A Trezor afirmou que invasores violaram a segurança de seu provedor de e-mail terceirizado e enviaram aos clientes um e-mail de phishing disfarçado de alerta crítico sobre a segurança de chips. Foi a terceira falha de um fornecedor da empresa em quatro semanas.
A empresa de carteiras físicas afirmou que derrubou o domínio usado na campanha e está investigando como os invasores chegaram ao seu domínio legítimo. Segundo relatos, carteiras, chaves e cópias de segurança de recuperação nunca foram expostas.
Violação do provedor de e-mail da Trezor ocorre após vazamento na ShipMonk
Um incidente em 10 de agosto na ShipMonk, parceira responsável pelo envio dos pedidos da Trezor, deu início à sequência. Uma atualização de 4 de setembro elevou para mais de 80.000 o número de clientes expostos.
O vazamento incluía nomes, números de telefone e endereços residenciais. A BeInCrypto informou em agosto que os dispositivos continuavam seguros, enquanto aumentava o risco de phishing e golpes. Desde então, clientes relataram ligações fraudulentas e cartas impressas.
Esse padrão não é novo. A Trezor alertou 66.000 usuários após uma violação do portal de suporte em 2024, e concorrentes também tiveram problemas: no mês passado, a SafePal expôs quase 40.000 registros. Os dispositivos resistem. Os parceiros que guardam os dados dos clientes, não.
Por que o falso alerta sobre STM32 funciona
O e-mail chegou como um alerta crítico de segurança sobre uma “vulnerabilidade de entropia STM32”. STM32 é o nome da família de pequenos chips presentes nos dispositivos Trezor.
Entropia é a aleatoriedade usada por uma carteira para criar uma frase de recuperação, a cópia de segurança que controla os fundos. Uma aleatoriedade fraca representaria um perigo real, o que torna a isca convincente para um proprietário preocupado.
Nosso provedor terceirizado de e-mail sofreu uma violação. Estejam cientes de que o e-mail com o título ‘Alerta crítico de segurança: vulnerabilidade de entropia do STM32’ não foi enviado por nós e é uma tentativa de phishing. Não cliquem em nenhum link”, alertou a equipe.
Siga-nos no X para receber as últimas notícias à medida que acontecem
O que os usuários da Trezor devem fazer agora
- Não clique em links de nenhum e-mail inesperado da Trezor, especialmente se mencionar STM32 ou entropia.
- Nunca digite uma frase de recuperação ou o código de acesso do dispositivo em um site.
- Trate chamadas telefônicas e cartas físicas inesperadas como ameaças até que sejam verificadas.
- Consulte trezor.io ou a conta verificada da Trezor no X para conferir comunicados legítimos.
- Quem inseriu uma frase de recuperação em uma página vinculada deve transferir os fundos para uma nova carteira.
Dados de contato vazados, combinados com um domínio legítimo do remetente, eliminam os sinais nos quais os usuários confiam.
“Há e-mails de phishing convincentes sendo enviados agora por empresas de carteiras de hardware (ouvi falar da Trezor e da Bitbox, pelo menos). É provável que um provedor de e-mail de marketing tenha sido comprometido. Isso significa que mais e-mails de clientes serão vazados”, observou um usuário.
De fato, a BitBox, fabricante suíça de carteiras de hardware para Bitcoin, também relatou um incidente semelhante — a diferença é que o e-mail de phishing foi enviado aos assinantes da newsletter.
De acordo com a BitBox, os ataques de phishing podem ter tido como alvo empresas de Bitcoin que usam o mesmo provedor de newsletter.
Fonte: BeInCrypto
