Email phishing yang mengatasnamakan Trezor dikirim setelah terjadi pembobolan pada penyedia layanan
Trezor mengatakan bahwa pelanggaran pada penyedia email pihak ketiga memungkinkan penyerang mengirim email phishing melalui domain resminya, mailing.trezor.io. Email tersebut berjudul “Critical Security Alert: STM32 Entropy Vulnerability” dan mendesak pengguna memperbarui dompet perangkat keras mereka, tetapi sebenarnya palsu. Trezor telah menghapus domain yang ditautkan dan sedang menyelidiki pelanggaran tersebut. Seorang pengguna forum mengatakan bahwa file HTML terlampir berupaya mengumpulkan frasa seed dompet dan mengirimkannya ke bot Telegram; Trezor mengonfirmasi bahwa kampanye tersebut merupakan phishing, tetapi tidak memverifikasi secara independen detail teknis itu. Email phishing tersebut tidak menunjukkan adanya kompromi langsung terhadap perangkat Trezor. Pengguna harus menghindari email, lampiran, dan tautan tersebut, serta tidak pernah memasukkan frasa seed atau cadangan dompet secara online. Insiden ini terjadi setelah kampanye BitBox yang serupa dan kebocoran data yang melibatkan penyedia pengiriman Trezor, ShipMonk, yang mengekspos catatan terkait lebih dari 80.000 pelanggan dalam pengungkapan terpisah. Kampanye phishing Trezor mungkin meningkatkan kewaspadaan jangka pendek terhadap dompet perangkat keras dan keamanan kripto, tetapi kecil kemungkinan menimbulkan ancaman pasar yang luas atau tekanan harga langsung pada mata uang kripto utama.
Neutral
Insiden ini merupakan peristiwa keamanan dan phishing, bukan kompromi yang telah dikonfirmasi terhadap perangkat Trezor atau jaringan blockchain. Dalam jangka pendek, pengguna yang terdampak mungkin mengurangi aktivitas perdagangan, memindahkan dana ke dompet alternatif, atau meningkatkan pemeriksaan keamanan. Hal ini dapat menciptakan kehati-hatian sementara di sektor dompet perangkat keras, terutama di kalangan pengguna yang rincian kontaknya mungkin telah terekspos melalui pelanggaran data terkait ShipMonk. Namun, tidak ada bukti adanya dana on-chain yang dicuri, kegagalan protokol, atau risiko sistemik pada bursa. Insiden phishing historis biasanya hanya berdampak terbatas dan sementara terhadap harga mata uang kripto, kecuali jika menyebabkan kerugian besar yang telah dikonfirmasi atau kegagalan infrastruktur yang lebih luas. Dampak jangka panjangnya kemungkinan lebih berupa tekanan reputasi terhadap Trezor, langkah-langkah keamanan pelanggan yang lebih kuat, dan meningkatnya permintaan akan edukasi tentang penyimpanan mandiri, bukan tekanan bearish yang berkelanjutan terhadap mata uang kripto utama.