Email lừa đảo giả mạo Trezor được gửi sau vụ xâm phạm nhà cung cấp dịch vụ
Trezor cho biết một vụ xâm nhập tại nhà cung cấp email bên thứ ba đã cho phép kẻ tấn công gửi email lừa đảo thông qua tên miền hợp pháp mailing.trezor.io của công ty. Các email có tiêu đề “Cảnh báo bảo mật nghiêm trọng: Lỗ hổng entropy STM32” kêu gọi người dùng cập nhật ví phần cứng, nhưng thực chất là giả mạo. Trezor đã gỡ tên miền được liên kết và đang điều tra vụ xâm nhập. Một người dùng trên diễn đàn cho biết tệp HTML đính kèm đã cố thu thập cụm từ hạt giống của ví và gửi chúng tới một bot Telegram; Trezor xác nhận đây là chiến dịch lừa đảo nhưng chưa độc lập xác minh chi tiết kỹ thuật đó. Các email lừa đảo không cho thấy thiết bị Trezor bị xâm nhập trực tiếp. Người dùng nên tránh các email, tệp đính kèm và liên kết này, đồng thời không bao giờ nhập cụm từ hạt giống hoặc bản sao lưu ví trực tuyến. Sự việc xảy ra sau một chiến dịch tương tự nhằm vào BitBox và các vụ rò rỉ dữ liệu liên quan đến nhà cung cấp dịch vụ vận chuyển ShipMonk của Trezor, trong đó các hồ sơ liên quan đến hơn 80.000 khách hàng bị lộ qua những lần công bố riêng biệt. Chiến dịch lừa đảo của Trezor có thể làm gia tăng sự thận trọng trong ngắn hạn đối với ví phần cứng và an ninh tiền mã hóa, nhưng khó có khả năng tạo ra mối đe dọa trên diện rộng đối với thị trường hoặc gây áp lực trực tiếp lên giá các loại tiền mã hóa lớn.
Neutral
Sự cố này là một sự kiện liên quan đến an ninh và lừa đảo phishing, chứ không phải là việc các thiết bị Trezor hoặc một mạng blockchain bị xâm phạm đã được xác nhận. Trong ngắn hạn, người dùng bị ảnh hưởng có thể giảm hoạt động giao dịch, chuyển tiền sang các ví thay thế hoặc tăng cường kiểm tra bảo mật. Điều này có thể tạo ra tâm lý thận trọng trong thời gian ngắn đối với lĩnh vực ví phần cứng, đặc biệt là những người dùng có thông tin liên hệ có thể đã bị lộ qua các vụ vi phạm liên quan đến ShipMonk. Tuy nhiên, không có bằng chứng về việc tiền trên chuỗi bị đánh cắp, giao thức gặp lỗi hoặc rủi ro mang tính hệ thống đối với các sàn giao dịch. Trong lịch sử, các sự cố phishing thường chỉ gây ảnh hưởng hạn chế và tạm thời đến giá tiền mã hóa, trừ khi dẫn đến các khoản thiệt hại lớn đã được xác nhận hoặc những sự cố hạ tầng trên diện rộng. Tác động dài hạn nhiều khả năng sẽ bao gồm áp lực về danh tiếng đối với Trezor, các biện pháp bảo mật khách hàng chặt chẽ hơn và nhu cầu cao hơn đối với giáo dục về tự lưu ký tài sản, thay vì gây áp lực giảm giá kéo dài lên các loại tiền mã hóa lớn.