کاربر Trezor از موج جدید فیشینگ خبر می‌دهد

کاربر Trezor از ایمیل‌های فیشینگ با هشدار جعلی درباره آسیب‌پذیری بحرانی در نرم‌افزار دستگاه‌ها خبر داده است. این شرکت موج جدیدی از حملات را تأیید کرده و اشاره کرده است که مجرمان می‌توانند از داده‌های مختلفی که از نشت‌ها به دست آمده استفاده کنند. کاربر x3ideRaven ایمیل فیشینگی دریافت کرده که خود را به عنوان پیام از Trezor معرفی کرده و پس از خرید دستگاه، شروع به دریافت پیام‌های کلاهبرداری کرده است. در ایمیل جعلی به آسیب‌پذیری بحرانی در تولید تصادفی اشاره شده و ادعا شده که یک خطا در به‌روزرسانی سال 2021 می‌تواند بر تولید عبارات seed تأثیر بگذارد. این ایمیل اشاره کرده که نسخه‌های آسیب‌پذیر نرم‌افزار ممکن است از تولیدکننده تصادفی غیررمزنگاری استفاده کنند که باعث کاهش انتروپی عبارات seed از 128 به 40 بیت می‌شود. Trezor موج جدیدی از فیشینگ را تأیید کرده و اشاره کرده که مجرمان از داده‌های مختلفی که از نشت‌های پایگاه‌داده‌های خدمات ارزهای دیجیتال به دست آمده استفاده می‌کنند و برخی از داده‌های KYC ممکن است به خطر افتاده باشند. این شرکت به حادثه امنیتی قبلی که با ابزارهای شخص ثالث مرتبط بود اشاره کرده و اقداماتی برای جلوگیری از نشت‌های مجدد انجام داده است. دو هفته قبل، Trezor از نشت اطلاعات شخصی 13689 مشتری به دلیل هک شریک لجستیکی خود ShipMonk خبر داده بود.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.