تريزور يطمئن: أموالك الرقمية آمنة بعد اكتشاف ثغرة في أجهزة ليدجر

أعلنت شركة “تريزور” (Trezor) المصنعة للمحافظ الرقمية الصلبة عن اكتشاف ثغرة أمنية في شريحة إلكترونية تستخدمها في جهازها الجديد “سيف 7” (Safe 7)، لكنها أكدت أن عملات المستخدمين الرقمية تبقى آمنة ولا داعي لاتخاذ أي إجراء.

هذه المشكلة تؤثر على شريحة أمنية تُدعى “تروبيك 01” (TROPIC01)، طورتها شركة “تروبيك سكوير” (Tropic Square) الشقيقة لـ “تريزور”. تم اكتشاف الثغرة أثناء تدقيق أمني مستقل أجراه فريق “دونجون” (Donjon) التابع لشركة “ليجر” (Ledger) المنافسة، حيث استخدم الفريق معدات مخبرية متخصصة لاختراق بعض وسائل الحماية في الشريحة، حسبما ورد في بيان صحفي يوم الأربعاء.

بعد ذلك، اكتشفت “تروبيك سكوير” نقطة ضعف أخرى مرتبطة يمكنها كشف معلومات إضافية مخزنة على الشريحة. لكن “تريزور” أوضحت أن هذه الثغرة لا تمنح المهاجمين إمكانية الوصول إلى أرصدة المستخدمين من العملات الرقمية، أو مفاتيحهم الخاصة، أو نسخ محافظهم الاحتياطية، وذلك لأن جهاز “سيف 7” يعتمد على طبقات أمنية متعددة وليس على شريحة واحدة فقط.

ولاستغلال هذه الثغرة، يحتاج المهاجم إلى الحصول على الجهاز نفسه، ومعدات مخبرية باهظة الثمن، وخبرة تقنية متقدمة. وأكدت “تريزور” أنه لا يوجد أي دليل على استغلال هذه الثغرة في العالم الحقيقي.

هذا الكشف يأتي نتيجة تعاون بين اثنين من أكبر المنافسين في صناعة المحافظ الرقمية الصلبة. وقالت “تريزور” إن نتائج “ليجر” ساعدت في تحديد الثغرة، وأكدت أن الكشف العلني عن المشاكل الأمنية يجعل النظام البيئي للعملات الرقمية أكثر أماناً للجميع.

وصرح ماتيج زاك، الرئيس التنفيذي لشركة “تريزور”: “أعتقد أن الطريقة المفتوحة التي تم بها اكتشاف هذه الثغرة وفحصها والإعلان عنها هي النموذج الذي يجب أن تلتزم به هذه الصناعة”.

أسئلة وأجوبة شائعة حول ثغرة شريحة تريزور

• هل يجب أن أقلق على أموالي الرقمية إذا كنت أمتلك جهاز Safe 7 من تريزور؟
  لا، لا داعي للقلق. أكدت تريزور أن أموالك ومفاتيحك الخاصة آمنة تماماً، ولا تحتاج لاتخاذ أي إجراء. الجهاز يستخدم طبقات حماية متعددة، وليس فقط هذه الشريحة.
• هل يمكن لأي شخص اختراق جهازي بسهولة بسبب هذه الثغرة؟
  لا، الأمر صعب جداً. لكي يتم استغلال الثغرة، يجب أن يمتلك المهاجم جهازك الفعلي، بالإضافة إلى معدات مختبرية متطورة ومكلفة، وخبرة تقنية عالية جداً. ولا توجد أي تقارير عن استغلال هذه الثغرة في الواقع.
• لماذا كشفت تريزور عن وجود ثغرة أمنية في أجهزتها؟
  الكشف عن الثغرات الأمنية بشكل علني يساعد في جعل عالم العملات الرقمية أكثر أماناً للجميع. تريزور تعاونت مع شركة ليجر المنافسة لتحديد المشكلة وإصلاحها قبل أن يستغلها أي مخترق.