- Недавно компания Trezor столкнулась со взломом системы безопасности, в результате которого, вероятно, были раскрыты данные 66 000 пользователей.
- Нарушения безопасности остаются одной из самых больших угроз в криптовалютной экосистеме.
Производитель криптовалютных кошельков Trezor объявил о взломе системы безопасности, в результате которого стали известны контактные данные почти 66 000 пользователей. Инцидент, выявленный 17 января, вызвал беспокойство среди криптоэнтузиастов, которые полагаются на устройства Trezor для безопасного хранения своих цифровых активов.
Подробности взлома кошелька Trezor
Компания Trezor установила, что взлом произошел 17 января из-за несанкционированного доступа к стороннему порталу поддержки. Пользователи, которые взаимодействовали со службой поддержки Trezor с декабря 2021 года, могли получить доступ к своим данным, как говорится в сообщении компании от 20 января. Взлом, произошедший на уровне стороннего поставщика услуг, побудил Trezor принять оперативные меры по уведомлению пострадавших пользователей.
Компания сообщила, что около 41 пользователя получили прямые обращения по электронной почте от лица, ответственного за утечку, с просьбой предоставить конфиденциальную информацию об их семенах для восстановления. Trezor оперативно проверила эти контакты и заверила пользователей, что никакие фразы семян восстановления не были раскрыты.
Кроме того, у восьми человек, создавших учетные записи на платформе для обсуждения пробных партий Trezor, размещенной у того же стороннего поставщика, могли быть скомпрометированы контактные данные. Служба поддержки Trezor уже связалась с этими восемью людьми, чтобы проинформировать их об инциденте и потенциальных рисках, связанных с фишинговыми атаками.
В ответ на инцидент компания Trezor оперативно оповестила всех 66 000 пострадавших пользователей в тот же день, подчеркнув свою приверженность прозрачности и безопасности пользователей. Компания Trezor заверила своих пользователей, что безопасность их устройств Trezor остается нетронутой, заявив,
«Сегодня ваше устройство Trezor остается таким же безопасным, как и вчера»
Несмотря на утечку информации, никаких фраз о восстановлении семян не было раскрыто, и Trezor продолжает внимательно следить за ситуацией.
Признавая беспокойство, которое мог вызвать этот инцидент, Trezor извинилась за причиненные неудобства и пообещала продолжить работу над улучшением методов обеспечения безопасности. Компания признала наличие проблем, присущих сторонним поставщикам услуг, и объявила, что тщательно пересматривает свои отношения с поставщиком, причастным к взлому.
Проблемы безопасности Trezor
Хотя компания Trezor известна своими безопасными аппаратными кошельками, это не первый случай, когда она сталкивается с проблемами безопасности. В июне компания предупредила пользователей о риске потери криптовалюты через поддельное приложение Trezor. В другом случае мошенники продавали поддельное оборудование Trezor, что позволяло им завладеть приватными ключами пользователей.
Стоит отметить, что опыт Trezor не является единичным, поскольку криптоиндустрия была свидетелем и других фишинговых атак. В августе домен terra.money столкнулся с брешью в системе безопасности, что привело к фишинговой афере, направленной на пользователей Terra. Злоумышленник использовал сложную тактику, включая атаку с подменой SIM-карты, чтобы обойти двухфакторную аутентификацию.
Последняя попытка фишинговой атаки на Trezor подчеркивает постоянные проблемы и угрозы кибербезопасности в криптовалютном пространстве. Оперативная реакция Trezor и ее стремление к прозрачности были высоко оценены сообществом, но также подчеркивают важность постоянного мониторинга и совершенствования политики безопасности в отрасли. Пользователям следует проявлять осторожность и придерживаться лучших практик, чтобы защитить свои активы перед лицом развивающихся киберугроз.
