Trezor и BitBox предупредили о фальшивых угрозах безопасности кошельков

Предупреждение от Trezor и BitBox о фальшивых уведомлениях безопасности аппаратных кошельков

Производители аппаратных кошельков, Trezor и BitBox, выпустили предупреждение для пользователей о фишинговых сообщениях, замаскированных под экстренные уведомления о безопасности, после предполагаемых компрометаций сторонних электронных услуг.

В среду Trezor сообщил о взломе своего почтового провайдера и предупредил, что сообщение с заголовком «Критическая угроза безопасности: уязвимость STM32 Entropy» является ложным. Компания настоятельно рекомендовала получателям не нажимать на любые ссылки в этом письме.

В тот же день BitBox также предупредила о фишинговом письме, выданном за сообщение от компании. Согласно первичным данным, изначально полученным компанией, ее провайдер новостной рассылки, вероятно, оказался скомпрометирован, добавив, что ряд компаний в экосистеме Bitcoin стали целями для атак через общего провайдера.

Эти предупреждения появились на фоне ряда недавних раскрытий безопасности в секторе аппаратных кошельков. 13 августа нарушение на стороне поставщика логистики Trezor, ShipMonk, привело к утечке данных почти 14 000 клиентов. 4 сентября Trezor сообщила, что еще 67 000 американских клиентов оказались под угрозой.

В июле BitBox заявила, что ее устройства не пострадали от уязвимости, связанной с генерацией случайных чисел Coldcard. В августе была выпущена обновленная версия устройства, устраняющая две серьезные уязвимости прошивки, о которых не было зафиксировано фактов эксплоатации или кражи средств.

Cointelegraph попытался получить дополнительную информацию от Trezor и BitBox, но не получил ответов до публикации.

Влияние на рынок и перспективы

Фишинг и кибератаки стали серьезной угрозой для безопасности пользователей криптовалют и аппаратных кошельков. Эти события подчеркивают важность соблюдения мер безопасности и проверок источников информации. Успешные атаки на ведущие компании, такие как Trezor и BitBox, могут снизить доверие пользователей к аппаратным кошелькам и усложнить принятие цифровых активов широкими массами.

Актуальные новости и ончейн-аналитика доступны в нашем Telegram-канале, сообществе ВКонтакте и на портале Cryptovibes.