За словами Trezor, зловмисники зламали стороннього постачальника електронної пошти компанії та розіслали клієнтам фішинговий лист, замаскований під критичне попередження про безпеку чипа — це вже третій збій постачальника компанії за чотири тижні.
Виробник апаратних гаманців заявив, що домен, який використовувався в кампанії, було закрито, і зараз триває розслідування того, як зловмисники отримали доступ до його законного домену. За наявними даними, гаманці, ключі та резервні копії для відновлення не були скомпрометовані.
Злому поштового провайдера Trezor передував витік даних ShipMonk
Інцидент 10 серпня в компанії ShipMonk, партнері, що відповідає за доставку замовлень Trezor, започаткував цю серію подій. Оновлення від 4 вересня підняло кількість постраждалих клієнтів вище 80,000.
Той витік містив імена, номери телефонів та домашні адреси. У серпні BeInCrypto повідомляв, що пристрої залишалися в безпеці, тоді як ризик фішингу та шахрайства зростав. Відтоді клієнти повідомляли про шахрайські дзвінки та друковані листи.
Схема не нова. Trezor попередила 66,000 користувачів після зламу порталу підтримки у 2024 році, і конкуренти теж спотикалися: минулого місяця SafePal допустила витік майже 40,000 записів. Самі пристрої тримаються. Партнери, що зберігають дані клієнтів, — ні.
Чому працює фальшиве попередження STM32
Лист надійшов як критичне попередження безпеки про «вразливість ентропії STM32». STM32 — назва родини невеликих чипів усередині пристроїв Trezor.
Ентропія — це випадковість, яку гаманець використовує для створення фрази відновлення — резервної копії, що контролює кошти. Слабка випадковість була б реальною небезпекою, що робить приманку переконливою для стурбованого власника.
«Наш сторонній провайдер електронної пошти було зламано. Зверніть увагу, що лист під назвою «Критичне попередження безпеки: вразливість ентропії STM32» надіслано не нами, і це спроба фішингу. Не переходьте за жодними посиланнями», — попередила команда.
Підписуйтесь на нас у X, щоб першими дізнаватися новини
Що робити користувачам Trezor зараз
- Не переходьте за посиланнями в будь-яких несподіваних листах від Trezor, особливо якщо в них згадуються STM32 або ентропія.
- Ніколи не вводьте фразу відновлення чи пароль пристрою на сайті.
- Ставтеся до несподіваних телефонних дзвінків і паперових листів як до ворожих, доки вони не підтверджені.
- Перевіряйте справжні повідомлення на trezor.io або у верифікованому акаунті Trezor в X.
- Тим, хто вводив резервну фразу на пов'язаній сторінці, слід перевести кошти на новий гаманець.
Витік контактних даних у поєднанні зі справжнім доменом відправника позбавляє користувачів звичних сигналів довіри.
«Зараз від компаній-виробників апаратних гаманців розсилаються переконливі фішингові листи (чув принаймні про Trezor і Bitbox). Ймовірно, було скомпрометовано провайдера маркетингових розсилок. Це означає, що витече більше клієнтських адрес електронної пошти», — зазначив один із користувачів.
Дійсно, BitBox, швейцарський виробник апаратних Bitcoin-гаманців, також повідомив про подібний інцидент — з тією різницею, що фішинговий лист було розіслано підписникам їхньої розсилки.
За даними BitBox, фішингові атаки могли бути спрямовані на компанії зі сфери Bitcoin, які користуються тим самим провайдером розсилок.
Source: BeInCrypto
