وصلت محافظ CryptoBilis المادية الصادرة عن البائع بألواح مخفية تسرق عبارات الاسترداد خارج نطاق الشاشة. والاحتفاظ الذاتي لا يزيل مخاطر الطرف المقابل بل ينقلها.
محفظك العتادي آمن بقدر بائعه
صنعت التخزين البارد باعت لنا قصة مريحة: اشتري محفظة عتادية، واحتفظ بمفاتيحك خارج الخط، وكنت محصنًا من اختراقات البورصات ونصب التصيد التي تفضي بمال الجميع تقريبًا. انتهت هذه القصة هذا الأسبوع. أكد Trezor أن ثلاثة محافظ Safe 5 تابعة له وصلت إلى عملاء بلوحة دوائر مخفية موضوعة بين اللوحة الأم والشاشة — لوحة تقرأ عبارة الاستعادة من الشاشة وترسلها عبر شبكة خلوية. لم تلاحظ "العنصر الآمن" في الجهاز أي شيء، لأن الهجوم لم يمسّه أبدًا.
أهم النقاط
- أكدت Trezor أن 3 من أصل 5 أجهزة بيعها تاجر آسيا الجنوبي الشرقي CryptoBilis كانت تحمل مزارع خلوية التقطت عبارات الاستعادة خارج الشاشة — مع إبقاء البرنامج الثابت والعنصر الآمن دون لمس.
- هذا يُطابق حملة Ledger/CryptoBilis، حيث تعقّب محللو سلاسل الكتل 72–102 مليون دولار مسروقة عبر أكثر من 300 محفظة، معظمها عملات USDT على شبكة Tron.
- لا يزال "التحقق من الأصالة" للجهاز يُنجح بوجود مكونات إضافية داخله — فإثبات المطابقة يثبت أن الرقاقة أصلية، لا أن لم يُلحق بها شيء.
الاحتفاظ الخاص لا يزيل مخاطر الطرف المقابل، بل ينقلها من شركة إيداع إلى بائع تجزئة لم تقيّمه من قبل.
- خفضت Trezor نسبة 80% من بائعي التجزئة لديها، وأوقفت Ledger مبيعاتها في جنوب شرق آسيا وهونغ كونغ. ونموذج بيع التخزين البارد من خلال بائعي التجزئة شبه ميت في الواقع.
ما حدث فعليًا: هجوم لا يتصل بالرقاقة أبدًا
إليك النسخة المختصرة من هجوم سلسلة توريد المحفظة الخارجية. الغارس هو مستمع سلبي محشور بين اللوحة الرئيسية لجهاز Safe 5 وشاشته. يحمل وحدة اتصال خلوي وهوائيًا. ينسخ كل ما يظهر على الشاشة، ويعرف التسلسل الدقيق الذي يُظهر عبارة الاستعادة أو كلمة المرور السرية، فيشفّرها، ثم يرسلها عبر الشبكة المحمولة إلى خادم يتحكم فيه المهاجمون. إذا تعذّر عليه الاتصال، يحتفظ بالبيانات ويحاول مجددًا حتى ينجح.
التفاصيل الحاسمة هي ما لا تفعله. فهي لا تعدّل الـ firmware أبدًا، ولا تمسّ الـ Secure Element، ولا تُغيّر أي معاملة. وهذا ما يجعلها تعمل. تمرير فحص أصالة Trezor الخاص بها، لأن الرقاقة الأصلية لا تزال أصلية — ولم يُشرّ أي شيء في البرنامج إلى وجود لوحة معادية ثانية داخل العلبة. بدت المحفظة، وشعرت بوزنها، وتصرّفت تمامًا مثل Safe 5 الطبيعية. لقد فعل المستخدم كل شيء بشكل صحيح ومع ذلك أسلم المفتاح الرئيسي.
تم شراء الأجهزة الثلاثة المؤكدة بين 20 أغسطس و23 سبتمبر 2026 عبر محلات CryptoBilis على Tokopedia وShopee ومباشرةً من المُوزّع. كانت Trezor قد قطعت علاقتها مع CryptoBilis في 9 أكتوبر — في اليوم نفسه الذي بدأت فيه Ledger التحقيق في الخسائر من نفس المتجر. في 11 نوفمبر، أرسلت Trezor تحديث البرامج الثابتة 2.13.1، الذي يعيد ترتيب أوامر العرض بحيث لا يُفعّل المحفّز الخبيث أبداً. إنها رُقْعة ذكية، لكن Trezor كانت صريحة بشأن حدودها: فهي لا تستطيع حماية عبارة الاستعادة التي تم التقاطها بالفعل. فتحديث البرامج الثابتة لا يعيد إلغاء ما أُرسِل مسروَقاً.
[الموقف الأكبر: «المفاتيح ليست بيدك» كانت تتعلق دائمًا بالثقة المادية
ل لعقود، عالج مبدأ «من لا يملك المفاتيح لا يملك عملاته» المحفظة المادية على أنها الشيء الوحيد الذي يمكنك الوثوق به في نظام لا يثق أحد فيه. فقد عولجت البرمجيات والبرامج الثابتة والعناصر الآمنة بقوة ضد الهجمات عن بعد. لكن المهاجمين تجاوبوا بكل ذلك بصفحة دائرة، ووحدة اتصال خلوية، ومستودع بائع معتمد. وهذه هي النقطة المخالفة للترديد التي تفرضها هذه الأسبوع على الطاولة: الاحتفاظ الذاتي لا يلغي مخاطر الطرف المقابل. بل ينقلها من وسيط إلى سلسلة التوريد — البائع المعتمد، والموزع، والمستودع، وشركة الشحن، ووكيل الجمارك. وتلك السلسلة أصعب على المشتري العادي تدقيقًا من ميزانية بنك خاضع للتنظيم.
فكر في عدم التماثل. الوصي كيان قانوني لديه ميزانية عمومية وتأمين ومنظم يمكنك تسميته. أما الموزع المعتمد فهو واجهة متجر في ولاية قضائية قد لا تزورها أبدًا، يستورد مخزونه عبر أيدي لن تراها أبدًا. افترضت كل دعائية الحجز الذاتي أن الجهاز أمين، والتلاعب يلغي هذا الافتراض قبل أن تتخذ قرارًا واحدًا. بمجرد أن يكون المهاجم قد تسلل إلى العلبة، لا تفشل أي من الحماية — بل تُجاوز ببساطة.
التأثيرات المتتالية: من يكسب ومن يخسر
تظهر Trezor و Ledger من هذه الحادثة كفريقين كفؤين لكنهما ضعيفان من الناحية الهيكلية. الإفصاح الشفاف، وإصلاح سريع للبرنامج الثابت، وتنظيف 80% من الوكلاء هو الاستجابة الصحيحة تمامًا — غير أن ذلك يعني بالضرورة الاعتراف بأن رفوف طرف ثالث كانت هي حدودهم الأمنية. نموذج الوكلاء هو الخاسر الأكبر. قطع أربعة من كل خمسة شركاء يدفع التخزين البارد نحو البيع المباشر للمستهلك فقط، مما يرفع التكلفة والتعقيد في الأسواق الناشئة — وهي بالضبط الأماكن التي يُفترض أن يكون فيها الحفظ الذاتي للأصول ذات أهمية قصوى.
الفائز الصامت هو الحفظ الخاضع للرقابة. صناديق المؤشرات المتداولة، والوصاة المؤهلين، والمصارف تحتفظ بالأصول خلف تأمين، وادعاءات قانونية، وشركاء محددين. إذا كان "أفضل" طريق لحمل العملات الرقمية الآن يتطلب مهارات تفكيك وعلوم أثر الإمداد، فإن الإجابة الصادقة لمعظم الناس تتحول نحو حارس يمتلك عملية استعادة. هذه نتيجة غير مريحة للغاية للماكسماليستين، لكن الرياضيات المخاطرية لا تهتم بأيديولوجية.
وهنا حافة أكثر حدة. إذا ثبتت نسبة هذه الهجمة إلى كوريا الشمالية — وتتناسب عملية الاستحواذ السرية على CryptoBilis في مارس 2026، مع إجبار الموظفين على عدم الإفصاح — مع نمط المجموعة المسؤولة عن سرقة Binance بقيمة 6.3 مليار دولار والحزم البرمجية الملوّثة بالذكاء الاصطناعي، فإن فاعلًا دولة قد صنعتّ الطبقة المادية. فقد انتقلت من ضخّ صناديق تبادل العملات إلى الاستحواذ على وكالات بيع كاملة وزرع أجهزة عند نقطة التوزيع.
السياق التاريخي: من هجوم العيادة الشريرة إلى التصنيع
هجوم "الخدمة الشريرة" — جهاز تم العبث به في غرفة فندق — كان منذ سنوات لعبة صالون بين أنصار الخصوصية. كانت محافظ النصب مسبقة التحميل ووحدات تم العبث بها معاد بيعها موجودة، لكنها بدائية: عبارة استعادة مطبوعة داخل العلبة، وغلاف بلاستيكي مُعاد إغلاقه. ما يختلف الآن هو الاحترافية. استُهدف بائع مخول محدد. وقد تم الاستحواذ السري على شركة التوزيع قبل أشهر من أن يلاحظ أحد ذلك. تم تصميم جهاز التثبيت بشكل مخصص وتكييفه مع كل واجهة مبيع من قبل البائع — استخدم إصدار Ledger نسخة eSIM ومتحكمًا دقيقًا مربوطًا بحافلة SPI الخاصة بالشاشة، بينما يعكس إصدار Trezor نفس التصميم، مكيفًا لـ Safe 5. يتبع الباحثون على السلسلة خسائر تتراوح بين نحو 72 مليون دولار و102 مليون دولار عبر أكثر من 300 محفظة، مركزة في USDT على شبكة Tron. تحولت "الخدمة الشريرة" إلى صناعة.
صرح مارك كارباليس، الرئيس التنفيذي السابق لـ Mt. Gox، نقطة أثرت في: إنه اكتشف جهاز Nano X المُغزَل جزئيًا لأن الجهاز كان سهل الفتح. فالمحفظة التي لا يمكن فتحها هي محفظة لا يمكن التحقق منها. هناك توتر حقيقي مخفي هنا بين مقاومة العبث والقابلية للفحص — وقد كانت الصناعة تُحسّن الأداء نحو الأول.
النظرة للمستقبل: سلسلة توريد قابلة للتحقق
ألقِ نظرة على المدى من عام إلى ثلاث سنوات وستكون الصورة واضحة بالفعل. التعبئة المقاومة للتلاعب تتوقف عن كونها ميزة اختيارية وتصبح معيارًا أساسيًا. الأختام ذات الرموز الفريدة، والإثباتات الموقع، وسجل سلسلة الحيازة من المصنع إلى باب المنزل سيُعلن عنها بنفس قوة الترويج للعنصر الآمن في العتاد نفسه. سيتعين على إثبات العتاد التحقق من اللوحة الكاملة، وليس الشريحة فقط. وكما أراهن على انقسام حقيقي على مستويين: حيث تصبح الحيازة الذاتية مهارة للمستخدمين المتقدمين القادرين على فتح العتاد وفحصه والتحقق منه، بينما يتجه الآخرون إلى حيازة خاضعة للتنظيم. سيموت حلم "الحيازة الذاتية للجميع" عند رصيف التحميل في مركز إعادة البيع، ليحل محله "الحيازة الذاتية لأولئك القادرين على التحقق منها فعليًا".
منظور المتداول: أصل المنتج وعدم تماثل الاسترداد
لا شيء من هذا يشكّل توقعًا للسعر — بل مُدخَل لخطر الحجز، وهو قابل للتنفيذ الآن. أصبح أصل المنتج ضابط أمان: اشتري مباشرة من الشركة المصنعة، والتّحقّق من قائمة الوكلاء المعتمدين الحالية (كلا البائعين غيّرا قائمتهما للتو)، وفحص الأختام، واعتبر الأجهزة المستعملة أو "المُخصَمة" معادية افتراضيًا. إذا كان أصل الجهاز موضع شك، افترض أن كلمة المرور مُحَرّقة وانتقل إلى عبارة استعادة جديدة — فتحديث البرنامج الثابت لا يلغي نسخة احتياطية مسروقة.
لا تنسَ عدم التناظر في استرداد الأموال أيضًا. قمت شركة Tether بتجميد حوالي 10 ملايين دولار مرتبطة بخسائر Ledger — وهو ذراع الاسترداد القيمي الوحيد المتاح هنا — وهو يعمل فقط على العملات المركزية الإصدار. إذا كانت الأموال المسروقة عبارة عن Bitcoin، فلا يوجد زر تجميد. هذا فارق مخاطر حقيقي بين تخزين القيمة على عملة مركزية مقابل سلسلة لا مركزية، وهو ما يجب أن يدخل في أي قرار للاحتفاظ بالعملات ذاتيًا.
إغلاق
أمضت صناعة محافظ العملات الرقمية المادية عقدًا من الزمن في إقناعك بأن الصندوق الذي بين يديك هو الشيء الوحيد الصادق في عالم العملات الرقمية. أثبتت هذه الأسبوع أن الصندوق مجرد حلقة أخرى في سلسلة إمداد لا يمكنك رؤيتها. إذا كان مبدأ «لا تثق، تحقق» هو المبدأ الحقيقي، فقد أصبح أكثر حرفيةً بكثير — ومعظمنا لا يملك الأدوات اللازمة للتحقق. فمن بالضبط تثق به الآن؟
FAQ
ماذا حدث مع Trezor وCryptoBilis؟ أكدت Trezor في 12 نوفمبر 2026 أن ثلاث محافظ Safe 5 مادية بيعت عبر وسيط إعادة البيع الآسيوي الجنوبي CryptoBilis احتوت على لوحات دوائر مخفية كانت تلتقط عبارات البذور من الشاشة وتنقلها عبر الشبكات الخلوية. لم يبلغ أي عميل من عملاء Trezor عن أي خسارة، وقامت الشركة بتقليص شبكة وسطاء إعادة البيع لديها بنسبة تقارب 80%.
كيف يعمل الزرع العتادي؟ توجد لوحة صغيرة بين اللوحة الأم للجهاز والشاشة، تقرأ كل ما يظهر على الشاشة. عند إظهار عبارة الاسترداد أو كلمة المرور، تقوم بتشفير تلك البيانات وإرسالها عبر اتصال جوال، مع إعادة المحاولة حتى يتحقق الاتصال. إنها لا تعدل البرامج الثابتة أو العنصر الآمن، وهو السبب في أن فحص "الجهاز الأصلي" لا يزال ناجحًا.
هل معرض محفظتي الخارجية للتهديد؟ إذا اشتريتها مباشرة من الشركة المصنعة أو من بائع معتمد مدرج في القائمة المرخصة، فإن الحالات المؤكدة الخاصة بتوريز لا تنطبق عليك. والدروس الأوسع هي أن سلامة سلسلة التوريد أصبحت جزءًا من أمان المحفظة — تحقّق من المنشأ، لا من برامج التشغيل فقط.
ماذا تفعل إذا اشتريت من CryptoBilis؟ انقل الأموال إلى محفظة جديدة أنشأتها بصيغة استعادة مختلفة تمامًا، ولا تعيد استخدام الصيغة القديمة. تواصل مع دعم Trezor أو Ledger للحصول على استبدال. لا يمكن لتحديث البرامج الثابتة أن يحمي صيغة تم اعتراضها بالفعل.
هل لا يزال مبدأ "من لا تملك المفاتيح لا تملك عملاته" صحيحًا؟ هو صحيح فقط إذا كان الجهاز الذي يولد المفاتيح ويخزنها أمينًا. الجهاز المتلاعب به ينقض هذا الافتراض قبل أن تتخذ أي قرار، ولهذا السبب تعني الحيازة الذاتية اليوم التحقق من العتاد وسلسلة التوريد — لا مجرد امتلاك المفاتيح.
DYOR: تحقيق Trezor الرسمي في CryptoBilis (https://trezor.io/blog/news/our-cryptobilis-investigation-what-we-found-and-what-weve-changed) · trezor.io · ledger.com (https://ledger.com) · satoshilabs.com (https://satoshilabs.com)