প্রোভাইডার হ্যাক হওয়ার পর Trezor-এর নামে ফিশিং ইমেল পাঠানো হয়েছে

T্রেজর জানিয়েছে, তৃতীয় পক্ষের একটি ইমেইল সরবরাহকারীর সাইবার লঙ্ঘনের কারণে আক্রমণকারীরা এর বৈধ ডোমেইন mailing.trezor.io ব্যবহার করে ফিশিং ইমেইল পাঠাতে পেরেছে। “Critical Security Alert: STM32 Entropy Vulnerability” শিরোনামের ইমেইলগুলো ব্যবহারকারীদের হার্ডওয়্যার ওয়ালেট আপডেট করতে বললেও সেগুলো ছিল প্রতারণামূলক। Trezor লিংক করা ডোমেইনটি সরিয়ে দিয়েছে এবং লঙ্ঘনটি তদন্ত করছে। এক ফোরাম ব্যবহারকারী জানান, সংযুক্ত একটি HTML ফাইল ওয়ালেটের সিড ফ্রেজ সংগ্রহ করে তা টেলিগ্রাম বটে পাঠানোর চেষ্টা করেছিল; Trezor নিশ্চিত করেছে যে প্রচারণাটি ফিশিং ছিল, তবে এই প্রযুক্তিগত বিবরণ স্বাধীনভাবে যাচাই করেনি। ফিশিং ইমেইলগুলো Trezor ডিভাইস সরাসরি আপসের শিকার হয়েছে—এমন ইঙ্গিত দেয়নি। ব্যবহারকারীদের এসব ইমেইল, সংযুক্তি ও লিংক এড়িয়ে চলা উচিত এবং কখনোই অনলাইনে সিড ফ্রেজ বা ওয়ালেট ব্যাকআপ প্রবেশ করানো উচিত নয়। ঘটনাটি একই ধরনের একটি BitBox প্রচারণা এবং Trezor-এর শিপিং সরবরাহকারী ShipMonk-কে ঘিরে ডেটা লঙ্ঘনের পর ঘটেছে; পৃথক প্রকাশনায় ৮০,০০০-এর বেশি গ্রাহকের সঙ্গে সম্পর্কিত রেকর্ড উন্মুক্ত হয়েছিল। Trezor-এর ফিশিং প্রচারণা স্বল্পমেয়াদে হার্ডওয়্যার ওয়ালেট ও ক্রিপ্টো নিরাপত্তা নিয়ে সতর্কতা বাড়াতে পারে, তবে এটি ব্যাপক বাজারঝুঁকি বা প্রধান ক্রিপ্টোকারেন্সির দামে সরাসরি চাপ সৃষ্টি করবে—এমন সম্ভাবনা কম।