Trezor warnt Nutzer vor Phishing-Angriff durch E-Mail-Anbieter-Verletzung
- Der Drittanbieter-E-Mail-Anbieter von Trezor wurde gehackt, was dazu führte, dass Phishing-E-Mails an Nutzer gesendet wurden.
- Die Phishing-E-Mail behauptete fälschlicherweise, dass es einen Hardwarefehler in STM32-Mikrocontrollern gebe, der Trezor-Geräte betreffe.
- Ähnliche Phishing-Versuche zielten auf BitBox-Nutzer ab, was auf einen umfassenderen Kompromiss von E-Mail-Anbietern für Hardware-Wallets hindeutet.
- Nick Neuman und Jameson Lopp warnten, dass die kompromittierten E-Mails nicht gefälscht waren und rieten zur Vorsicht.
Trezor hat seine Nutzer über einen Phishing-Betrug informiert, der Ängste vor Sicherheitslücken in ihren Geräten ausnutzt, nachdem ihr Drittanbieter-E-Mail-Anbieter gehackt wurde. Die betrügerischen E-Mails behaupteten, es gebe eine kritische Schwachstelle in STM32-Mikrocontrollern, ähnlich den jüngsten Bedenken über Coldcard-Ausnutzungen.
Dieser Vorfall unterstreicht die anhaltenden Risiken bei der Nutzung externer Dienstleister für die Kommunikation und die Bedeutung der direkten Überprüfung unerwarteter Sicherheitswarnungen mit dem betroffenen Unternehmen.
