Trezor oplyste, at hackere brød ind hos deres eksterne e-mailudbyder og sendte kunder en phishing-mail, forklædt som en vigtig chip-sikkerhedsadvarsel. Det er selskabets tredje leverandørfejl på fire uger.
Hardware wallet-firmaet oplyste, at de har lukket domænet bag kampagnen og undersøger, hvordan angriberne fik adgang til deres rigtige domæne. Ifølge oplysninger blev wallets, nøgler og gendannelsesbackups aldrig kompromitteret.
Trezors e-mail-udbyder brud følger ShipMonk-lækagen
En hændelse den 10. august hos ShipMonk, partneren der sender Trezor-ordrer, startede denne serie. En opdatering den 4. september forhøjede antallet af eksponerede kunder til over 80.000.
Lækagen omfattede navne, telefonnumre og hjemadresser. BeInCrypto skrev i august, at enhederne forblev sikre, mens risikoen for phishing og svindel voksede. Kunder har efterfølgende fortalt om svindelopkald og breve sendt til deres adresse.
Mønstret er velkendt. Trezor advarede 66.000 brugere efter et angreb på support-portalen i 2024, og konkurrenter har også været ramt – senest lækkede SafePal næsten 40.000 registre sidste måned. Enhederne holder stand, men virksomhederne, der opbevarer kundedata, gør ikke.
Hvorfor den falske STM32-advarsel virker
E-mailen kom som en kritisk sikkerhedsadvarsel om en “STM32 Entropy Vulnerability.” STM32 refererer til de små chips i Trezors enheder.
Entropi er den tilfældighed en wallet bruger til at generere en gendannelsessætning – backupkoden, der giver kontrol over midlerne. Lav entropi udgør en reel risiko, hvilket gør snyde-tricket troværdigt for en bekymret bruger.
“Vores eksterne e-mailudbyder er blevet kompromitteret. Vær opmærksom på, at e-mailen med titlen ‘Critical Security Alert: STM32 Entropy Vulnerability’ ikke kommer fra os, og det er et phishing-forsøg. Klik ikke på nogen links,” advarede teamet.
Følg os på X for de seneste nyheder, så snart de sker
Hvad Trezor-brugere bør gøre nu
- Klik ikke på links i uventede Trezor-e-mails, især hvis de nævner STM32 eller entropi.
- Indtast aldrig en recovery phrase eller en adgangskode til enheden på et websted.
- Betyd enhver overraskende opringning eller brev som mistænkeligt, indtil det er bekræftet.
- Se altid efter beskeder på trezor.io eller den officielle Trezor-konto på X for reelle meddelelser.
- Alle, der har indtastet en backup på en forbundet side, bør flytte midlerne til en ny wallet.
Lækkede kontaktoplysninger kombineret med et ægte afsenderdomæne fjerner de signaler, brugere normalt stoler på.
“Der bliver i øjeblikket udsendt overbevisende phishing-e-mails fra hardware wallet-selskaber (har hørt om Trezor og Bitbox). Det er sandsynligt, at en marketing-e-mailudbyder er blevet kompromitteret. Dermed vil flere kunde-e-mails være lækket,” bemærkede en bruger.
Faktisk har BitBox, en schweizisk-produceret Bitcoin hardware wallet, også rapporteret om en lignende situation – dog blev phishing-mailen kun sendt til deres nyhedsbrev-abonnenter.
Ifølge BitBox kan phishing-angrebene have haft til mål at ramme Bitcoin-virksomheder, der har samme nyhedsbrev-udbyder.
