Компания Trezor сообщила о взломе стороннего провайдера электронной почты, через которого злоумышленники рассылали фишинговые письма. В сообщениях содержалось ложное предупреждение об уязвимости чипов STM32. Разработчик подчеркнул, что аппаратные кошельки, ключи доступа и резервные копии не пострадали, так как инцидент затронул только почтовый сервис.
Этот случай стал третьим сбоем у подрядчиков Trezor за четыре недели. Ранее, 10 августа, произошла утечка данных у логистического партнера ShipMonk. По состоянию на 4 сентября число затронутых клиентов превысило 80 000 человек. В открытый доступ попали имена, номера телефонов и домашние адреса, что привело к росту числа мошеннических звонков и писем.
Trezor заблокировала домен, использовавшийся для рассылки, и проводит расследование. Компания рекомендует пользователям не переходить по ссылкам в подозрительных письмах и не вводить сид-фразы на сторонних сайтах. В случае компрометации данных пользователям советуют немедленно перевести активы на новый кошелек.
Атаки затронули и других участников рынка. Компания BitBox также сообщила о компрометации своего провайдера новостных рассылок. По данным BitBox, злоумышленники атаковали несколько биткоин-компаний, пользующихся услугами одного и того же сервиса. Ранее в 2024 году Trezor уже предупреждала 66 000 пользователей о взломе своего портала поддержки.
