البذرة (seed phrase)، والتوقيع الأعمى، هي تهديدات أكبر بكثير لمعظم المستخدمين.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
الأسئلة الشائعة
هل تم اختراق Trezor Safe 7؟
لا. الثغرة تؤثر فقط على شريحة العنصر الآمن TROPIC01، وهي إحدى طبقات الأمان المادية الثلاث في الجهاز، ولا تمنح المهاجمين إمكانية الوصول إلى المفاتيح الخاصة أو نسخ احتياطية للمحفظة أو كلمة مرور المستخدم، وفقاً لـ Trezor.
هل يحتاج مالكو Trezor Safe 7 إلى اتخاذ أي إجراء؟
تقول Trezor إنه لا يلزم اتخاذ أي إجراء. تتطلب الهجمة حيازة مادية للجهاز وتفكيكه ومعدات مختبرية باهظة الثمن، ولم يتم الإبلاغ عن أي استغلال حقيقي في العالم الواقعي.
هل يمكن إصلاح الثغرة عبر تحديث برمجي؟
لا. لأن الخلل يقع على مستوى العتاد، لا يمكن ترقيع أجهزة Safe 7 الحالية عن بُعد. وقالت Tropic Square إنها تقوم بتصنيع دفعة جديدة من شرائح TROPIC01 تصلح هذه المشكلة.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
