إرسال رسائل تصيد احتيالي باسم Trezor بعد اختراق مزود الخدمة
قالت شركة Trezor إن اختراقًا لدى مزوّد خارجي لخدمات البريد الإلكتروني سمح للمهاجمين بإرسال رسائل تصيّد احتيالي عبر نطاقها الرسمي mailing.trezor.io. وحملت الرسائل عنوان «تنبيه أمني حرج: ثغرة في عشوائية STM32»، وحثّت المستخدمين على تحديث محافظهم المادية، لكنها كانت احتيالية. أزالت Trezor النطاق المرتبط وتحقق حاليًا في الاختراق. وقال أحد مستخدمي المنتدى إن ملف HTML مرفقًا حاول جمع عبارات الاسترداد الخاصة بالمحافظ وإرسالها إلى روبوت على Telegram؛ وأكدت Trezor أن الحملة كانت تصيّدًا احتياليًا، لكنها لم تتحقق بشكل مستقل من هذه التفاصيل التقنية. ولم تُشر رسائل التصيّد إلى اختراق مباشر لأجهزة Trezor. ينبغي للمستخدمين تجنّب هذه الرسائل والمرفقات والروابط، وعدم إدخال عبارة الاسترداد أو النسخة الاحتياطية للمحفظة على الإنترنت مطلقًا. وجاء الحادث بعد حملة مماثلة استهدفت BitBox، وبعد خروقات بيانات شملت مزوّد الشحن ShipMonk التابع لـ Trezor، ما أدى إلى كشف سجلات مرتبطة بأكثر من 80 ألف عميل في إفصاحات منفصلة. وقد تزيد حملة التصيّد الخاصة بـ Trezor الحذر على المدى القصير تجاه المحافظ المادية وأمن العملات المشفرة، لكنها من غير المرجح أن تشكل تهديدًا واسعًا للسوق أو ضغطًا مباشرًا على أسعار العملات المشفرة الرئيسية.
Neutral
الحادثة تتعلق بالأمن والتصيد الاحتيالي، وليست اختراقًا مؤكدًا لأجهزة Trezor أو لشبكة بلوكتشين. على المدى القصير، قد يقلّل المستخدمون المتضررون من نشاط التداول، أو ينقلوا أموالهم إلى محافظ بديلة، أو يزيدوا من إجراءات التحقق الأمني. وقد يؤدي ذلك إلى حالة حذر مؤقتة في قطاع محافظ الأجهزة، لا سيما بين المستخدمين الذين ربما كُشفت بيانات الاتصال الخاصة بهم عبر خروقات مرتبطة بشركة ShipMonk. ومع ذلك، لا توجد أدلة على سرقة أموال على السلسلة، أو فشل في البروتوكول، أو وجود مخاطر منهجية على منصات التداول. وعادةً ما تكون آثار حوادث التصيد الاحتيالي على أسعار العملات المشفرة محدودة ومؤقتة، ما لم تؤدِّ إلى خسائر كبيرة مؤكدة أو إلى أعطال أوسع في البنية التحتية. ومن المرجح أن يتمثل الأثر الطويل الأجل في ضغوط على سمعة Trezor، وتعزيز إجراءات أمن العملاء، وزيادة الطلب على التوعية بشأن الحفظ الذاتي للأصول، بدلًا من استمرار الضغط الهبوطي على العملات المشفرة الرئيسية.