9 сентября злоумышленники взломали сторонний сервис рассылок, который использует компания Trezor. Пользователям начали приходить фишинговые письма с темой «Critical Security Alert: STM32 Entropy Vulnerability». В них утверждалось, что каждое четвертое устройство имеет дефект генератора случайных чисел, из-за чего сид-фразы уязвимы для подбора.
Получателей призывали перейти по ссылке для проверки своего кошелька. Пользователи отметили, что письма проходили проверки подлинности отправителя в Gmail, включая DKIM, SPF и DMARC. В Trezor подтвердили факт взлома, сообщили об отключении скомпрометированного домена и начали расследование обстоятельств инцидента.
Атака затронула не только Trezor, но и клиентов BitBox, а также ряд других биткоин-компаний. Разработчики BitBox подтвердили инцидент и предположили, что все пострадавшие проекты пользуются услугами одного и того же провайдера рассылок. Большинство вредоносных ссылок на текущий момент удалено.
Название провайдера и точное количество затронутых рассылкой пользователей в Trezor не раскрыли. Ранее, в августе, компания уже сталкивалась с утечкой данных через подрядчика — логистическую фирму ShipMonk. Тогда инцидент затронул более 80 000 клиентов аппаратных кошельков.
