Производители аппаратных кошельков Trezor и BitBox выпустили предупреждения о фишинговых email-рассылках, которые могут угрожать безопасности пользователей. Эти атаки связаны с компрометацией сторонних email-сервисов.
9 сентября 2026 года Trezor подтвердил взлом своего email-провайдера. В компании сообщили, что рассылка с заголовком «Критическое уведомление о безопасности: уязвимость STM32 Entropy» является фальшивой и призвали пользователей не переходить по ссылкам в этом сообщении.
В тот же день BitBox также выпустил предупреждение о фишинговом письме, которое выдавало себя за официальное сообщение от компании. Первоначальный анализ показал, что провайдер новостных рассылок BitBox, вероятно, был скомпрометирован, что могло затронуть и другие компании в сфере Биткоина.
Эти предупреждения стали следствием нескольких недавних инцидентов в секторе аппаратных кошельков. 13 августа Trezor сообщил о взломе своего логистического провайдера ShipMonk, в результате которого были раскрыты данные почти 14 000 клиентов.
4 сентября Trezor также сообщил, что еще 67 000 клиентов из США пострадали от утечки данных. В июле BitBox заявил, что его устройства не пострадали от уязвимости, связанной с генерацией случайных чисел в Coldcard.
В августе BitBox выпустил обновление, устраняющее две серьезные уязвимости в прошивке, однако не зафиксировал случаев эксплуатации или кражи средств. Это обновление направлено на повышение безопасности пользователей.
Cointelegraph обратился к Trezor и BitBox за дополнительной информацией, но не получил ответов до публикации материала. Пользователям настоятельно рекомендуется быть внимательными к подобным сообщениям и проверять источники информации.
Фишинговые атаки на пользователей аппаратных кошельков подчеркивают важность кибербезопасности в криптоиндустрии. Учитывая растущие угрозы со стороны злоумышленников, пользователи должны проявлять осторожность и следить за безопасностью своих данных.
Источники
- Источник статьи: Cointelegraph
- Источник изображения: Cointelegraph
Материал носит информационный характер и не является инвестиционной рекомендацией.