Trezor e BitBox avvertono gli utenti su falsi avvisi di sicurezza per portafogli hardware

Dettagli

BitBox ha dichiarato che diverse aziende Bitcoin sembrano essere state prese di mira tramite un fornitore di newsletter condiviso, mentre Trezor ha confermato una violazione del proprio servizio email.

I produttori di portafogli hardware Trezor e BitBox hanno avvertito gli utenti di email di phishing camuffate da avvisi di sicurezza urgenti dopo sospette compromissioni che hanno coinvolto servizi email di terze parti.

Mercoledì, Trezor ha dichiarato che il proprio fornitore di servizi email è stato violato e ha avvertito che un messaggio intitolato "Avviso critico di sicurezza: vulnerabilità entropica STM32" era fraudolento. L'azienda ha esortato i destinatari a non cliccare alcun link.

Lo stesso giorno, BitBox ha avvertito gli utenti di un'email di phishing che fingeva di provenire dall'azienda. L'azienda ha dichiarato che la sua revisione preliminare indicava che il fornitore della newsletter era probabilmente compromesso, aggiungendo che diverse aziende Bitcoin sembravano essere state prese di mira tramite un fornitore condiviso.

Gli avvertimenti arrivano dopo diverse recenti divulgazioni di sicurezza nel settore dei portafogli hardware. Il 13 agosto, una violazione presso il fornitore di spedizioni di Trezor, ShipMonk, ha esposto i dati di quasi 14.000 clienti. Il 4 settembre, Trezor ha rivelato che altri 67.000 clienti statunitensi sono stati colpiti.

A luglio, BitBox ha dichiarato che i suoi dispositivi non erano interessati da una vulnerabilità che coinvolgeva la generazione di numeri casuali di Coldcard. Ad agosto, ha rilasciato un aggiornamento che corregge due gravi vulnerabilità del firmware, senza alcuno sfruttamento noto o furto di fondi segnalato.

Cointelegraph ha contattato Trezor e BitBox per ulteriori informazioni, ma non ha ricevuto risposte prima della pubblicazione.

Correlato: Cronos conferma che 9,2 milioni di dollari sono sfuggiti prima del rollback dell'exploit Tectonic

Iscriviti alle notizie crypto giornaliere in pillole da Cointelegraph

L'Uzbekistan avvia un pilota di pagamenti con stablecoin garantite da titoli di stato

Cronos conferma che 9,2 milioni di dollari sono sfuggiti prima del rollback dell'exploit Tectonic

Harmony propone di chiudere il layer 1, migrando ONE su Ethereum

L'Uzbekistan avvia un pilota di pagamenti con stablecoin garantite da titoli di stato

Cronos conferma che 9,2 milioni di dollari sono sfuggiti prima del rollback dell'exploit Tectonic

Harmony propone di chiudere il layer 1, migrando ONE su Ethereum

Cointelegraph si impegna a fornire un giornalismo indipendente e di alta qualità nei settori crypto, blockchain, AI e fintech.

Tutte le notizie, recensioni e analisi sono prodotte con piena indipendenza e integrità giornalistica. Per maggiori dettagli sui nostri standard e processi, si prega di leggere la nostra Politica Editoriale.

Monete correlate

BTC

Fonte

Cointelegraph RSS