הודעות דיוג שהתחזו ל-Trezor נשלחו לאחר פריצת האבטחה אצל הספק
Trezor מסרה כי פריצה אצל ספקית דוא״ל של צד שלישי אפשרה לתוקפים לשלוח הודעות פישינג דרך הדומיין הלגיטימי שלה, mailing.trezor.io. ההודעות, שנשאו את הכותרת “Critical Security Alert: STM32 Entropy Vulnerability”, קראו למשתמשים לעדכן את ארנקי החומרה שלהם, אך היו fraudulent. Trezor הסירה את הדומיין המקושר וחוקרת את הפריצה. משתמש בפורום אמר שקובץ HTML מצורף ניסה לאסוף את משפטי ה-seed של הארנק ולשלוח אותם לבוט בטלגרם; Trezor אישרה שהקמפיין היה פישינג, אך לא אימתה באופן עצמאי את הפרט הטכני הזה. הודעות הפישינג לא הצביעו על פגיעה ישירה במכשירי Trezor. על המשתמשים להימנע מהודעות אלה, מהקבצים המצורפים ומהקישורים, ולעולם לא להזין משפט seed או גיבוי ארנק באינטרנט. האירוע התרחש לאחר קמפיין דומה נגד BitBox ולאחר פרצות מידע אצל ספקית המשלוחים של Trezor, ShipMonk, שבהן נחשפו רשומות הקשורות ליותר מ-80,000 לקוחות במסגרת גילויים נפרדים. קמפיין הפישינג של Trezor עשוי להגביר בטווח הקצר את הזהירות סביב ארנקי חומרה ואבטחת קריפטו, אך לא סביר שייצור איום שוק רחב או לחץ ישיר על מחירי מטבעות קריפטוגרפיים מרכזיים.
Neutral
האירוע הוא אירוע אבטחה ופישינג, ולא פגיעה מאומתת במכשירי Trezor או ברשת בלוקצ'יין. בטווח הקצר, משתמשים שנפגעו עשויים לצמצם את פעילות המסחר, להעביר כספים לארנקים חלופיים או להגביר את בדיקות האבטחה. הדבר עלול ליצור זהירות קצרת טווח בענף ארנקי החומרה, במיוחד בקרב משתמשים שפרטי הקשר שלהם אולי נחשפו במסגרת פרצות הקשורות ל-ShipMonk. עם זאת, אין ראיות לגניבת כספים על גבי הבלוקצ'יין, לכשל בפרוטוקול או לסיכון מערכתי לבורסות. לאירועי פישינג היסטוריים יש בדרך כלל השפעה מוגבלת וזמנית על מחירי מטבעות הקריפטו, אלא אם הם מובילים להפסדים גדולים ומאומתים או לכשלים רחבים יותר בתשתיות. ההשפעה ארוכת הטווח צפויה לכלול בעיקר לחץ תדמיתי על Trezor, אמצעי אבטחה חזקים יותר ללקוחות וביקוש מוגבר לחינוך בנושא שמירה עצמאית על נכסים, ולא לחץ דובי מתמשך על מטבעות הקריפטו המרכזיים.