Cada historia de Zipp etiquetada como #Trezor, las más nuevas primero.
Trezor cambia alcance minorista por un mayor control sobre el suministro y la gestión de sus dispositivos, después de que unos supuestos implantes pusieran bajo escrutinio los canales de distribuidores autorizados.
Evin McMullen, de Billions, sostiene que la verdadera crisis de seguridad no es el exploit de 320 millones de dólares, sino los honeypots de identidad que cada exchange, on-ramp y fabricante de monederos sigue acumulando, que pronto se multiplicarán con la llegada de los agentes de IA.
No se expusieron claves ni fondos de Bitcoin, pero los nombres y las direcciones de entrega pueden dar credibilidad al phishing que solicita la frase de recuperación mucho después de comprar una wallet.
Los monederos siguen siendo seguros, pero una brecha en un proveedor externo de boletines expuso listas de correo de varias empresas de Bitcoin. El peligro está en seguir las instrucciones del correo sobre la semilla de recuperación.
La segunda brecha de terceros de Trezor en dos meses, y esta vez los atacantes enviaron phishing desde el propio dominio del proveedor, no desde una dirección similar.
La seguridad de los monederos físicos va más allá del propio dispositivo: una brecha en un proveedor puede hacer que las alertas de phishing parezcan creíbles y convierta la confianza del usuario en la superficie de ataque.
Que los atacantes lleguen a los usuarios a través del propio canal legítimo de email de Trezor es la verdadera escalada: incluso el almacenamiento offline de la semilla no protege a los usuarios del phishing a través de la puerta principal del proveedor.
El incidente subraya el riesgo para la privacidad de la logística de terceros, mientras Trezor asegura que sus sistemas y los dispositivos de sus usuarios siguen siendo seguros.
Los propietarios de monederos físicos afrontan riesgos de phishing y de posibles ataques físicos dirigidos contra ellos tras reaparecer unos 67.000 registros que Trezor creía que su proveedor había eliminado. La política de eliminación a los 90 días no se cumplió.
La exposición adicional de datos eleva los riesgos de phishing y de seguridad física para los usuarios de monederos de hardware, mientras Trezor afirma que tanto sus sistemas como sus monederos de hardware siguen siendo seguros.
La preocupación de fondo es la gestión de datos por terceros, que aumenta las exigencias de cumplimiento normativo y la presión reputacional para las empresas cripto más allá de la propia Trezor.
La brecha pone el foco en la privacidad de los clientes y la gestión de datos por terceros, mientras Trezor afirma que sus sistemas y dispositivos siguen siendo seguros.
Las carteras y el firmware permanecen intactos, pero los números de teléfono y las direcciones residenciales filtrados proporcionan a los grupos de phishing exactamente lo que necesitan para enviar dispositivos falsificados y llevar a cabo extorsiones dirigidas a hogares.
El directivo de Trezor admitió que las actualizaciones de firmware pueden entorpecer transacciones urgentes, pero consideró que la crítica era demasiado amplia para toda la categoría de autocustodia.
El director comercial de Trezor, Danny Sanders, advirtió que animar a los inversores a aparcar Bitcoin en ETF spot en…
El equipo de investigación de seguridad de Ledger ha revelado una vulnerabilidad en el chip utilizado por la billetera…
La vulnerabilidad reside en un único chip dentro del nuevo Safe 7 de Trezor, pero la arquitectura multicapa del dispositivo implica que un atacante seguiría necesitando acceso físico, equipamiento de laboratorio y un conocimiento profundo —…
CryptoSlate
CoinDesk
TheBlock
CoinTelegraph
WuBlockchain