Фишинговые письма от имени Trezor отправлены после взлома провайдера
Trezor сообщила, что взлом стороннего поставщика электронной почты позволил злоумышленникам отправлять фишинговые письма через её легитимный домен mailing.trezor.io. Письма с темой «Критическое предупреждение системы безопасности: уязвимость энтропии STM32» призывали пользователей обновить аппаратные кошельки, но были мошенническими. Trezor удалила связанный домен и расследует взлом. Пользователь форума заявил, что вложенный HTML-файл пытался собрать seed-фразы кошельков и отправить их боту в Telegram; Trezor подтвердила, что кампания была фишинговой, но независимо не проверила эту техническую деталь. Фишинговые письма не указывали на прямую компрометацию устройств Trezor. Пользователям следует избегать этих писем, вложений и ссылок и никогда не вводить seed-фразу или резервную копию кошелька онлайн. Инцидент произошёл после аналогичной кампании против BitBox и утечек данных, связанных с поставщиком услуг доставки Trezor, ShipMonk, в результате которых в рамках отдельных раскрытий были раскрыты записи, связанные более чем с 80 000 клиентов. Фишинговая кампания Trezor может в краткосрочной перспективе усилить осторожность в отношении аппаратных кошельков и безопасности криптовалют, но вряд ли создаст широкую угрозу для рынка или окажет прямое давление на цены основных криптовалют.
Neutral
Этот инцидент представляет собой событие, связанное с безопасностью и фишингом, а не подтверждённую компрометацию устройств Trezor или блокчейн-сети. В краткосрочной перспективе пострадавшие пользователи могут сократить торговую активность, перевести средства в альтернативные кошельки или усилить проверки безопасности. Это может вызвать кратковременную осторожность в секторе аппаратных кошельков, особенно среди пользователей, чьи контактные данные могли быть раскрыты в результате утечек, связанных с ShipMonk. Однако нет никаких свидетельств кражи средств в блокчейне, сбоя протокола или системного риска для криптовалютных бирж. Исторически фишинговые инциденты обычно оказывают ограниченное и временное влияние на цены криптовалют, если только не приводят к крупным подтверждённым потерям или более масштабным сбоям инфраструктуры. В долгосрочной перспективе воздействие, скорее всего, выразится в репутационном давлении на Trezor, усилении мер безопасности для клиентов и повышении спроса на обучение самостоятельному хранению активов, а не в устойчивом медвежьем давлении на основные криптовалюты.