Trezor Alerta Usuários sobre Ataque de Phishing por Brecha em Provedor de Email
- O provedor de email terceirizado da Trezor foi violado, resultando no envio de emails de phishing aos usuários.
- O email de phishing alegava falsamente uma falha de hardware em microcontroladores STM32 que afetaria dispositivos Trezor.
- Tentativas de phishing semelhantes visaram usuários do BitBox, sugerindo um comprometimento mais amplo dos provedores de email de carteiras de hardware.
- Nick Neuman e Jameson Lopp alertaram que os emails comprometidos não foram falsificados e aconselharam cautela.
A Trezor alertou seus usuários sobre um golpe de phishing que explora medos de vulnerabilidades de segurança em seus dispositivos, após uma violação do seu provedor de email terceirizado. Os emails fraudulentos alegavam uma falha crítica nos microcontroladores STM32, similar às preocupações recentes com explorações do Coldcard.
Este incidente destaca os riscos contínuos associados ao uso de provedores de serviços externos para comunicação e a importância de verificar qualquer alerta de segurança inesperado diretamente com a empresa envolvida.
