Trezor y BitBox advierten a los usuarios sobre alertas de seguridad falsas de carteras de hardware

Detalles

BitBox dijo que varias empresas de Bitcoin parecían haber sido atacadas a través de un proveedor de boletines compartido, mientras que Trezor confirmó una violación en su servicio de correo electrónico.

Los fabricantes de carteras de hardware Trezor y BitBox advirtieron a los usuarios sobre correos electrónicos de phishing disfrazados como avisos de seguridad urgentes después de sospechas de compromisos que involucran servicios de correo electrónico de terceros.

El miércoles, Trezor dijo que su proveedor de correo electrónico había sido violado y advirtió que un mensaje titulado "Alerta de seguridad crítica: Vulnerabilidad de entropía STM32" era fraudulento. La compañía instó a los destinatarios a no hacer clic en ningún enlace.

El mismo día, BitBox advirtió a los usuarios sobre un correo electrónico de phishing que pretendía provenir de la compañía. La compañía dijo que su revisión preliminar indicaba que su proveedor de boletines probablemente estaba comprometido, y agregó que varias empresas de Bitcoin parecían haber sido atacadas a través de un proveedor compartido.

Las advertencias se producen después de varias divulgaciones de seguridad recientes en el sector de carteras de hardware. El 13 de agosto, una violación en el proveedor de envíos de Trezor, ShipMonk, expuso datos pertenecientes a casi 14,000 clientes. El 4 de septiembre, Trezor reveló que otros 67,000 clientes estadounidenses se vieron afectados.

En julio, BitBox dijo que sus dispositivos no se vieron afectados por una vulnerabilidad que involucraba la generación de números aleatorios de Coldcard. En agosto, lanzó una actualización que corrige dos vulnerabilidades graves de firmware, sin explotación conocida ni fondos robados reportados.

Cointelegraph se comunicó con Trezor y BitBox para obtener más información, pero no recibió respuestas antes de la publicación.

Relacionado: Cronos confirma que $9.2M se escaparon antes del retroceso del exploit de Tectonic

Suscríbete a las noticias criptográficas diarias de Cointelegraph

Uzbekistán comienza un piloto de pagos con stablecoin respaldado por bonos del gobierno

Cronos confirma que $9.2M se escaparon antes del retroceso del exploit de Tectonic

Harmony propone cerrar la capa 1 y migrar ONE a Ethereum

Uzbekistán comienza un piloto de pagos con stablecoin respaldado por bonos del gobierno

Cronos confirma que $9.2M se escaparon antes del retroceso del exploit de Tectonic

Harmony propone cerrar la capa 1 y migrar ONE a Ethereum

Cointelegraph se compromete a proporcionar periodismo independiente y de alta calidad en las industrias de criptomonedas, blockchain, IA y fintech.

Todas las noticias, reseñas y análisis se producen con total independencia e integridad periodística. Para obtener más detalles sobre nuestros estándares y procesos, lea nuestra Política Editorial.

Monedas relacionadas

BTC

Fuente

Cointelegraph RSS