A Trezor alertou os utilizadores para uma campanha de phishing ativa que está a chegar às caixas de correio através de um fornecedor de email externo violado. A mensagem fraudulenta, intitulada "Critical Security Alert: STM32 Entropy Vulnerability," não teve origem na Trezor, apesar de parecer tê-lo, e a empresa pediu aos utilizadores que não clicassem em qualquer link. A Trezor afirmou que desativou o domínio de phishing e está a investigar como é que os atacantes acederam ao seu pipeline de email legítimo.
Why it matters
O vetor de ataque é o aspeto mais perigoso, mais do que qualquer email de phishing isolado. Os utilizadores de hardware wallets guardam as seed phrases offline, supostamente imunes a comprometimento remoto, mas essa defesa evapora-se quando os atacantes os alcançam através do próprio canal de email do fornecedor. Um "critical security alert" enquadrado em torno de uma vulnerabilidade de firmware STM32 foi construído para provocar um clique em pânico antes de o utilizador pensar.
Este é o segundo incidente de phishing documentado ligado à infraestrutura de email da Trezor e surge numa altura em que a concorrência com a Ledger se intensifica. Ambos os fornecedores já enfrentaram ataques de engenharia social pela porta da frente semelhantes, com os atacantes a visarem cada vez mais o canal de confiança em vez do próprio dispositivo.
Market impact
O impacto direto no mercado de tokens é limitado; trata-se de um evento de confiança, não de uma exploração de protocolo. Os fabricantes de hardware wallets não têm tokens nativos, pelo que o fluxo muda através dos concorrentes e de narrativas de segurança mais amplas. Acompanhe a divulgação de seguimento sobre como a violação ocorreu e se o fornecedor comprometido será identificado publicamente.
Perguntas frequentes
-
O que aconteceu no incidente de phishing da Trezor?
Um fornecedor de email externo utilizado pela Trezor foi violado e os atacantes enviaram aos utilizadores um email falso intitulado "Critical Security Alert: STM32 Entropy Vulnerability", concebido para furtar credenciais ou seed phrases.
-
A minha hardware wallet Trezor está comprometida?
Não. A campanha de phishing visou os utilizadores através do email, não o dispositivo. As seed phrases guardadas offline na hardware wallet permanecem seguras, desde que os utilizadores não as introduzam num site de phishing.
-
O que devem fazer os utilizadores da Trezor neste momento?
Não cliquem em links de qualquer email que afirme ser da Trezor. Verifiquem qualquer alerta de segurança através do site oficial da Trezor ou dos canais sociais, nunca através de links dentro de um email.
-
Porque é que este ataque de phishing é mais perigoso do que um email fraudulento típico?
As mensagens fraudulentas chegaram através da própria infraestrutura de email legítima da Trezor, o que as torna mais difíceis de distinguir de comunicações reais da Trezor e mais propensas a provocar um clique em pânico.
-
A Trezor já enfrentou ataques de phishing como este antes?
Este é o segundo incidente de phishing documentado ligado à infraestrutura de email da Trezor, parte de um padrão mais amplo de atacantes que visam canais de fornecedores de confiança em vez dos próprios dispositivos.
CoinDesk
CoinTelegraph
WatcherGuru
Crypto News
Lookonchain
CryptoSlate