Trezor i BitBox ostrzegają użytkowników przed phishingowymi e-mailami wykorzystującymi alert o podatności STM32

Trezor i BitBox ostrzegły użytkowników 9 września o phishingowych e-mailach podszywających się pod ich marki, zalecając odbiorcom unikanie linków w wiadomościach. Trezor potwierdził 10 września, że jego portfele są bezpieczne po naruszeniu danych swojego zewnętrznego dostawcy e-mail. Phishingowy e-mail zatytułowany 'Krytyczne ostrzeżenie o bezpieczeństwie: podatność na entropię STM32' nie pochodził od Trezora, który wezwał odbiorców do nieklikania w żadne linki. Trezor usunął domenę i prowadzi dochodzenie w sprawie naruszenia. BitBox również wydał ostrzeżenie 9 września, zalecając użytkownikom, aby nie podążali za instrukcjami zawartymi w phishingowym e-mailu. Wstępna analiza BitBox wskazała, że jego dostawca newsletterów mógł zostać skompromitowany, a także zgłoszono, że inne firmy zajmujące się Bitcoinem były celem ataków. W momencie aktualizacji BitBoxa większość linków phishingowych została usunięta, ale dochodzenie trwa. Użytkownicy są przypominani, aby zachować swoje frazy odzyskiwania w tajemnicy i weryfikować wszelkie obawy za pośrednictwem oficjalnych kanałów.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.