Correos electrónicos de phishing de Trezor enviados tras la brecha de seguridad del proveedor
Trezor informó de que una brecha en un proveedor externo de correo electrónico permitió a los atacantes enviar correos de phishing desde su dominio legítimo, mailing.trezor.io. Los mensajes, titulados «Alerta de seguridad crítica: vulnerabilidad de entropía de STM32», instaban a los usuarios a actualizar sus monederos físicos, pero eran fraudulentos. Trezor eliminó el dominio enlazado y está investigando la brecha. Un usuario del foro afirmó que un archivo HTML adjunto intentaba recopilar las frases semilla de los monederos y enviarlas a un bot de Telegram; Trezor confirmó que la campaña era de phishing, pero no verificó de forma independiente ese detalle técnico. Los correos de phishing no indicaban que los dispositivos Trezor hubieran sido comprometidos directamente. Los usuarios deben evitar esos correos, archivos adjuntos y enlaces, y nunca introducir una frase semilla ni una copia de seguridad del monedero en internet. El incidente se produjo tras una campaña similar contra BitBox y varias filtraciones de datos relacionadas con el proveedor de envíos de Trezor, ShipMonk, que expusieron registros vinculados a más de 80.000 clientes en divulgaciones separadas. La campaña de phishing de Trezor puede aumentar la cautela a corto plazo en torno a los monederos físicos y la seguridad de las criptomonedas, pero es poco probable que genere una amenaza generalizada para el mercado o una presión directa sobre el precio de las principales criptomonedas.
Neutral
El incidente es un evento de seguridad y phishing, no una vulneración confirmada de los dispositivos Trezor ni de una red blockchain. A corto plazo, los usuarios afectados pueden reducir su actividad de trading, trasladar sus fondos a otras carteras o aumentar los controles de seguridad. Esto podría generar una breve cautela en el sector de las carteras de hardware, especialmente entre los usuarios cuyos datos de contacto podrían haberse expuesto a través de brechas relacionadas con ShipMonk. Sin embargo, no hay pruebas de fondos robados en la cadena, fallos del protocolo ni riesgos sistémicos para los exchanges. Históricamente, los incidentes de phishing suelen tener efectos limitados y temporales en los precios de las criptomonedas, salvo que provoquen pérdidas importantes confirmadas o fallos más amplios de la infraestructura. Es más probable que el impacto a largo plazo implique presión reputacional sobre Trezor, medidas más estrictas de seguridad para los clientes y una mayor demanda de formación sobre la autocustodia, en lugar de una presión bajista sostenida sobre las principales criptomonedas.