Her Zipp hikayesi #Trezor etiketiyle, en yenisi önce.
Trezor, iddia edilen implantlar yetkili yeniden satıcı kanallarını mercek altına alırken cihaz tedariki ve teslim süreci üzerindeki kontrolünü sıkılaştırmak için perakende erişiminden vazgeçiyor.
Billions'tan Evin McMullen, gerçek güvenlik krizinin 320 milyon dolarlık exploit değil, her borsa, on-ramp ve cüzdan üreticisinin doldurmaya devam ettiği kimlik bal kapları olduğunu ve yapay zekanın bunları katlanarak artıracağını savunuyor.
Bitcoin anahtarları veya fonlar açığa çıkmadı, ancak isimler ve teslimat adresleri bir cüzdan satın alındıktan çok sonra bile kurtarma kelimelerine yönelik kimlik avını inandırıcı gösterebilir.
Cüzdanlar güvende, ancak üçüncü taraf bir bülten ihlali birden fazla Bitcoin firmasındaki e-posta listelerini açığa çıkardı. Tehlike, e-postadaki kurtarma tohumu talimatlarını takip etmekte.
Trezor'un iki ay içinde ikinci üçüncü taraf ihlali ve bu sefer saldırganlar, benzer bir adres yerine tedarikçinin kendi alan adından phishing e-postaları gönderdi.
Donanım cüzdanı güvenliği cihazın ötesine uzanır: bir sağlayıcı ihlali, kimlik avı uyarılarını inandırıcı gösterebilir ve kullanıcı güvenini saldırı yüzeyine dönüştürebilir.
Saldırganların Trezor'un kendi meşru e-posta kanalı üzerinden kullanıcılara ulaşması asıl tırmanış: çevrimdışı seed depolama bile kullanıcıları satıcının ön kapısından gelen oltalama girişimlerinden korumuyor.
Olay, üçüncü taraf lojistik hizmetlerinin gizlilik riskini öne çıkarırken Trezor kendi sistemlerinin ve kullanıcıların cihazlarının güvende olduğunu belirtiyor.
Donanım cüzdanı sahipleri, Trezor'un sildiğini varsaydığı bir tedarikçiden yaklaşık 67.000 ek kayıt yeniden yüzeye çıkınca oltalama ve fiziksel hedef haline gelme riskiyle karşı karşıya. 90 günlük silme politikası tutmadı.
Genişleyen ifşa, donanım cüzdanı kullanıcıları için kimlik avı ve fiziksel güvenlik risklerini artırırken, Trezor kendi sistemlerinin ve donanım cüzdanlarının güvenli kaldığını belirtiyor.
Endişe Trezor'la sınırlı değil: üçüncü taraf veri yönetimi, diğer kripto şirketleri için uyum ve itibar baskısını artırıyor.
İhlal dijital, ancak aşağı akış riski fiziksel: isim ve adres sızıntıları artık bilinen kripto sahiplerine yönelik anahtar saldırılarına doğrudan dönüşüyor.
İhlal, müşteri gizliliği ve üçüncü tarafların veri işleme süreçlerini gündeme taşırken Trezor, kendi sistemlerinin ve cihazlarının güvende kaldığını söylüyor.
Cüzdanlar ve yazılımlar sağlam kalıyor, ancak sızan telefon numaraları ve ev adresleri, oltalama çetelerinin sahte cihazlar göndermesi ve ev hedefli zorbalık yapması için tam olarak ihtiyaç duyduğu bilgileri sağlıyor.
Trezor yöneticisi, firmware güncellemelerinin acil işlemleri aksatabileceğini kabul etti, ancak eleştirinin tüm self-custody kategorisi için fazla geniş çizildiğini söyledi.
Trezor Ticari İşler Direktörü Danny Sanders, yatırımcıları Bitcoin'lerini spot ETF'lere park etmeye, kendi…
Ledger'ın güvenlik araştırma ekibi, Trezor'un Safe 7 donanım cüzdanında kullanılan çipte bir güvenlik açığı açıkladı…
Açık, Trezor'un yeni Safe 7 modelindeki tek bir çipte bulunuyor; ancak cihazın çok katmanlı mimarisi, saldırganların hâlâ fiziksel erişim, laboratuvar ekipmanı ve derin teknik uzmanlığa ihtiyaç duyacağı anlamına geliyor —…
CryptoSlate
CoinDesk
TheBlock
CoinTelegraph
WuBlockchain