Sağlayıcının veri ihlalinin ardından Trezor kimlik avı e-postaları gönderildi
Trezor, üçüncü taraf bir e-posta sağlayıcısındaki ihlalin saldırganların meşru alan adı mailing.trezor.io üzerinden kimlik avı e-postaları göndermesine izin verdiğini açıkladı. “Kritik Güvenlik Uyarısı: STM32 Entropi Açığı” başlıklı e-postalar kullanıcılardan donanım cüzdanlarını güncellemelerini istiyordu, ancak sahteydi. Trezor, bağlantı verilen alan adını kaldırdı ve ihlali araştırıyor. Bir forum kullanıcısı, ekli bir HTML dosyasının cüzdan tohum ifadelerini toplamaya ve bunları bir Telegram botuna göndermeye çalıştığını söyledi; Trezor kampanyanın kimlik avı olduğunu doğruladı, ancak bu teknik ayrıntıyı bağımsız olarak doğrulamadı. Kimlik avı e-postaları Trezor cihazlarının doğrudan ele geçirildiğine işaret etmiyordu. Kullanıcılar bu e-postalardan, eklerden ve bağlantılardan kaçınmalı; tohum ifadelerini veya cüzdan yedeklerini asla çevrim içi girmemelidir. Olay, BitBox’a yönelik benzer bir kampanyanın ve Trezor’un kargo sağlayıcısı ShipMonk’u ilgilendiren, ayrı açıklamalarda 80.000’den fazla müşteriyle bağlantılı kayıtları açığa çıkaran veri ihlallerinin ardından geldi. Trezor kimlik avı kampanyası, kısa vadede donanım cüzdanları ve kripto güvenliği konusunda temkinliliği artırabilir, ancak geniş çaplı bir piyasa tehdidi oluşturması veya başlıca kripto paraların fiyatları üzerinde doğrudan baskı yaratması beklenmiyor.
Neutral
Olay, Trezor cihazlarının veya bir blockchain ağının doğrulanmış şekilde ele geçirilmesinden ziyade bir güvenlik ve kimlik avı vakasıdır. Kısa vadede etkilenen kullanıcılar işlem faaliyetlerini azaltabilir, fonlarını alternatif cüzdanlara taşıyabilir veya güvenlik kontrollerini artırabilir. Bu durum, özellikle iletişim bilgileri ShipMonk ile bağlantılı ihlaller yoluyla açığa çıkmış olabilecek kullanıcılar arasında, donanım cüzdanı sektöründe kısa süreli bir temkinlilik yaratabilir. Ancak zincir üzerinde çalınmış fonlara, protokol arızasına veya borsalar açısından sistemik bir riske dair hiçbir kanıt bulunmamaktadır. Tarihsel olarak kimlik avı vakaları, büyük ve doğrulanmış kayıplara veya daha geniş kapsamlı altyapı arızalarına yol açmadıkları sürece kripto para fiyatları üzerinde genellikle sınırlı ve geçici etkilere sahip olur. Uzun vadeli etkinin, başlıca kripto paralar üzerinde kalıcı bir düşüş baskısından ziyade Trezor üzerinde itibar baskısı, daha güçlü müşteri güvenliği önlemleri ve kendi kendine saklama konusunda eğitime yönelik artan talepten oluşması daha olasıdır.