Un usuario de Trezor informa sobre una nueva ola de phishing

Un usuario de Trezor ha informado sobre correos electrónicos de phishing que contienen una falsa advertencia sobre una vulnerabilidad crítica en el firmware de los dispositivos. La compañía ha confirmado una nueva ola de ataques, señalando que los delincuentes pueden estar utilizando datos de diversas filtraciones. El usuario x3ideRaven recibió un correo electrónico de phishing que se hacía pasar por un mensaje de Trezor y comenzó a recibir mensajes fraudulentos tras la compra del dispositivo. El correo falso mencionaba una vulnerabilidad crítica de entropía en el firmware, afirmando que un error en la actualización de 2021 podría haber afectado la generación de frases semilla. El correo indicaba que las versiones vulnerables del firmware podrían haber utilizado un generador de números pseudoaleatorios no criptográficos, lo que reducía la entropía de las frases semilla de 128 a 40 bits. Trezor ha confirmado la nueva ola de phishing, señalando que los delincuentes están utilizando datos de diversas filtraciones de bases de datos en servicios de criptomonedas, y que algunos datos de KYC podrían haber sido comprometidos. La compañía recordó un incidente de seguridad anterior relacionado con una herramienta de terceros y ha tomado medidas para prevenir nuevas filtraciones. Dos semanas antes, Trezor había informado sobre la filtración de datos personales de 13,689 clientes debido a un hackeo de su socio logístico ShipMonk.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.