Пользователь Trezor сообщает о новой волне фишинга

Пользователь Trezor сообщил о фишинговых письмах с поддельным предупреждением о критической уязвимости в прошивке устройств. Компания подтвердила новую волну атак, отметив, что злоумышленники могут использовать данные из различных утечек. Пользователь x3ideRaven получил фишинговое письмо, маскирующееся под сообщение от Trezor, и начал получать мошеннические сообщения после покупки устройства. В поддельном письме говорилось о критической уязвимости энтропии в прошивке, утверждая, что ошибка в обновлении 2021 года могла повлиять на генерацию seed-фраз. Письмо указывало, что уязвимые версии прошивки могли использовать некриптографический генератор псевдослучайных чисел, что уменьшало энтропию seed-фраз с 128 до 40 бит. Trezor подтвердила новую волну фишинга, отметив, что злоумышленники используют данные из различных утечек баз данных в криптовалютных сервисах, и что некоторые KYC-данные могли быть скомпрометированы. Компания напомнила о предыдущем инциденте безопасности, связанном со сторонним инструментом, и приняла меры для предотвращения повторных утечек. За две недели до этого Trezor сообщила о утечке персональных данных 13689 клиентов из-за взлома своего логистического партнера ShipMonk.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.