Провайдер бұзылғаннан кейін Trezor атынан фишингтік хаттар жіберілді
Trezor үшінші тараптың электрондық пошта провайдеріндегі бұзу шабуылдаушыларға компанияның заңды mailing.trezor.io домені арқылы фишингтік хаттар жіберуге мүмкіндік бергенін хабарлады. «Маңызды қауіпсіздік ескертуі: STM32 энтропиясының осалдығы» деген тақырыптағы хаттар пайдаланушыларды аппараттық әмияндарын жаңартуға шақырған, бірақ олар алаяқтық хаттар болған. Trezor сілтеме жасалған доменді жойып, бұзушылықты тексеріп жатыр. Форум қолданушысы тіркелген HTML файлы әмияндардың seed-фразаларын жинап, оларды Telegram ботына жіберуге тырысқанын айтты; Trezor науқанның фишинг болғанын растады, бірақ бұл техникалық деректі тәуелсіз түрде тексермеді. Фишингтік хаттар Trezor құрылғыларының тікелей бұзылғанын көрсетпеген. Пайдаланушылар бұл хаттардан, тіркемелерден және сілтемелерден аулақ болып, seed-фразаны немесе әмиянның резервтік көшірмесін ешқашан онлайн енгізбеуі керек. Оқиға BitBox-қа бағытталған ұқсас науқаннан және Trezor-дың жеткізу провайдері ShipMonk-ке қатысты деректердің бұзылуынан кейін болды; бөлек жария етулерде 80 000-нан астам клиентке байланысты жазбалар әшкереленген. Trezor-дың фишингтік науқаны қысқа мерзімде аппараттық әмияндар мен криптовалюта қауіпсіздігіне қатысты сақтықты күшейтуі мүмкін, бірақ оның нарыққа кең ауқымды қауіп төндіруі немесе негізгі криптовалюталардың бағасына тікелей қысым жасауы екіталай.
Neutral
Бұл оқиға Trezor құрылғыларының немесе блокчейн желісінің расталған бұзылуы емес, қауіпсіздік пен фишингке қатысты оқиға болып табылады. Қысқа мерзімде зардап шеккен пайдаланушылар сауда белсенділігін азайтуы, қаражатын балама әмияндарға аударуы немесе қауіпсіздік тексерулерін күшейтуі мүмкін. Бұл аппараттық әмияндар секторында, әсіресе байланыс деректері ShipMonk-ке қатысты бұзушылықтар арқылы жария болуы мүмкін пайдаланушылар арасында, қысқа мерзімді сақтық сезімін тудыруы ықтимал. Алайда блокчейндегі қаражаттың ұрланғанына, протоколдың істен шыққанына немесе биржалар үшін жүйелік тәуекел барына ешқандай дәлел жоқ. Тарихи тұрғыдан алғанда, фишинг оқиғалары ірі расталған шығындарға немесе инфрақұрылымның кең ауқымды істен шығуына әкелмесе, криптовалюта бағаларына әдетте шектеулі әрі уақытша әсер етеді. Ұзақ мерзімді ықпал негізгі криптовалюталарға тұрақты аюлы қысымнан гөрі Trezor компаниясына қатысты бедел қысымын, клиенттердің қауіпсіздігін күшейту шараларын және активтерді өз бетінше сақтау жөніндегі білімге сұраныстың артуын қамтуы ықтимал.