بار دیگر بزرگترین کابوس مالکان ولتهای سختافزاری به واقعیت تبدیل شد. گزارشهای تاییدشده نشان میدهند که در پی رخنه امنیتی به زیرساختهای یک شرکت طرف قراردادِ حملونقل و logistics، اطلاعات حساس (شامل نام، ایمیل، شماره تلفن و آدرس سکونت) بیش از ۱۴,۰۰۰ دارنده کیفپول سختافزاری ترزور (Trezor) لورفته و در دسترس نفوذگران قرار گرفته است.
اگرچه کلیدهای خصوصی (Private Keys) و سید عبارات بازیابی (Seed Phrases) کاربران روی تراشه سختافزاری دستنخورده باقی ماندهاند، اما افشای اطلاعات هویت فیزیکی (PII) در عصر ظهور «هوش مصنوعی خودمختار»، این اتفاق را از یک نشت ساده به یک تهدید جانی و مالی بسیار پیچیده تبدیل کرده است.
در این مقاله تحلیلی از کوینرادار، ابعاد این حادثه، تاریخچه هکهای نرمافزاری و سختافزاری گذشته و نقطه پیوند نگرانکننده این رخنه با هوش مصنوعی را موشکافی میکنیم.
شرکتهای سازنده ولتهای سختافزاری همواره ادعا میکنند که امنترین قرنطینههای دیجیتال را ساختهاند. اما مشکل اصلی اکثر این شرکتها نه در کدهای رمزنگاری، بلکه در «تدارکات و خدمات طرف ثالث» (Third-Party Logistics) است.
در این حادثه، هکرها مستقیم به تراشه یا سیستمعامل ترزور نفوذ نکردند؛ بلکه با پیدا کردن آسیبپذیری در پایگاهداده شرکت واسطِ ارسال پست، لیست خریداران را استخراج کردند. این یعنی نفوذگر دقیقاً میداند «چه کسی»، «در چه تاریخی»، «به چه آدرسی» و «با چه شماره تلفنی» یک ولت سختافزاری خریده است!
این اولین باری نیست که ولتهای سختافزاری در برابر هک و افشا آسیبپذیر نشان میدهند. اگر به گذشته نگاه کنیم، دژهای امنیتی کریپتو بارها شکسته شدهاند:
شاید ۱۰ سال پیش، افشای یک لیست ۱۴ هزار نفری فقط منجر به ارسال ایمیلهای اسپمِ تکراری و ناشیانه میشد. اما در سال ۲۰۲۶، وجود مدلهای هوش مصنوعی خودمختار (Agentic AI) معادلات بازی را کاملاً عوض کرده است.
هکرها اکنون پایگاهداده لو رفته ترزور را تغذیه الگوریتمهای هوش مصنوعی میکنند تا سناریوهای زیر به صورت کاملاً خودکار اجرا شوند:
افشای اطلاعات کاربران ترزور بار دیگر یادآوری کرد که امنیت کریپتو یک مفهوم تکبعدی نیست. حتی اگر ریاضیات رمزنگاری و تراشه سختافزاری شما غیرقابل نفوذ باشد، ضعف در مدیریت اطلاعات فیزیکی و ظهور الگوریتمهای هوش مصنوعی تهاجمی میتواند دارایی شما را با خطر مواجه کند. هوشیاری در برابر رفتارهای مهندسی اجتماعی، تنها سپر دفاعی واقعی سرمایهگذاران در عصر جدید است.
بار دیگر بزرگترین کابوس مالکان ولتهای سختافزاری به واقعیت تبدیل شد. گزارشهای تاییدشده نشان میدهند که در پی رخنه امنیتی به زیرساختهای یک شرکت طرف قراردادِ حملونقل و logistics، اطلاعات حساس (شامل نام، ایمیل، شماره تلفن و آدرس سکونت) بیش از ۱۴,۰۰۰ دارنده کیفپول سختافزاری ترزور (Trezor) لورفته و در دسترس نفوذگران قرار گرفته است.
اگرچه کلیدهای خصوصی (Private Keys) و سید عبارات بازیابی (Seed Phrases) کاربران روی تراشه سختافزاری دستنخورده باقی ماندهاند، اما افشای اطلاعات هویت فیزیکی (PII) در عصر ظهور «هوش مصنوعی خودمختار»، این اتفاق را از یک نشت ساده به یک تهدید جانی و مالی بسیار پیچیده تبدیل کرده است.
در این مقاله تحلیلی از کوینرادار، ابعاد این حادثه، تاریخچه هکهای نرمافزاری و سختافزاری گذشته و نقطه پیوند نگرانکننده این رخنه با هوش مصنوعی را موشکافی میکنیم.
شرکتهای سازنده ولتهای سختافزاری همواره ادعا میکنند که امنترین قرنطینههای دیجیتال را ساختهاند. اما مشکل اصلی اکثر این شرکتها نه در کدهای رمزنگاری، بلکه در «تدارکات و خدمات طرف ثالث» (Third-Party Logistics) است.
در این حادثه، هکرها مستقیم به تراشه یا سیستمعامل ترزور نفوذ نکردند؛ بلکه با پیدا کردن آسیبپذیری در پایگاهداده شرکت واسطِ ارسال پست، لیست خریداران را استخراج کردند. این یعنی نفوذگر دقیقاً میداند «چه کسی»، «در چه تاریخی»، «به چه آدرسی» و «با چه شماره تلفنی» یک ولت سختافزاری خریده است!
این اولین باری نیست که ولتهای سختافزاری در برابر هک و افشا آسیبپذیر نشان میدهند. اگر به گذشته نگاه کنیم، دژهای امنیتی کریپتو بارها شکسته شدهاند:
شاید ۱۰ سال پیش، افشای یک لیست ۱۴ هزار نفری فقط منجر به ارسال ایمیلهای اسپمِ تکراری و ناشیانه میشد. اما در سال ۲۰۲۶، وجود مدلهای هوش مصنوعی خودمختار (Agentic AI) معادلات بازی را کاملاً عوض کرده است.
هکرها اکنون پایگاهداده لو رفته ترزور را تغذیه الگوریتمهای هوش مصنوعی میکنند تا سناریوهای زیر به صورت کاملاً خودکار اجرا شوند:
افشای اطلاعات کاربران ترزور بار دیگر یادآوری کرد که امنیت کریپتو یک مفهوم تکبعدی نیست. حتی اگر ریاضیات رمزنگاری و تراشه سختافزاری شما غیرقابل نفوذ باشد، ضعف در مدیریت اطلاعات فیزیکی و ظهور الگوریتمهای هوش مصنوعی تهاجمی میتواند دارایی شما را با خطر مواجه کند. هوشیاری در برابر رفتارهای مهندسی اجتماعی، تنها سپر دفاعی واقعی سرمایهگذاران در عصر جدید است.