تم الكشف عن تفاصيل اختراق بيانات Trezor في 13 أغسطس 2026، عندما أكدت الشركة المصنعة لمحفظة الأجهزة أن شريك الشحن، ShipMonk، قد تعرض للاختراق، مما أدى إلى كشف بيانات الطلبات الخاصة بحوالي 14,000 عميل.

لقد أوضحت تريزور أن أجهزتها وأنظمتها الداخلية لم تتعرض لأي اختراق، وأن الخرق يقع بالكامل على مزود الخدمات اللوجستية الخاص بها.

القلق الحقيقي هو ما سيأتي بعد ذلك، حيث أن المعلومات المكشوفة تمنح المهاجمين بالضبط ما يحتاجونه لتنفيذ حملات تصيد احتيالي مقنعة. إليكم ما حدث بالفعل وما يجب على العملاء المتأثرين فعله.

النقاط الرئيسية

• تم اختراق ShipMonk، أحد مقدمي خدمات الشحن لتريزور، مما أدى إلى كشف بيانات الطلبات الشخصية لما يقرب من 13,689 عميل لتريزور في سبع دول.

• أجهزة Trezor والأنظمة الداخلية لم تتأثر. يشمل الاختراق بيانات الشحن وبيانات الاتصال فقط، وليس النسخ الاحتياطية للمحافظ أو المفاتيح الخاصة.

• يتعرض العملاء المتأثرون لخطر متزايد من محاولات التصيد الاحتيالي عبر البريد الإلكتروني أو الهاتف أو البريد، نظرًا لأن المهاجمين يمتلكون الآن الأسماء الحقيقية والعناوين وتفاصيل الاتصال.

ما الذي حدث: شرح خرق ShipMonk

في 10 أغسطس 2026، أبلغت شركة ShipMonk، مزود خدمات لوجستية طرف ثالث الذي يتولى تنفيذ الطلبات لصالح شركة Trezor، الشركة بأن جهات غير مصرح لها تمكنت من الوصول إلى الأنظمة التي تحتوي على بيانات العملاء.

Trezor كشفت عن الحادث علنًا بعد ثلاثة أيام، في 13 أغسطس، موضحة أن الاختراق أثر على العملاء الذين تلقوا الطلبات بين 10 مايو و8 أغسطس 2026 في كل من الولايات المتحدة، المملكة المتحدة، السويد، كولومبيا، البرازيل، إيطاليا، والبرتغال.

صرحت Trezor بوضوح أن أنظمتها لم تتعرض للاختراق وأن نسخ احتياطية لمحافظ العملاء والمفاتيح الخاصة والأجهزة لا تزال آمنة تمامًا.

سياسة الاحتفاظ بالبيانات لمدة 90 يومًا الخاصة بالشركة حدّت بشكل كبير من نطاق الاختراق، حيث تم حذف أو anonymised جميع بيانات الطلبات التي تجاوزت هذه المدة من أنظمة ShipMonk قبل وقوع الحادث.

هذه هي المرة الأولى في تاريخ Trezor، الذي يعود تأسيسه إلى عام 2013، التي يكشف فيها خرق أمني عن أرقام هواتف العملاء وعناوين الشحن بشكل محدد.

ما هي البيانات التي تم كشفها ومن المتأثر؟

وفقًا لـإفصاح Trezor الخاص, حوالي 13,689 عميلًا تأثروا بالإجمال، وتم تقسيمهم إلى مجموعتين. من بين هؤلاء، تعرض 11,742 عميلًا لكشف كامل، مما يعني أنه تم الوصول إلى أسمائهم وعناوين بريدهم الإلكتروني وأرقام هواتفهم وعناوين الشحن الخاصة بهم من قبل الطرف غير المصرح به. بينما تعرض 1,947 عميلًا آخرين لكشف جزئي، اقتصر على أسمائهم ومدنهم وعناوين بريدهم الإلكتروني.

من المهم أن نلاحظ أنه لم يتم تضمين أي معلومات مالية أو عبارات seed الخاصة بالمحفظة أو بيانات الحساب، لأن ShipMonk كان يحتفظ فقط بالبيانات اللازمة لتسليم الطرد فعليًا.

ومع ذلك، فإن الجمع بين الاسم الكامل، العنوان، رقم الهاتف، والبريد الإلكتروني هو بالضبط نوع المعلومات الذي يجعل محاولات التصيّد الاحتيالي المستهدفة أكثر إقناعًا، ولهذا السبب أصدرت Trezor تحذيرات واضحة إلى جانب الإفصاح.

اقرأ أيضًا:تفصيل عملية الاستغلال لجسر XRP بقيمة 200,000 دولار

لماذا يهم هذا بالنسبة لمستخدمي محافظ العملات الرقمية

هذا الحادث يذكّرنا بأن أمان المحفظة المادية بحد ذاته لا يضمن تلقائيًا أمان كل شركة متورطة في إيصال تلك المحفظة إلى أيدي العميل.

حتى الشركات المصنعة التي تحظى بتقدير كبير مثل Trezor تعتمد على شركاء الخدمات اللوجستية الخارجيين، وهؤلاء الشركاء يمكن أن يصبحوا نقطة ضعف بغض النظر عن مدى أمان المنتج الأساسي نفسه.

حدثت خروقات مشابهة متعلقة بالشحن مؤخراً وأثرت على شركات أخرى، بما في ذلك شركة Valve، وذلك بعد حادثة في مزود خدمات لوجستية مختلف، مما يشير إلى أن هذا نمط واسع النطاق بدلاً من حالة منفردة.

بيانات اختراق العملات الرقمية الفصلية، المصدر: TRM

يتماشى التوقيت أيضًا مع اتجاه أوسع يستحق الذكر. وفقًا لمعهد Bitrue للأبحاث، البيانات التي تم جمعها بواسطةTRM Labs يُظهر

ارتفعت الحوادث المتعلقة بالقرصنة في مجال العملات المشفرة بشكل حاد خلال النصف الأول من عام 2026، حيث وصل عدد الحوادث إلى حوالي 123 حادثًا في الربع الثاني وحده، وهو أعلى مجموع ربعي في قاعدة بيانات الشركة منذ عام 2022.

إجمالي القيمة المُسْتَولى عليها في نفس الربع بلغت حوالي 820 مليون دولار أمريكي، وهو أقل مقارنة ببعض الأرباع السابقة التي شهدت ذروات أعلى، مما يشير إلى أن المُهاجمين يقومون بتنفيذ عمليات أكثر تكراراً ولكن على نطاق أصغر بدلاً من عمليات أقل ولكن بحجم أكبر.

إن خرقًا يتمحور حول البيانات الشخصية بدلاً من الأموال يتماشى تمامًا مع هذا النمط، حيث إنه يغذي بالضبط النوع من محاولات التصيد الاحتيالي والهندسة الاجتماعية ذات الحجم الكبير التي تظهر في إحصائيات الحوادث بدلاً من أرقام الخسائر الكبيرة في العناوين الرئيسية.

بالنسبة لمستخدمي العملات الرقمية بشكل عام، هذه لحظة مفيدة لإعادة تقييم أماكن مشاركة وتخزين البيانات الشخصية عبر المنصات والخدمات المرتبطة بشراء وحفظ وتداول الأصول الرقمية.

اختيار المنصات التي تأخذ الأمن بشكل جدي، بما في ذلك المصادقة القوية والتواصل الواضح أثناء الحوادث، يهم بنفس قدر أهمية أمان أي محفظة فردية.

إذا كنت ترغب في استكشاف منصة تم تصميمها مع ميزات أمان الحساب مثل التحقق بخطوتين في الاعتبار، يمكنكاشترك في Bitrueوراجع إعدادات حماية الحساب بنفسك.

كيفية حماية نفسك من هجمات التصيد الاحتيالي اللاحقة

إن التصيد الاحتيالي اللاحق هو شكل من أشكال الهجوم الإلكتروني الذي يستهدفك بعد أن تكون قد تعرضت لأحد الهجمات الأولية أو تم الحصول على جزء من معلوماتك الشخصية. من الضروري أن تتخذ تدابير لحماية نفسك والحد من المخاطر. إليك بعض النصائح لحماية نفسك:

1. كن حذرًا عند فتح الرسائل الإلكترونية

تحقق دائمًا من هوية المرسل وتجنب فتح مرفقات أو الروابط التي تبدو مشبوهة. قد تكون الرسائل الاحتيالية مصممة لتبدو وكأنها من جهات مألوفة.

2. تغيير كلمات المرور الخاصة بك بانتظام

استخدم كلمات مرور قوية وفريدة لكل حساب. تعتبر التطبيقات التي تدير كلمات المرور أحد الطرق الجيدة لإدارة كلمات المرور الخاصة بك بأمان.

3. تفعيل المصادقة الثنائية (2FA)

اعتمد المصادقة الثنائية لجميع حساباتك عندما يكون ذلك متاحًا. يضيف هذا طبقة إضافية من الحماية ضد الوصول غير المصرح به.

4. راقب حساباتك باستمرار

تفقد نشاط حساباتك البنكية وحسابات البريد الإلكتروني بانتظام. إذا لاحظت أي نشاط غير عادي، اتصل بالجهاز المختص فورًا.

5. احذر من المكالمات الهاتفية المشبوهة

قد يتصل بك المحتالون محاولين خداعك للإفصاح عن معلومات حساسة. تحقق دائمًا من هوية المتصل قبل مشاركة أي معلومات.

6. قم بتثقيف نفسك والآخرين

ابقَ على اطلاع بآخر أساليب التصيد الاحتيالي وشارك هذه المعرفة مع أصدقائك وأفراد عائلتك لتجنب الوقوع ضحية.

باتباع هذه الإجراءات الوقائية، يمكنك تقليل خطر الوقوع كضحية لهجمات التصيد الاحتيالي اللاحقة وتأمين معلوماتك الشخصية.

تركز إرشادات Trezor الخاصة للعملاء المتأثرين على بعض المبادئ الواضحة التي تستحق اتباعها بغض النظر عن الشركة التي تعرضت للاختراق.

لا تدخل أبدًا نسخة احتياطية للمحفظة أو عبارة الاسترداد على أي موقع ويب، ولا تشاركها مع أي شخص تحت أي ظرف من الظروف، بما في ذلك شخص يدعي تمثيل Trezor أو بنك أو منصة تبادل.

كن متشككًا تجاه أي رسالة تثير الإلحاح أو تطلب معلومات شخصية، حيث أن هذه وسيلة شائعة تُستخدم للضغط على الأشخاص للتصرف دون التفكير بعناية.

من المهم أيضًا التحقق من أي بريد إلكتروني، مكالمة، أو رسالة مع الاتصالات الرسمية المُعلنة مباشرةً على موقع الشركة الرسمي أو حساباتها المُوثقة على وسائل التواصل الاجتماعي، بدلًا من الثقة في تفاصيل الاتصال المُتوفرة داخل الرسالة المشبوهة نفسها.

المهاجمون الذين لديهم إمكانية الوصول إلى الأسماء الحقيقية والعناوين يمكنهم إنشاء رسائل احتيالية أو مكالمات هاتفية تبدو أكثر شرعية بكثير من البريد الإلكتروني الاحتيالي العادي. لذا يجب أن تمتد نفس درجة الحذر إلى ما هو أبعد من القنوات الرقمية لتشمل البريد الفعلي والتواصل عبر الهاتف أيضًا.

اقرأ أيضًا:شرح اختراق بولكادوت: ما الذي حدث بالفعل

رد تريزور وما الذي سيأتي بعد ذلك

قالت تريزور إنها تعمل مباشرة مع ShipMonk لتحديد النطاق الكامل لما تم الوصول إليه وكيف حدث الخرق، وأن ShipMonk قامت منذ ذلك الحين بتأمين الأنظمة المتأثرة وتعزيز تدابير الأمن الخاصة بها.

قامت الشركة أيضًا بوضع خطط طويلة الأجل لتقليل هذا النوع من المخاطر في المستقبل، بما في ذلك خيار التوصيل المجهول المقبل الذي سيستخدم خاصية استلام من خزائن، التغليف المحايد، والحذف التلقائي لمعرفات الشحن بعد التسليم.

تتوقع Trezor أن تصبح هذه الخيارات متاحة في الاتحاد الأوروبي بحلول سبتمبر 2026 وفي الولايات المتحدة بحلول نهاية العام.

بالنسبة للوقت الحالي، الخلاصة العملية للعملاء المتأثرين هي توخي اليقظة بحذر بدلاً من الذعر، حيث إن الاختراق لم يمس أمان المحفظة نفسه.

الدروس الأوسع للمجتمع الأوسع في مجال العملات الرقمية هي أن شركاء سلسلة التوريد واللوجستيات يمثلون نقطة تعرض حقيقية ومتكررة، وهي نقطة تستحق أخذها في الاعتبار عند مشاركة البيانات الشخصية مع أي مزود أجهزة أو برامج في المستقبل.

الخاتمة

تم الكشف عن حادثة Trezor و ShipMonk عن بيانات الاتصال والشحن لما يقرب من 14,000 عميل، دون المساس بأمان المحافظ أو الأجهزة أو المفاتيح الخاصة مباشرةً.

الخطر الرئيسي في المستقبل هو التصيد الاحتيالي، وأفضل وسيلة للدفاع تظل كما هي بغض النظر عن الشركة المعنية، لا تشارك أبداً نسخة احتياطية لمحفظتك، وتحقق دائماً من الاتصالات عبر القنوات الرسمية.

بالنسبة لأولئك الذين يبحثون عن إدارة ممتلكاتهم من العملات الرقمية على منصة تأخذ أمان الحساب بجدية، فإن Bitrue تقدم طريقة مباشرة للتداول مع ميزات إضافية لحماية الحسابات.

الأسئلة الشائعة

كم عدد عملاء Trezor الذين تأثروا بالاختراق؟

حوالي 13,689 عميل تأثروا، حيث تعرض 11,742 منهم لكشف كامل للبيانات و1,947 تعرضوا لكشف جزئي للبيانات.

هل تم اختراق محافظ Trezor أو المفاتيح الخاصة؟

لا. أكدت Trezor أن أجهزتها، وأنظمتها الداخلية، ونسخ المحافظ الاحتياطية للعملاء لم تتأثر. فقط بيانات الاتصال المتعلقة بالشحن تم كشفها.

ما هي البيانات التي تم كشفها في الاختراق؟

تم الكشف عن البيانات التي تضمنت الأسماء الكاملة للعملاء، عناوين الشحن، أرقام الهواتف، وعناوين البريد الإلكتروني، وذلك حسب مستوى الكشف لكل عميل.

ماذا يجب على العملاء المتضررين القيام به الآن؟

يجب على العملاء المتضررين الحذر من المحاولات الاحتيالية عبر البريد الإلكتروني أو الهاتف أو البريد العادي، وعدم مشاركة النسخة الاحتياطية للمحفظة أو عبارة الاسترداد مطلقًا، والتأكد من صحة أي تواصل من خلال القنوات الرسمية لـ Trezor.

ما هي الدول التي تأثرت بانتهاك بيانات Trezor؟

العملاء في الولايات المتحدة والمملكة المتحدة والسويد وكولومبيا والبرازيل وإيطاليا والبرتغال الذين تلقوا الطلبات بين 10 مايو و8 أغسطس 2026 قد تأثروا.

إخلاء المسؤولية: 

هذا المقال مخصص لأغراض إعلامية فقط ولا يُعتبر نصيحة مالية. أسواق العملات المشفرة شديدة التقلب وتحمل مخاطر كبيرة، بما في ذلك إمكانية فقدان رأس المال الأساسي. قم دائمًا بإجراء بحثك الخاص قبل اتخاذ قرارات الاستثمار. قد لا تكون بعض المنتجات والخدمات المشار إليها متاحة للمقيمين في ولايات قضائية مقيدة، بما في ذلك على سبيل المثال لا الحصر الولايات المتحدة، وكندا، والمملكة المتحدة، والمنطقة الاقتصادية الأوروبية، والصين.