فراہم کنندہ کی سکیورٹی میں نقب لگنے کے بعد Trezor کی جانب سے فِشنگ ای میلز بھیجی گئیں

Trezor نے بتایا کہ ایک تھرڈ پارٹی ای میل فراہم کنندہ میں ہونے والی سکیورٹی خلاف ورزی کے باعث حملہ آور اس کے جائز ڈومین mailing.trezor.io کے ذریعے فِشنگ ای میلز بھیج سکے۔ “Critical Security Alert: STM32 Entropy Vulnerability” کے عنوان سے بھیجی گئی ای میلز صارفین سے اپنے ہارڈویئر والٹس اپ ڈیٹ کرنے کا کہتی تھیں، لیکن وہ جعلی تھیں۔ Trezor نے لنک کیا گیا ڈومین ہٹا دیا ہے اور خلاف ورزی کی تحقیقات کر رہا ہے۔ ایک فورم صارف نے کہا کہ منسلک HTML فائل والٹ کے سیڈ فریز حاصل کرکے اسے ٹیلیگرام بوٹ کو بھیجنے کی کوشش کر رہی تھی؛ Trezor نے تصدیق کی کہ مہم فِشنگ پر مبنی تھی، تاہم اس نے اس تکنیکی تفصیل کی آزادانہ تصدیق نہیں کی۔ فِشنگ ای میلز سے Trezor ڈیوائسز کے براہِ راست متاثر ہونے کا اشارہ نہیں ملتا۔ صارفین کو ان ای میلز، منسلکات اور لنکس سے گریز کرنا چاہیے اور کبھی بھی سیڈ فریز یا والٹ بیک اپ آن لائن درج نہیں کرنا چاہیے۔ یہ واقعہ BitBox کی ایک ایسی ہی مہم اور Trezor کے شپنگ فراہم کنندہ ShipMonk سے متعلق ڈیٹا لیکس کے بعد پیش آیا، جن میں الگ الگ انکشافات کے دوران 80,000 سے زائد صارفین سے متعلق ریکارڈ ظاہر ہوئے۔ Trezor کی فِشنگ مہم مختصر مدت میں ہارڈویئر والٹس اور کرپٹو سکیورٹی کے بارے میں احتیاط بڑھا سکتی ہے، لیکن اس سے وسیع مارکیٹ خطرہ یا بڑی کرپٹو کرنسیوں کی قیمتوں پر براہِ راست دباؤ پیدا ہونے کا امکان کم ہے۔