E-mel pancingan data Trezor dihantar selepas pelanggaran keselamatan penyedia perkhidmatan
Trezor berkata bahawa pelanggaran di penyedia e-mel pihak ketiga membolehkan penyerang menghantar e-mel pancingan data melalui domain sahnya, mailing.trezor.io. E-mel tersebut bertajuk “Critical Security Alert: STM32 Entropy Vulnerability” dan menggesa pengguna mengemas kini dompet perkakasan mereka, tetapi sebenarnya palsu. Trezor telah membuang domain yang dipautkan dan sedang menyiasat pelanggaran itu. Seorang pengguna forum berkata bahawa fail HTML yang dilampirkan cuba mengumpul frasa benih dompet dan menghantarnya kepada bot Telegram; Trezor mengesahkan bahawa kempen itu ialah pancingan data tetapi tidak mengesahkan sendiri butiran teknikal tersebut. E-mel pancingan data itu tidak menunjukkan bahawa peranti Trezor telah dikompromi secara langsung. Pengguna hendaklah mengelakkan e-mel, lampiran dan pautan tersebut, serta tidak sekali-kali memasukkan frasa benih atau sandaran dompet dalam talian. Insiden ini berlaku selepas kempen BitBox yang serupa dan kebocoran data yang melibatkan penyedia penghantaran Trezor, ShipMonk, yang mendedahkan rekod berkaitan lebih 80,000 pelanggan dalam pendedahan berasingan. Kempen pancingan data Trezor mungkin meningkatkan kewaspadaan jangka pendek terhadap dompet perkakasan dan keselamatan kripto, tetapi tidak mungkin menimbulkan ancaman pasaran yang meluas atau tekanan harga langsung terhadap mata wang kripto utama.
Neutral
Insiden ini merupakan peristiwa keselamatan dan pancingan data, bukannya kompromi yang disahkan terhadap peranti Trezor atau rangkaian blok rantai. Dalam jangka pendek, pengguna yang terjejas mungkin mengurangkan aktiviti dagangan, memindahkan dana ke dompet alternatif atau meningkatkan pemeriksaan keselamatan. Ini boleh mewujudkan sikap berhati-hati yang singkat dalam sektor dompet perkakasan, khususnya dalam kalangan pengguna yang butiran hubungannya mungkin telah terdedah melalui pelanggaran berkaitan ShipMonk. Walau bagaimanapun, tiada bukti dana dalam rantaian yang dicuri, kegagalan protokol atau risiko sistemik bursa. Insiden pancingan data terdahulu lazimnya memberi kesan yang terhad dan sementara terhadap harga mata wang kripto, melainkan ia mengakibatkan kerugian besar yang disahkan atau kegagalan infrastruktur yang lebih meluas. Kesan jangka panjang lebih berkemungkinan melibatkan tekanan reputasi terhadap Trezor, langkah keselamatan pelanggan yang lebih kukuh dan peningkatan permintaan terhadap pendidikan penyimpanan kendiri, bukannya tekanan menurun yang berterusan terhadap mata wang kripto utama.