Trezorin tietojenkalasteluviestejä lähetettiin palveluntarjoajan tietomurron jälkeen
Trezor kertoi, että kolmannen osapuolen sähköpostipalveluntarjoajaan kohdistunut tietomurto mahdollisti hyökkääjille tietojenkalasteluviestien lähettämisen sen aidon mailing.trezor.io-verkkotunnuksen kautta. Viestien otsikko oli ”Critical Security Alert: STM32 Entropy Vulnerability”, ja niissä käyttäjiä kehotettiin päivittämään laitteistolompakkonsa, mutta viestit olivat huijausta. Trezor poisti linkitetyn verkkotunnuksen ja tutkii tietomurtoa. Foorumikäyttäjä kertoi, että liitetty HTML-tiedosto yritti kerätä lompakoiden seed-lauseita ja lähettää ne Telegram-botille; Trezor vahvisti kampanjan tietojenkalasteluksi, mutta ei ole vahvistanut tätä teknistä yksityiskohtaa riippumattomasti. Tietojenkalasteluviestit eivät viitanneet Trezor-laitteiden suoraan vaarantumiseen. Käyttäjien tulee välttää kyseisiä viestejä, liitteitä ja linkkejä eikä koskaan syöttää seed-lausetta tai lompakon varmuuskopiota verkossa. Tapaus seurasi vastaavaa BitBox-kampanjaa sekä Trezorin toimituspalveluntarjoaja ShipMonkia koskeneita tietomurtoja, joissa yli 80 000 asiakkaaseen liittyviä tietoja paljastui erillisissä ilmoituksissa. Trezorin tietojenkalastelukampanja saattaa lisätä lyhyellä aikavälillä varovaisuutta laitteistolompakoita ja kryptoturvallisuutta kohtaan, mutta sen ei todennäköisesti odoteta aiheuttavan laajaa markkinauhkaa tai suoraa hintapainetta suurimpiin kryptovaluuttoihin.
Neutral
Tapaus on tietoturva- ja phishing-tapahtuma, ei vahvistettu Trezor-laitteiden tai lohkoketjuverkon vaarantuminen. Lyhyellä aikavälillä vaikutuksen kohteena olevat käyttäjät saattavat vähentää kaupankäyntiä, siirtää varoja vaihtoehtoisiin lompakoihin tai tehostaa turvatarkistuksia. Tämä voi aiheuttaa lyhytaikaista varovaisuutta laitteistolompakkosektorilla, erityisesti niiden käyttäjien keskuudessa, joiden yhteystiedot ovat saattaneet paljastua ShipMonkiin liittyvien tietomurtojen kautta. Varastetuista lohkoketjun varoista, protokollaviasta tai pörsseihin kohdistuvasta systeemisestä riskistä ei kuitenkaan ole näyttöä. Historiallisesti phishing-tapauksilla on yleensä rajallinen ja tilapäinen vaikutus kryptovaluuttojen hintoihin, elleivät ne johda suuriin vahvistettuihin tappioihin tai laajempiin infrastruktuurihäiriöihin. Pitkän aikavälin vaikutukset liittyvät todennäköisemmin Trezoriin kohdistuvaan mainepaineeseen, vahvempiin asiakasturvallisuustoimiin ja kasvavaan tarpeeseen opastaa itsehallinnasta kuin merkittävien kryptovaluuttojen jatkuvaan laskupaineeseen.