Предупреждение от Trezor и BitBox о фальшивых уведомлениях безопасности аппаратных кошельков
Производители аппаратных кошельков, Trezor и BitBox, выпустили предупреждение для пользователей о фишинговых сообщениях, замаскированных под экстренные уведомления о безопасности, после предполагаемых компрометаций сторонних электронных услуг.
В среду Trezor сообщил о взломе своего почтового провайдера и предупредил, что сообщение с заголовком «Критическая угроза безопасности: уязвимость STM32 Entropy» является ложным. Компания настоятельно рекомендовала получателям не нажимать на любые ссылки в этом письме.
В тот же день BitBox также предупредила о фишинговом письме, выданном за сообщение от компании. Согласно первичным данным, изначально полученным компанией, ее провайдер новостной рассылки, вероятно, оказался скомпрометирован, добавив, что ряд компаний в экосистеме Bitcoin стали целями для атак через общего провайдера.
Эти предупреждения появились на фоне ряда недавних раскрытий безопасности в секторе аппаратных кошельков. 13 августа нарушение на стороне поставщика логистики Trezor, ShipMonk, привело к утечке данных почти 14 000 клиентов. 4 сентября Trezor сообщила, что еще 67 000 американских клиентов оказались под угрозой.
В июле BitBox заявила, что ее устройства не пострадали от уязвимости, связанной с генерацией случайных чисел Coldcard. В августе была выпущена обновленная версия устройства, устраняющая две серьезные уязвимости прошивки, о которых не было зафиксировано фактов эксплоатации или кражи средств.
Cointelegraph попытался получить дополнительную информацию от Trezor и BitBox, но не получил ответов до публикации.
Влияние на рынок и перспективы
Фишинг и кибератаки стали серьезной угрозой для безопасности пользователей криптовалют и аппаратных кошельков. Эти события подчеркивают важность соблюдения мер безопасности и проверок источников информации. Успешные атаки на ведущие компании, такие как Trezor и BitBox, могут снизить доверие пользователей к аппаратным кошелькам и усложнить принятие цифровых активов широкими массами.
Актуальные новости и ончейн-аналитика доступны в нашем Telegram-канале, сообществе ВКонтакте и на портале Cryptovibes.
