プロバイダーの情報漏えい後、Trezorを装ったフィッシングメールが送信される
Trezorは、第三者のメールプロバイダーで発生した侵害により、攻撃者が同社の正規ドメイン mailing.trezor.io を使ってフィッシングメールを送信できたと発表しました。メールの件名は「Critical Security Alert: STM32 Entropy Vulnerability」で、ユーザーにハードウェアウォレットの更新を促していましたが、実際には偽メールでした。Trezorはリンク先のドメインを削除し、侵害を調査しています。フォーラムのユーザーは、添付されたHTMLファイルがウォレットのシードフレーズを収集し、Telegramボットに送信しようとしていたと述べました。Trezorはキャンペーンがフィッシングだったことを確認しましたが、この技術的詳細を独自には検証していません。フィッシングメールは、Trezorのデバイスが直接侵害されたことを示すものではありません。ユーザーはこれらのメール、添付ファイル、リンクを避け、シードフレーズやウォレットのバックアップをオンラインで入力してはいけません。この事件は、同様のBitBoxキャンペーンや、Trezorの配送業者ShipMonkに関するデータ侵害に続いて発生しました。別々の開示では、8万人を超える顧客に関連する記録が流出していました。Trezorのフィッシングキャンペーンは、短期的にはハードウェアウォレットや暗号資産のセキュリティへの警戒を高める可能性がありますが、広範な市場脅威や主要な暗号資産への直接的な価格下落圧力を生む可能性は低いでしょう。
Neutral
このインシデントは、Trezorデバイスやブロックチェーンネットワークが侵害されたことが確認されたものではなく、セキュリティおよびフィッシングに関する事案です。短期的には、影響を受けたユーザーが取引活動を減らしたり、資金を別のウォレットへ移したり、セキュリティ確認を強化したりする可能性があります。これにより、ハードウェアウォレット業界全体で一時的な警戒感が生じる可能性があります。特に、ShipMonkに関連する情報漏えいによって連絡先情報が流出した可能性のあるユーザーでは、その傾向が強まるでしょう。ただし、オンチェーン資金の盗難、プロトコルの障害、または取引所に対するシステミックリスクを示す証拠はありません。過去のフィッシング事件が暗号資産価格に与えた影響は、通常、限定的かつ一時的です。ただし、大規模な損失が確認された場合や、より広範なインフラ障害につながった場合は例外です。長期的には、主要な暗号資産への持続的な弱気圧力よりも、Trezorへの評判面での圧力、顧客セキュリティ対策の強化、セルフカストディ教育への需要増加につながる可能性が高いでしょう。