تصيد Trezor يظهر أن المهاجمين يمكنهم تخطي الجهاز واستهداف طبقة الثقة البشرية
- تقول Trezor إن القراصنة اخترقوا مزود خدمة بريد إلكتروني تابع لطرف ثالث لإرسال تنبيهات أمنية مزيفة، بينما بقيت محافظها وأجهزتها دون تأثر.
- بدت رسائل التصيد الإلكتروني وكأنها قادمة عبر البنية التحتية المشروعة لشركة Trezor، وزعمت زوراً أن ثغرة في STM32 قد تُضعف عبارات الاستعادة الخاصة بالمستخدمين.
- يُبرز هذا الهجوم كيف يمكن للبيانات المسرّبة للعملاء ومقدمي الخدمات المخترقين تمكين هجمات تصيد مقنعة حتى عندما تبقى محافظ الأجهزة نفسها آمنة.
حذرت Trezor المستخدمين في يوم الأربعاء، 9 سبتمبر 2026، حول استغلال القراصنة لمزود البريد الإلكتروني التابع لجهة خارجية لتوزيع إشعار أمني مزيف. ومع ذلك، لم تتأثر محفظة Trezor بالهجوم. استهدف المجرمون شيئاً أصعب في الحماية من قطعة برمجية: ثقة المستخدم في بريد إلكتروني من مزود موثوق.
كان عنوان البريد الإلكتروني للتحذير كالتالي: «تنبيه أمني حرج: ثغرة إنتروبيا STM32». ذكرت الرسالة أن مهندسي Trezor اكتشفوا عيباً في التصميم في رقائق STM32 المستخدمة في منتجاتهم. أفادت Decrypt أن Trezor أدركت أن الرسالة مزيفة وحذرت القراء من النقر على الروابط.
عيب مزيف مرسل من عنوان حقيقي
ما جعل الحملة فعالة لم يكن الثغرة المصطنعة بل الطريقة التي تم بها استقبال البريد الإلكتروني. كشف أحد المستلمين أن البريد الإلكتروني جاء من [email protected]، اتبع مسار حملة Sendinblue، وتمرير اختبارات DKIM وSPF وDMARC.
حدد التنبيه أن جهازاً واحداً من كل أربعة أجهزة يمكن أن يصبح مخترقاً وأن عبارات الاسترداد قد لا تحتوي على ما يكفي من العشوائية أو الإنتروبيا. كان هذا اللغة قريبة الشبه من المشاكل الموصوفة في هجوم Coldcard الأخير.
أفادت Trezor أنها أوقفت النطاق المستخدم لإرسال التنبيهات وبدأت في التحقيق في كيفية إدارة المحتالين لاستخدام بنية الإرسال الشرعية الخاصة بها. صدر التنبيه العام للشركة بعد الساعة 4:30 مساءً بالتوقيت الشرقي في 9 سبتمبر، بعد بضع ساعات فقط من بدء المستخدمين في رفع علامات الاستفهام حول رسائل البريد الإلكتروني.
قد يمتد الاختراق إلى ما وراء Trezor
وفقاً لـ نيك نيومان، المؤسس المشارك والرئيس التنفيذي لشركة Casa، يبدو أن هناك اتجاهًا مماثلاً يحدث بين مستخدمي BitBox وأن مزود خدمات تسويق بالبريد الإلكتروني مشترك قد تم اختراقه.
هذه هي المشكلة الأكبر. يمكن لصانعي المحافظ جعل أجهزتهم أكثر أماناً، ولكن يمكن سرقة علامتهم التجارية لا يزال من خلال وسائل لا يديرونها تماماً، من مزودي خدمات البريد الإلكتروني إلى شركات الشحن ومعالجي الدفع.
اختراقات البيانات ليست استغلالاً للأجهزة
في تقرير سابق من Cryptopolitan، تم الكشف عن أن محاولات التصيد ضد مستخدمي Ledger وجدت طريقها أيضاً إلى البريد المادي. ومع ذلك، تجدر الإشارة إلى أن هذه الحالات تختلف عن حالات استغلال الأجهزة حيث يؤدي اختراق البيانات إلى تعريض الهوية ومعلومات الاتصال للخطر، بينما قد يعرض استغلال الجهاز الأصول المالية للخطر أيضاً.
الهجمات على محافظ الأجهزة التي حدثت في عام 2026 توضح هذا التمييز بوضوح. أقرت SafePal بوجود خطأ في التفويض في أحد إضافات تتبع الطلبات الخاصة بها مما أدى إلى تعريض بيانات حوالي 39,798 عميلاً، وأن عبارات البذور والمفاتيح الخاصة وشهادات المحفظة لهذه العملاء لم يتم اختراقها.
اختراق ShipMonk الخاص بـ Trezor زاد في النهاية عدد العملاء المتأثرين إلى 80,689 بعد أن علمت الشركة أن سجلات الطلبات القديمة في الولايات المتحدة المؤرخة من 2019 إلى 2021 كانت مخزنة ومكشوفة أيضاً. وبالمثل، في يناير، شهد حادث Global-e الخاص بـ Ledger أيضاً تعريض تفاصيل الطلب ومعلومات الاتصال الخاصة بعملائها، ولم يتم الكشف عن العدد الدقيق للعملاء.
في مقارنتها في أغسطس، صنفت Memeburn بشكل صحيح Ledger وTrezor وSafePal تحت «اختراقات البيانات» بينما حددت Coldcard كـ «استغلال جهاز». ومع ذلك، فإن الرقم المحدد من قبل Memeburn والبالغ 13,689 والمتعلق بـ Trezor، هو من قبل تحديث Trezor في 4 سبتمبر.
تقف Coldcard منفصلة عن الباقي. وفقاً لـ Galaxy Research في 14 أغسطس، أكدت 190 ضحية مباشرة بالإضافة إلى أكثر من 86,000 عنوان متأثر وحوالي 112.7 مليون دولار من 1,778.84 BTC المسروقة بسبب ثغرات في البرنامج الثابت. كانت التقديرات الأخرى تضع الخسارة المحتملة بالقرب من 130 مليون دولار.
السياق المسرب يغذي تصيداً صناعياً
الخطر في قائمة الشحن المسربة هو ما يحدث بعد ذلك. قدرت Chainalysis أن عمليات الاحتيال والاحتيال في العملات المشفرة سرقوا 17 مليار دولار في عام 2025، بينما نمت عمليات الاحتيال بالتقمص أكثر من 1,400% على أساس سنوي. كما وجدت أن عمليات الاحتيال ذات الروابط على السلسلة مع بائعي الذكاء الاصطناعي ولدت 4.5 مرة أكثر من الإيرادات لكل عملية مقارنة بتلك التي لا تحتوي على مثل هذه الروابط.
يمكن لسجل شراء محفظة الأجهزة أن يصبح ملف استهداف. الاسم المقترن ببريد إلكتروني، ورقم هاتف، وعنوان منزلي، وتأكيد أن شخصاً ما يمتلك جهاز أمان للعملات المشفرة يعطي المجرمين السياق لصياغة رسائل بريد إلكتروني، ومكالمات، ورسائل، أو حتى مقاربات مادية مقنعة.
الدروس المستفادة من أحدث حادثة في Trezor ليست أن محافظ الأجهزة فشلت. إنها أن محيط الأمان يشمل الآن الأنظمة المحيطة بها، والمهاجمون يحتاجون بشكل متزايد فقط إلى رسالة واحدة تبدو موثوقة للاختراق.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
الأسئلة الشائعة
هل تعرضت أجهزة Trezor أو عبارة الاستعادة للاختراق فعلياً؟
لا. قالت Trezor إن البريد الإلكتروني كان محاولة تصيد أرسلت عبر مزود بريد إلكتروني تابع لطرف ثالث تم اختراقه، وأن الثغرة المزعومة في عتاد STM32 كانت ملفقة؛ ولم تتأثر أمان الجهاز.
كيف نجحت الرسالة المزيفة في تجاوز مرشلات البريد العشوائي؟
وفقاً لتقرير مستخدم استشهد به Decrypt، بدا أن الرسالة قادمة من [email protected] ومرت بنجاح في عمليات التحقق من DKIM وSPF وDMARC لأن المهاجمين أرسلوها عبر مسار إرسال البريد الإلكتروني الشرعي الخاص بـ Trezor بدلاً من انتحال هويتها من خارج النظام.
هل استهدفت حملة التصيد مستخدمي Trezor فقط؟
قال نيك نيومان، الرئيس التنفيذي لشركة Casa، على منصة X إن مستخدمي BitBox أبلغوا عن تلقي نفس رسائل البريد الإلكتروني، وأن مزود خدمات البريد الإلكتروني المشترك ربما تعرض للاختراق، مما يشير إلى أن الحملة امتدت ما وراء Trezor وحده.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
ميكاه أبيودون
يستفيد ميكاه أبيودون بشكل جيد من دراسته في الهندسة البيئية والإدارة (ماجستير) في جامعة تالين للتكنولوجيا (TalTech) لصقل محتوى أخبار التنبؤ بالأسعار في موقع Cryptopolitan. وفي عامه السابع في مجال وسائل الإعلام المشفرة، يغطي العملات الرقمية الرئيسية، والعملات البديلة، والتمويل اللامركزي، والعملات المستقرة، والاتجاهات الاقتصادية الكلية، والتقنيات الناشئة.
