Mga phishing email na nagpapanggap bilang Trezor, ipinadala matapos ang paglabag sa seguridad ng provider
Sinabi ng Trezor na isang paglabag sa seguridad sa isang third-party na email provider ang nagbigay-daan sa mga umaatake na magpadala ng phishing email gamit ang lehitimong domain nito, mailing.trezor.io. Ang mga email na may pamagat na “Critical Security Alert: STM32 Entropy Vulnerability” ay humihikayat sa mga user na i-update ang kanilang hardware wallet, ngunit peke ang mga ito. Inalis na ng Trezor ang naka-link na domain at iniimbestigahan ang paglabag. Sinabi ng isang user sa forum na sinubukan ng nakalakip na HTML file na kunin ang seed phrase ng wallet at ipadala ito sa isang Telegram bot; kinumpirma ng Trezor na phishing ang kampanya ngunit hindi nito independiyenteng napatunayan ang teknikal na detalyeng iyon. Hindi ipinahiwatig ng mga phishing email na direktang nakompromiso ang mga device ng Trezor. Dapat iwasan ng mga user ang mga email, attachment at link na ito, at huwag kailanman ilagay online ang seed phrase o backup ng wallet. Nangyari ang insidente matapos ang isang katulad na kampanya laban sa BitBox at mga data breach na kinasangkutan ng shipping provider ng Trezor na ShipMonk, kung saan nalantad ang mga rekord na nauugnay sa mahigit 80,000 customer sa magkakahiwalay na pagsisiwalat. Maaaring magdulot ang phishing campaign ng Trezor ng panandaliang pagtaas ng pag-iingat sa hardware wallet at crypto security, ngunit malabong lumikha ito ng malawakang banta sa merkado o direktang pressure sa presyo ng mga pangunahing cryptocurrency.
Neutral
Ang insidente ay isang kaganapan sa seguridad at phishing, sa halip na kumpirmadong pagkakompromiso ng mga Trezor device o ng isang blockchain network. Sa maikling panahon, maaaring bawasan ng mga apektadong user ang kanilang trading activity, ilipat ang mga pondo sa alternatibong wallet, o dagdagan ang mga security check. Maaari itong magdulot ng panandaliang pag-iingat sa sektor ng hardware wallet, lalo na sa mga user na maaaring nalantad ang contact details dahil sa mga breach na may kaugnayan sa ShipMonk. Gayunman, walang ebidensiya ng ninakaw na on-chain funds, pagkabigo ng protocol, o sistemikong panganib sa mga exchange. Karaniwang limitado at pansamantala ang epekto ng mga dating phishing incident sa presyo ng cryptocurrency, maliban kung humantong ang mga ito sa malalaking kumpirmadong pagkalugi o mas malawak na pagkabigo ng imprastraktura. Mas malamang na ang pangmatagalang epekto ay reputational pressure sa Trezor, mas mahigpit na customer-security measures, at mas mataas na pangangailangan para sa edukasyon tungkol sa self-custody, sa halip na tuloy-tuloy na bearish pressure sa mga pangunahing cryptocurrency.