المحافظ الصلبة تحت المجهر: ماذا تعني أحدث إصلاحات الأمان من تريزور لأموالك الرقمية

قامت Trezor مؤخرًا بإصلاح ثغرة خطيرة في المتحكم الدقيق في طرازاتها Safe 3 و5 — ويستحق الأمر الانتباه. والمفارقة؟ فريق البحث التابع للمنافس Ledger (Ledger Donjon) هو من اكتشفها أولاً.

ما الذي حدث؟

اكتشف باحثو Ledger أن العمليات التشفيرية لا تزال تُنفذ مباشرة على المتحكم الدقيق في أجهزة Trezor، مما قد يُعرض الأجهزة لهجمات متقدمة. رغم أن Trezor قامت بتنفيذ فحوصات سلامة للبرمجيات الثابتة لمنع التلاعب، إلا أن Ledger أظهرت إمكانية تجاوز هذه الفحوصات من قبل المهاجمين.

تركزت الثغرة في تصميم Trezor القائم على شريحتين — فبينما تحمي شريحة “العنصر الآمن” رمز PIN والمفاتيح الخاصة بك، تبيّن أن المتحكم الدقيق الرئيسي هو الحلقة الأضعف.

الحل (جزئيًا)

أكدت Trezor أن الثغرة تم حلها، لكن هناك نقطة مهمة: تقول الشركة إن تصحيح البرمجيات الثابتة غير ممكن. وهذا أمر لافت. بدلاً من ذلك، شددت Trezor على الدفاعات متعددة الطبقات ونصحت بشدة بشراء المحافظ الباردة فقط من المصادر الرسمية لتجنب مخاطر سلسلة التوريد.

تأكيد Trezor: “أموال المستخدمين لا تزال آمنة. لا يوجد إجراء مطلوب.”

الصورة الأكبر

تكشف هذه الحادثة لعبة القط والفأر المستمرة في أمن المحافظ الباردة. Ledger نفسها تعرضت لانتهاكات (مثل $484K سرقة ديسمبر 2023 عبر مكتبة موصل مخترقة)، مما يدل على أن لا أحد في هذا المجال محصن من تحديات الأمان.

الخلاصة؟ لا تزال المحافظ الباردة من أكثر الطرق أمانًا لتخزين العملات الرقمية، لكنها ليست منيعة تمامًا ضد الاختراق. الأمان متعدد الطبقات والقنوات الرسمية أمر بالغ الأهمية.