# سباق تسلح أمان المحفظة الصلبة: ماذا يعني الإصلاح الأخير من Trezor لعملاتك الرقمية

تريزور قامت بتصحيح ثغرة خطيرة في وحدة التحكم الدقيقة في نماذجها Safe 3 و Safe 5 - واستغرق الأمر فريق بحث من منافس لاكتشافها.

إليك ما حدث: Ledger Donjon ( اكتشف الذراع البحثية للأمن في Ledger ) أنه على الرغم من أن شرائح Secure Element من Trezor تحمي رموز PIN والمفاتيح الخاصة، إلا أن المهاجمين لا يزال بإمكانهم تنفيذ العمليات التشفيرية مباشرة على المتحكم الدقيق نفسه. فكر في الأمر بهذه الطريقة - قامت Trezor بإغلاق الباب الأمامي، لكنها تركت نافذة مفتوحة في القبو.

تتعلق الثغرة الأمنية بتجاوز فحوصات سلامة البرنامج الثابت من تريزور. على الرغم من أن الشركة كانت لديها تدابير لحماية اكتشاف العبث بالبرمجيات، إلا أن باحثي ليدجر أظهروا طريقة لتجاوزها. لقد قامت تريزور الآن بإصلاح المشكلة، على الرغم من أن أيًا من الشركتين لم تصدر تفاصيل فنية حول كيفية ذلك.

**التحذير**: تقول Trezor إن تحديث البرنامج الثابت غير ممكن. بدلاً من ذلك، تضاعف الشركة جهودها في التوصية للمستخدمين بالشراء من مصادر رسمية فقط، مع التأكيد على "دفاع متعدد الطبقات" ضد هجمات سلسلة التوريد.

**لماذا تعتبر هذه المسألة مهمة**: هذه ليست مجرد مشكلة في Trezor. Ledger نفسها تعرضت لاختراق $484K لمكتبة الموصل الخاصة بها في ديسمبر 2023، وتم كشف عناوين البريد الإلكتروني للعملاء في عام 2020. صناعة المحافظ الصلبة تقول أساسًا: نحن نتحسن، ولكن لا يوجد جهاز غير قابل للاختراق.

**الخط السفلي**: أموالك لا تزال أكثر أمانًا في المحفظة الصلبة مقارنة بالبورصة، ولكن اشترِ من القنوات الرسمية وابقَ على اطلاع على تحديثات الأمان. أكدت Trezor أنه لا يُطلب من المستخدم اتخاذ أي إجراء في الوقت الحالي.