Trezor-Nutzer berichtet über neue Phishing-Welle

Ein Trezor-Nutzer hat über Phishing-E-Mails mit einer gefälschten Warnung vor einer kritischen Schwachstelle in der Firmware der Geräte berichtet. Das Unternehmen bestätigte eine neue Welle von Angriffen und stellte fest, dass die Angreifer Daten aus verschiedenen Leaks verwenden könnten. Der Nutzer x3ideRaven erhielt eine Phishing-E-Mail, die sich als Nachricht von Trezor ausgab, und begann, betrügerische Nachrichten nach dem Kauf des Geräts zu erhalten. In der gefälschten E-Mail wurde auf eine kritische Schwachstelle in der Entropie der Firmware hingewiesen, wobei behauptet wurde, dass ein Fehler im Update von 2021 die Generierung von Seed-Phrasen beeinträchtigen könnte. Die E-Mail wies darauf hin, dass anfällige Firmware-Versionen einen nicht-kryptografischen Pseudozufallszahlengenerator verwenden könnten, was die Entropie der Seed-Phrasen von 128 auf 40 Bit reduzierte. Trezor bestätigte die neue Phishing-Welle und stellte fest, dass die Angreifer Daten aus verschiedenen Leaks von Datenbanken in Kryptowährungsdiensten verwenden und dass einige KYC-Daten möglicherweise kompromittiert wurden. Das Unternehmen erinnerte an einen früheren Sicherheitsvorfall, der mit einem Drittanbieter-Tool verbunden war, und ergriff Maßnahmen, um weitere Leaks zu verhindern. Zwei Wochen zuvor hatte Trezor über den Leak persönlicher Daten von 13.689 Kunden aufgrund eines Hacks seines Logistikpartners ShipMonk berichtet.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.