Trezor 确认违规行为导致欺诈性电子邮件;确保用户资金安全
Summary:
硬件钱包提供商Trezor证实其第三方电子邮件服务存在漏洞，导致欺诈性电子邮件激增，指示用户更新其网络或面临损失资金的风险。调查表明，该漏洞是通过未经授权入侵Trezor的时事通讯订阅者电子邮件数据库进行的。该公司已停用恶意链接，并确保用户资金是安全的，除非在线披露恢复种子。在此之前，过去一年发生了一系列以Trezor及其用户为中心的类似事件。
数字钱包公司Trezor最近证实了其第三方电子邮件提供商的违规行为，导致向其用户发送的欺诈性电子邮件激增。Trezor 透露，1 月 24 日，他们的第三方电子邮件服务分发了一封冒充该公司的非法电子邮件。这封以“[email protected]”为幌子发送的流氓电子邮件指示用户更新他们的网络，否则将面临资金损失的风险。它还包括一个指向网页的欺骗性链接，要求他们输入助记词。
截至目前，Trezor 尚未确认其任何用户是否因这种网络钓鱼骗局而蒙受金钱损失。值得一提的是，Trezor已经设法禁用了有害链接，并向用户保证他们的资金是安全的，前提是他们没有在网上透露他们的恢复种子。对于那些有的人，Trezor 强烈建议立即将他们的资产转移到新的钱包。
正在进行的调查表明，未经授权的人获得了Trezor的电子邮件数据库的访问权限，该数据库由其时事通讯订阅者组成，并利用Trezor的第三方电子邮件服务发送了恶意电子邮件。
就在这起事件发生前几天，提供电子邮件营销软件的公司 MailerLite 于 1 月 23 日确认了网络安全漏洞，导致一系列使用品牌域名的网络钓鱼攻击，造成超过 330 万美元的损失。关于Trezor是否也使用此电子邮件域提供商，仍然存在未解决的问题。
一些人推测，最近的这次攻击可能与本月早些时候Trezor支持门户的安全漏洞有关，该门户网站泄露了大约66,000名用户的联系数据。Trezor当时澄清说，没有其他数据受到威胁，并立即采取行动阻止未经授权的访问。还向所有受影响的用户发送了通知。
数字资产律师乔·卡拉萨雷（Joe Carlasare）报告说，他在1月24日亲自收到了这封网络钓鱼电子邮件，将其归类为熟练的骗局。这是在一系列此类事件之后发生的，在去年 2 月，Trezor 警告其用户网络钓鱼攻击旨在引诱用户在重复的 Trezor 网站上披露其钱包的恢复短语。后来，在同年5月，网络安全公司卡巴斯基在市场上发现了一个模仿Trezor的假冒硬件钱包，欺诈者利用它通过取代微控制器来抢劫资金，使他们能够控制用户的私钥。
Published At
1/25/2024 8:17:01 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.