มิจฉาชีพส่งจดหมายแบรนด์ Trezor และ Ledger พร้อมรหัส QR เพื่อหลอกขอ seed ของกระเป๋าเงินฮาร์ดแวร์

แคมเปญฟิชชิ่งที่ประสานงานกันกำลังใช้จดหมายกระดาษที่ผลิตอย่างมืออาชีพเพื่อแอบอ้างเป็นผู้จำหน่ายฮาร์ดแวร์วอลเล็ต Trezor และ Ledger และหลอกให้ผู้ใช้มอบวลีสำรอง (recovery seed) จดหมายมีหัวจดหมายที่ดูเป็นทางการ ฮอโลแกรม ลายเซ็นปลอม และรหัส QR ที่นำไปสู่เว็บไซต์คล้องแบบสำหรับ “การยืนยัน” หรือการตรวจสอบ จดหมายอ้างการอัปเดตความปลอดภัยที่บังคับใช้หรือ “การตรวจสอบการยืนยัน/ธุรกรรม” ที่จำกัดเวลา สร้างความเร่งด่วนเพื่อผลักให้ผู้รับสแกนรหัส QR และป้อนวลีสำรอง 12/18/24 คำ — ข้อมูลที่ผู้ให้บริการวอลเล็ตไม่เคยขอ นักวิจัยได้โพสต์ตัวอย่างบนโซเชียลมีเดีย; ผู้โจมตีอาจใช้ประโยชน์จากการรั่วไหลของข้อมูลในอดีต (เหตุการณ์ Ledger 2020 และการรั่วไหลจากพันธมิตร และการเปิดเผยข้อมูลของ Trezor ผ่าน MailChimp/พอร์ทัลซัพพอร์ต) ซึ่งทำให้ที่อยู่อีเมล ที่อยู่ไปรษณีย์ หมายเลขโทรศัพท์ และหลักฐานการเป็นเจ้าของอุปกรณ์รั่วไหล เหตุการณ์นี้เป็นการยกระดับจากฟิชชิ่งทางอีเมลเพียงอย่างเดียวไปสู่การโจมตีแบบวิศวกรรมสังคมมัลติแชนเนลและมีความน่าเชื่อถือสูง (จดหมายไปรษณีย์, SMS, แอพปลอม) ที่เลี่ยงตัวกรองอีเมลและใช้รหัส QR เพื่อซ่อน URL ที่เป็นอันตราย คำแนะนำป้องกันสำหรับเทรดเดอร์และผู้ใช้ฮาร์ดแวร์วอลเล็ต: อย่าใส่วลี seed ของคุณลงในเว็บไซต์หรือแอพเด็ดขาด; ตรวจสอบการแจ้งเตือนใด ๆ ผ่านเว็บไซต์อย่างเป็นทางการของผู้ให้บริการ; หลีกเลี่ยงการสแกนรหัส QR ที่ไม่ได้ร้องขอ; เปิดใช้และใช้ passphrase เสริมตามตัวเลือก; และปฏิบัติตามคำแนะนำจากผู้ให้บริการ ความสำคัญกับตลาด: ภัยคุกคามมีผลกระทบหลักที่ระดับผู้ใช้ (กระเป๋าเงินถูกทำให้ว่าง) ไม่ใช่ช่องโหว่ของโปรโตคอล อย่างไรก็ตาม หากการขโมยโดยวิศวกรรมสังคมประสบความสำเร็จต่อเนื่อง อาจทำให้ความเชื่อมั่นของผู้ลงทุนรายย่อยลดลง เพิ่มแรงกดดันขายจากการล้างสินทรัพย์ที่ถูกขโมย และเพิ่มความผันผวนระยะสั้นของโทเค็นที่ได้รับผลกระทบ คีย์เวิร์ดหลัก: ฟิชชิ่งฮาร์ดแวร์วอลเล็ต, Trezor, Ledger, วลี seed, หลอกลวงรหัส QR คีย์เวิร์ดรอง: ความปลอดภัยฮาร์ดแวร์วอลเล็ต, การรั่วไหลของข้อมูล, วลีกู้คืน, ฟิชชิ่งคริปโต, ความปลอดภัยวอลเล็ต.