อีเมลฟิชชิงของ Trezor ถูกส่งหลังผู้ให้บริการถูกเจาะระบบ

Trezor ระบุว่า การรั่วไหลที่ผู้ให้บริการอีเมลภายนอกเปิดทางให้ผู้โจมตีส่งอีเมลฟิชชิงผ่านโดเมนที่ถูกต้องของบริษัทคือ mailing.trezor.io อีเมลดังกล่าวมีหัวข้อว่า “การแจ้งเตือนความปลอดภัยร้ายแรง: ช่องโหว่เอนโทรปีของ STM32” และกระตุ้นให้ผู้ใช้อัปเดตกระเป๋าฮาร์ดแวร์ แต่เป็นอีเมลหลอกลวง Trezor ได้ลบโดเมนที่เชื่อมโยงแล้วและกำลังตรวจสอบเหตุการณ์ ผู้ใช้ฟอรัมรายหนึ่งกล่าวว่าไฟล์ HTML ที่แนบมาพยายามเก็บวลีตั้งต้นของกระเป๋าและส่งไปยังบอต Telegram โดย Trezor ยืนยันว่าเป็นแคมเปญฟิชชิง แต่ยังไม่ได้ตรวจสอบรายละเอียดทางเทคนิคดังกล่าวด้วยตนเอง อีเมลฟิชชิงไม่ได้บ่งชี้ว่าอุปกรณ์ Trezor ถูกเจาะโดยตรง ผู้ใช้ควรหลีกเลี่ยงอีเมล ไฟล์แนบ และลิงก์เหล่านี้ และห้ามป้อนวลีตั้งต้นหรือข้อมูลสำรองกระเป๋าออนไลน์โดยเด็ดขาด เหตุการณ์นี้เกิดขึ้นหลังแคมเปญลักษณะคล้ายกันที่มุ่งเป้าไปที่ BitBox และการรั่วไหลของข้อมูลที่เกี่ยวข้องกับ ShipMonk ผู้ให้บริการจัดส่งของ Trezor ซึ่งทำให้ข้อมูลที่เชื่อมโยงกับลูกค้ามากกว่า 80,000 รายถูกเปิดเผยในประกาศแยกกัน แคมเปญฟิชชิงของ Trezor อาจทำให้ความระมัดระวังเกี่ยวกับกระเป๋าฮาร์ดแวร์และความปลอดภัยของคริปโตเพิ่มขึ้นในระยะสั้น แต่ไม่น่าจะก่อให้เกิดภัยคุกคามในวงกว้างต่อตลาดหรือแรงกดดันโดยตรงต่อราคาคริปโตเคอร์เรนซีหลัก