Cada história da Zipp etiquetada #Trezor, a mais nova primeiro.
A Trezor está a trocar alcance no retalho por um controlo mais apertado sobre a origem e o manuseamento dos dispositivos, enquanto alegados implantes colocam os canais de revendedores autorizados sob escrutínio.
Evin McMullen, da Billions, argumenta que a verdadeira crise de segurança não é o exploit de 320 milhões de dólares, mas os honeypots de identidade que cada exchange, on-ramp e criador de carteiras continua a encher, prestes a multiplicarem-se por...
Nenhuma chave Bitcoin ou fundos foram expostos, mas nomes e endereços de entrega podem tornar o phishing de palavras de recuperação credível muito depois da compra de uma wallet.
As carteiras continuam seguras, mas uma violação numa newsletter de terceiros expôs listas de e-mail em várias empresas de Bitcoin. O perigo está em seguir as instruções de seed de recuperação do e-mail.
Segunda violação de terceiros da Trezor em dois meses, e desta vez os atacantes enviaram phishing a partir do próprio domínio do fornecedor, não de um endereço parecido.
A segurança de uma hardware wallet vai além do próprio dispositivo: uma violação no fornecedor pode fazer com que alertas de phishing pareçam credíveis e transforme a confiança do utilizador na superfície de ataque.
A verdadeira escalada é os atacantes chegarem aos utilizadores através do canal de email legítimo da própria Trezor: mesmo o armazenamento offline da seed não protege do phishing através da porta da frente do fornecedor.
O incidente evidencia o risco de privacidade do processamento por terceiros, enquanto a Trezor afirma que os seus próprios sistemas e os dispositivos dos utilizadores continuam seguros.
Proprietários de carteiras físicas enfrentam risco de phishing e de ataques físicos, já que cerca de mais 67.000 registos reapareceram através de um fornecedor que a Trezor julgava ter eliminado os dados. A política de eliminação de 90 dias não aguentou.
A exposição ampliada aumenta os riscos de phishing e de segurança física para os utilizadores de carteiras de hardware, enquanto a Trezor afirma que os seus sistemas e carteiras de hardware continuam seguros.
A preocupação mais ampla é o tratamento de dados por terceiros, aumentando a pressão de conformidade e o risco reputacional sobre empresas de criptoativos para além da Trezor.
A violação é digital, mas o risco a jusante é físico: as fugas de nomes e moradas traduzem-se agora em ataques de chave inglesa contra detentores de cripto conhecidos.
A falha coloca em destaque a privacidade dos clientes e o tratamento de dados por terceiros, enquanto a Trezor afirma que os seus sistemas e dispositivos continuam seguros.
As carteiras e o firmware permanecem intactos, mas os números de telefone e endereços residenciais vazados fornecem exatamente o que as equipes de phishing precisam para enviar dispositivos falsificados e realizar extorsões direcionadas a residências.
O executivo da Trezor admitiu que as atualizações de firmware podem travar transações urgentes, mas considerou a crítica demasiado ampla para toda a categoria de autocustódia.
O Chief Commercial Officer da Trezor, Danny Sanders, avisou que empurrar investidores para guardar Bitcoin em ETFs spot…
A equipa de pesquisa em segurança da Ledger divulgou uma vulnerabilidade no chip utilizado pela carteira de hardware…
A vulnerabilidade reside num único chip dentro do novo Safe 7 da Trezor, mas a arquitetura multicamada do dispositivo significa que os atacantes precisariam ainda de acesso físico, equipamento de laboratório e profundos conhecimentos especializados —…
CryptoSlate
CoinDesk
TheBlock
CoinTelegraph
WuBlockchain