Компания Trezor сообщила о взломе стороннего почтового провайдера, через которого злоумышленники рассылали фишинговые письма. В сообщениях с темой Critical Security Alert: STM32 Entropy Vulnerability утверждалось, что аппаратная уязвимость якобы затрагивает каждое четвертое устройство и ставит под угрозу сид-фразы.
Trezor заблокировала домен, использованный в атаке, и проводит внутреннее расследование инцидента. Компания официально заявила, что не рассылала подобных уведомлений, и призвала пользователей не переходить по ссылкам из писем, которые выглядели как официальные предупреждения о безопасности.
Эксперты по кибербезопасности, включая директора по безопасности Casa Джеймсона Лоппа, предполагают, что атака может быть масштабнее. Аналогичные жалобы поступили от пользователей BitBox, что указывает на возможный компромисс почтового сервиса, услугами которого пользуются несколько производителей кошельков.
В августе Trezor уже сталкивалась с утечкой данных через логистическую компанию ShipMonk. Тогда в открытом доступе оказались имена, номера телефонов и адреса 80 689 клиентов. Специалисты предупреждали, что эти данные могут быть использованы для проведения более сложных фишинговых атак.
