Trezor ha dichiarato che degli aggressori hanno violato il suo provider di posta elettronica esterno e inviato ai clienti un’email di phishing mascherata da avviso critico sulla sicurezza dei chip. È il terzo incidente che coinvolge un fornitore dell’azienda in quattro settimane.
L’azienda produttrice di wallet hardware ha dichiarato di aver disattivato il dominio usato per la campagna e di stare indagando su come gli aggressori siano riusciti a raggiungere il suo dominio legittimo. A quanto pare, wallet, chiavi e backup di ripristino non sono mai stati esposti.
La violazione del provider di posta elettronica di Trezor segue la fuga di dati di ShipMonk
Un incidente del 10 agosto presso ShipMonk, il partner che spedisce gli ordini di Trezor, ha dato il via alla serie di eventi. Un aggiornamento del 4 settembre ha portato a oltre 80.000 il numero di clienti coinvolti.
La fuga di dati comprendeva nomi, numeri di telefono e indirizzi di casa. Ad agosto BeInCrypto ha riferito che i dispositivi erano al sicuro, mentre aumentava il rischio di phishing e truffe. Da allora, i clienti hanno segnalato chiamate truffaldine e lettere cartacee.
Non è la prima volta. Nel 2024 Trezor ha avvisato 66.000 utenti dopo una violazione del portale di assistenza, e anche i concorrenti hanno avuto problemi: il mese scorso SafePal ha esposto quasi 40.000 record. I dispositivi reggono. Non altrettanto i partner che custodiscono i dati dei clienti.
Perché il falso avviso STM32 funziona
L’email è arrivata sotto forma di avviso critico sulla sicurezza relativo a una «vulnerabilità di entropia STM32». STM32 è il nome della famiglia di piccoli chip presenti nei dispositivi Trezor.
L’entropia è la casualità che un wallet usa per generare una frase di recupero, il backup che controlla i fondi. Una scarsa casualità sarebbe un pericolo reale, e questo rende l’esca credibile agli occhi di un proprietario preoccupato.
Il nostro provider di posta elettronica di terze parti ha subito una violazione. Vi informiamo che l’e-mail intitolata «Avviso di sicurezza critico: vulnerabilità dell’entropia STM32» non proviene da noi ed è un tentativo di phishing. Non cliccate su alcun link», ha avvertito il team.
Seguici su X per ricevere le ultime notizie in tempo reale
Cosa dovrebbero fare ora gli utenti Trezor
- Non cliccate sui link contenuti in e-mail Trezor inattese, soprattutto se menzionano STM32 o l’entropia.
- Non inserite mai una frase di recupero o il codice di accesso del dispositivo in un sito web.
- Considerate ostili le telefonate e le lettere cartacee inattese finché non ne avrete verificato l’autenticità.
- Consultate trezor.io o l’account Trezor verificato su X per gli avvisi ufficiali.
- Chiunque abbia inserito una frase di recupero in una pagina collegata dovrebbe trasferire i fondi su un nuovo wallet.
I dati di contatto trapelati, abbinati a un dominio del mittente autentico, eliminano i segnali su cui gli utenti fanno affidamento.
«In questo momento circolano e-mail di phishing molto convincenti a nome di aziende produttrici di wallet hardware (ho sentito parlare almeno di Trezor e BitBox). È probabile che sia stato compromesso un provider di e-mail marketing. Questo comporterà la fuga di altri indirizzi e-mail dei clienti», ha osservato un utente.
In effetti, BitBox, un wallet hardware per Bitcoin prodotto in Svizzera, ha segnalato un incidente simile: in questo caso, però, l’e-mail di phishing è stata inviata agli iscritti alla newsletter.
Secondo BitBox, gli attacchi di phishing potrebbero aver preso di mira aziende Bitcoin che condividono lo stesso fornitore di newsletter.
Fonte: BeInCrypto
