អ៊ីមែលបន្លំរបស់ Trezor ត្រូវបានផ្ញើ បន្ទាប់ពីអ្នកផ្តល់សេវាត្រូវបានលួចចូល

Trezor បាននិយាយថា ការរំលោភបំពាននៅក្រុមហ៊ុនផ្តល់សេវាអ៊ីមែលភាគីទីបី បានអនុញ្ញាតឱ្យអ្នកវាយប្រហារផ្ញើអ៊ីមែលបន្លំតាមដែនស្របច្បាប់របស់ខ្លួន គឺ mailing.trezor.io។ អ៊ីមែលទាំងនោះមានចំណងជើងថា «ការជូនដំណឹងសុវត្ថិភាពសំខាន់៖ ភាពងាយរងគ្រោះនៃ STM32 Entropy» ហើយជំរុញឱ្យអ្នកប្រើធ្វើបច្ចុប្បន្នភាពកាបូបផ្នែករឹង ប៉ុន្តែវាជាអ៊ីមែលក្លែងបន្លំ។ Trezor បានលុបដែនដែលភ្ជាប់មកជាមួយ ហើយកំពុងស៊ើបអង្កេតការរំលោភបំពាននេះ។ អ្នកប្រើវេទិកាម្នាក់បាននិយាយថា ឯកសារ HTML ភ្ជាប់មកជាមួយព្យាយាមប្រមូល seed phrase របស់កាបូប ហើយផ្ញើទៅ Telegram bot មួយ; Trezor បានបញ្ជាក់ថា វាជាយុទ្ធនាការបន្លំ ប៉ុន្តែមិនបានផ្ទៀងផ្ទាត់ព័ត៌មានបច្ចេកទេសនេះដោយឯករាជ្យទេ។ អ៊ីមែលបន្លំទាំងនេះមិនបានបង្ហាញថាឧបករណ៍ Trezor ត្រូវបានលួចចូលដោយផ្ទាល់ឡើយ។ អ្នកប្រើគួរជៀសវាងអ៊ីមែល ឯកសារភ្ជាប់ និងតំណភ្ជាប់ទាំងនេះ ហើយមិនត្រូវបញ្ចូល seed phrase ឬការបម្រុងទុកកាបូបតាមអ៊ីនធឺណិតឡើយ។ ហេតុការណ៍នេះកើតឡើងបន្ទាប់ពីយុទ្ធនាការស្រដៀងគ្នាប្រឆាំងនឹង BitBox និងការរំលោភទិន្នន័យពាក់ព័ន្ធនឹងក្រុមហ៊ុនដឹកជញ្ជូនរបស់ Trezor គឺ ShipMonk ដែលបានបង្ហាញកំណត់ត្រាពាក់ព័ន្ធនឹងអតិថិជនជាង ៨០,០០០ នាក់ក្នុងការបង្ហាញព័ត៌មានដាច់ដោយឡែក។ យុទ្ធនាការបន្លំរបស់ Trezor អាចបង្កើនការប្រុងប្រយ័ត្នក្នុងរយៈពេលខ្លីចំពោះកាបូបផ្នែករឹង និងសុវត្ថិភាពគ្រីបតូ ប៉ុន្តែមិនទំនងជាបង្កើតការគំរាមកំហែងទូលំទូលាយដល់ទីផ្សារ ឬសម្ពាធផ្ទាល់លើតម្លៃគ្រីបតូសំខាន់ៗទេ។