TrezorとBitBox、偽のハードウェアウォレットセキュリティ警告についてユーザーに注意喚起

詳細

BitBoxは、複数のビットコイン企業が共有のニュースレタープロバイダーを通じて標的にされた可能性があると述べ、Trezorは自社のメールサービスでの侵害を確認した。

ハードウェアウォレットメーカーのTrezorとBitBoxは、第三者メールサービスの侵害が疑われる中、緊急セキュリティ通知を装ったフィッシングメールについてユーザーに警告した。

水曜日、Trezorは自社のメールプロバイダーが侵害されたと発表し、「Critical Security Alert: STM32 Entropy Vulnerability」という件名のメッセージは詐欺であると警告した。同社は受信者に対し、リンクをクリックしないよう呼びかけた。

同日、BitBoxは同社を装ったフィッシングメールについてユーザーに警告した。同社は予備調査の結果、ニュースレタープロバイダーが侵害された可能性が高いとし、複数のビットコイン企業が共有プロバイダーを通じて標的にされたようだと付け加えた。

これらの警告は、ハードウェアウォレット業界における最近の複数のセキュリティ情報開示を受けたものだ。8月13日には、Trezorの配送プロバイダーであるShipMonkの侵害により、約14,000人の顧客のデータが流出した。9月4日には、Trezorはさらに67,000人の米国顧客が影響を受けたと開示した。

7月、BitBoxはColdcardの乱数生成に関する脆弱性の影響を受けていないと述べた。8月には、2件の深刻なファームウェア脆弱性を修正するアップデートをリリースし、悪用や資金盗難の報告はないとしている。

CointelegraphはTrezorとBitBoxに詳細を問い合わせたが、公開前に回答は得られなかった。

関連記事：Cronos、Tectonicエクスプロイトのロールバック前に920万ドルが流出したことを確認

Cointelegraphの日刊バイトサイズ暗号通貨ニュースを購読する

ウズベキスタン、政府債券担保のステーブルコイン決済パイロットを開始

Cronos、Tectonicエクスプロイトのロールバック前に920万ドルが流出したことを確認

Harmony、レイヤー1のシャットダウンとONEのイーサリアムへの移行を提案

ウズベキスタン、政府債券担保のステーブルコイン決済パイロットを開始

Cronos、Tectonicエクスプロイトのロールバック前に920万ドルが流出したことを確認

Harmony、レイヤー1のシャットダウンとONEのイーサリアムへの移行を提案

Cointelegraphは、暗号通貨、ブロックチェーン、AI、フィンテック業界全体にわたって、独立した高品質なジャーナリズムを提供することに尽力しています。

すべてのニュース、レビュー、分析は、完全なジャーナリズムの独立性と誠実さをもって制作されています。当社の基準とプロセスに関する詳細は、編集方針をご覧ください。

関連コイン

BTC

出典

Cointelegraph RSS