Trezor, производитель аппаратных кошельков, столкнулся с новым инцидентом безопасности после взлома своего партнера по электронной почте Brevo, что привело к фишинговым атакам на пользователей.
9 сентября 2026 года Trezor сообщил о взломе своего партнера по электронной почте Brevo. Хакеры получили доступ к домену электронной почты Trezor, который был временно отключен. Инцидент привел к утечке данных и фишинговым атакам на подписчиков новостной рассылки.
Пользователи Trezor начали получать фишинговые письма с предупреждением о ‘Критической уязвимости безопасности: уязвимость энтропии STM32’. Эти сообщения пытались убедить пользователей раскрыть свои резервные копии кошельков, что создало серьезные риски для безопасности.
Trezor опубликовал предупреждение в Twitter, призвав пользователей не переходить по ссылкам из подозрительных писем. Компания подтвердила, что не отправляла данные сообщения и начала внутреннее расследование инцидента.
Brevo также обслуживает другие криптофирмы, такие как BitBox, CoinTracking, Peach Bitcoin и Blocktrainer. Эти компании также предупредили своих пользователей о возможных фишинговых атаках, связанных с инцидентом.
CoinTracking сообщил о попытках обмана, использующих вымышленный взлом, в то время как BitBox столкнулся с фишинговыми атаками, предупреждающими о проблемах с микроконтроллерами.
В августе 2026 года Trezor уже сталкивался с проблемами безопасности, когда его партнер по доставке ShipMonk был взломан. Это привело к утечке данных 13,689 клиентов, однако позже выяснилось, что пострадало более 80,000 клиентов.
Trezor также узнал, что ShipMonk не соблюдал обещанную политику удаления данных в течение 90 дней, что усугубило ситуацию с безопасностью. Компания продолжает работать над улучшением своих мер безопасности.
Protos обратился в Trezor за комментариями по поводу текущего инцидента и будет обновлять информацию по мере поступления новых данных. Важно следить за официальными источниками для получения актуальной информации.
Источники
Материал носит информационный характер и не является инвестиционной рекомендацией.