# مواجهة المحفظة الصلبة: Trezor تصلح عيب المتحكم الدقيق بعد اكتشاف Ledger

إليك القصة: كشفت فريق البحث في Ledger (Donjon) عن ثغرة خطيرة في نماذج Safe 3 و 5 من Trezor، وهي ليست مشكلة برمجيات عادية. تكمن المشكلة في المعالج الدقيق نفسه - وهو مكون تعتمد عليه Trezor كجزء من بنية الأمان ذات الشريحتين.

# # ماذا حدث؟

قامت Trezor بتنفيذ فحص سلامة البرنامج الثابت لمنع التلاعب بالبرمجيات، لكن باحثي Ledger أظهروا أن المهاجمين يمكنهم فعليًا تجاوز ذلك. ما هي القضية الأساسية؟ كانت العمليات التشفيرية تُنفذ مباشرة على وحدة التحكم الدقيقة، مما يمكن استغلاله نظريًا مع هجمات فيزيائية متقدمة - فكر في القرصنة المعقدة للأجهزة، وليس فقط في تعطل الجهد.

# # التصحيح ( وما هو الغريب في ذلك)

أكدت Trezor أنها قامت بإصلاح الثغرة، ولكن هنا المفاجأة: **تقول الشركة إن تحديث البرنامج الثابت لن ينجح**. الترجمة؟ هذا يتطلب تغييرات على مستوى الأجهزة. توصي Trezor بشراء الأجهزة من مصادر رسمية لتجنب مخاطر سلسلة التوريد، ولكن من المحبط أنها تحتفظ بالتفاصيل التقنية مغلقة.

# # السخرية

بينما كانت Trezor تتعامل مع هذا، فإن Ledger بنفسه ليس نظيفًا تمامًا. في ديسمبر 2023، اخترق القراصنة مكتبة موصل Ledger وسحبوا $484K في العملات المشفرة. قبل ذلك، تم تسريب 270,000 عنوان بريد إلكتروني للعملاء. لذا فإن الشركة التي تشير إلى الثغرات لديها ندوب أمان خاصة بها.

# # لماذا هذا مهم

تشارلز غيليميه (كبير موظفي التكنولوجيا في ليدجر) أبدى نقطة عادلة: أمان أفضل عبر النظام البيئي = اعتماد أكثر شيوعًا. ولكن هذه الحادثة تكشف أيضًا كيف تعمل المحافظ الصلبة في لعبة من القط والفأر المستمر مع المهاجمين. الخبر الجيد؟ عناصر أمان تريزور (شرائح مخصصة لرقم التعريف الشخصي ومفاتيح التشفير) لا تزال تصمد جيدًا ضد الهجمات المادية منخفضة التكلفة. الخبر السيئ؟ التهديدات المتقدمة تظل واقعًا.

**الخط السفلي**: أموالك ليست في خطر فوري إذا كنت تمتلك Trezor Safe 3/5، ولكن هذه تذكرة - دائماً اشترِ من قنوات رسمية وابقَ على اطلاع.