Известная компания-производитель аппаратных кошельков Trezor обнаружила нарушение безопасности, связанное с несанкционированным доступом к платформе одного из сторонних поставщиков услуг. Трезор утверждает, что потери средств не было. Однако в результате инцидента с безопасностью 66 000 клиентов компании подверглись риску фишинговой атаки.
Trezor поднимает тревогу после инцидента с безопасностью
Согласно заявлению Trezor, они обнаружили несанкционированный доступ к стороннему порталу заявок на поддержку 17 января 2024 года, ровно в 20:24 по центральноевропейскому времени. Компания-производитель аппаратного кошелька заявляет, что нарушение произошло только на уровне третьего поставщика услуг, и они смогли эффективно отозвать доступ незнакомца в кратчайшие сроки.
Начав внутренний аудит, они обнаружили, что существует вероятность того, что злоумышленники получили доступ к определенным данным клиента, таким как адрес электронной почты и имя/псевдоним.
Однако Trezor заявляет, что только 66 000 клиентов, которые взаимодействовали с ее службой поддержки с декабря 2021 года, несут ответственность за такие риски. Компания, производящая аппаратные кошельки, заявила, что действовала со всей срочностью и разослала электронное письмо всем пострадавшим пользователям, предупредив их об инциденте.
Кроме того, Trezor также сообщил, что злоумышленники пытались установить контакт с 41 клиентом компании, отправив электронное письмо с просьбой провести начальную фазу восстановления на их кошелек.
Похожим образом Trezor быстро предпринял действия, чтобы опередить ситуацию, проинформировав пользователей, с которыми связался, о нарушении безопасности, тем самым гарантируя, что хакерам не будет раскрыта начальная фаза восстановления.
Кроме того, еще одна группа из восьми человек, зарегистрировавшихся на платформе обсуждения пробных версий Trezor, организованной взломанной сторонней службой, также была предупреждена службой поддержки компании, поскольку расследование показало, что злоумышленники также могли получить доступ к их Контактная информация.
Средства пользователей остаются в безопасности; Trezor призывает пользователей сохранять бдительность
Трезор заявляет, что недавний инцидент безопасности не привел к потере средств пользователей. Однако сохраняется высокий риск фишинговых атак, направленных на механизм этапа восстановления после компрометации информации клиентов.
Компания, производящая криптокошелек, призывает всех пользователей никогда не раскрывать свою фразу восстановления другим лицам и всегда должна обращаться в службу поддержки для решения проблем, связанных с их кошельком.
Фишинговые атаки остаются одной из самых распространенных проблем, с которыми сталкивается криптоэкосистема. По данным компании Scam Sniffer, занимающейся безопасностью блокчейнов, в 2023 году только из-за фишинговых атак 324 000 человек потеряли активы на сумму около 300 миллионов долларов. Эти цифры только подчеркивают статус такой угрозы и необходимость постоянной разработки эффективных мер безопасности.
