ტრეზორისა და ბიტბოქსის მომხმარებლებს ფიშინგური წერილები უგზავნიან

არსებობს კარგი და ცუდი ამბები. კარგი ამბავი ისაა, რომ წერილები ადვილად შესამჩნევია. ისინი არ არის მორგებული თითოეულ მიმღებზე და წააგავს მასობრივ კამპანიას, ვიდრე დახვეწილ სამიზნე თავდასხმას, რომელიც იყენებს მომხმარებლის სპეციფიკურ მონაცემებს ელფოსტის აღქმული ავთენტურობის გასაძლიერებლად.

ყველა ცნობილი თაღლითური წერილის სათაურია „კრიტიკული უსაფრთხოების გაფრთხილება: STM32 ენტროპიის დაუცველობა“ და ტექსტში ნათქვამია, რომ ტრეზორის მოწყობილობების დაახლოებით ერთი მეოთხედი დაზარალდა „აპარატული ქარხნული დეფექტით“.

წერილი აფრთხილებს მომხმარებლებს, რომ საფულის თესლები დაუცველია brute-force თავდასხმებისთვის „არასაკმარისი შემთხვევითობის“ და „კრიტიკულად დაბალი 40-ბიტიანი ენტროპიის“ გამო.

წერილი მიმღებებს სთხოვს, გააზიარონ საფულის სარეზერვო ასლები. ტრეზორმა განაცხადა: „არ დააჭიროთ მას და არ ურთიერთქმედოთ მასთან. არასოდეს შეიყვანოთ საფულის სარეზერვო ასლი სადმე. ყოველთვის დაადასტუროთ ყველა მოქმედება ფიზიკურად ტრეზორით.“

ცუდი ამბავი ისაა, რომ თავდამსხმელებმა, სავარაუდოდ, კანონიერი ელფოსტის პროვაიდერი გატეხეს, ამიტომ შეტყობინებები გადის ავთენტიფიკაციის შემოწმებებს და გვერდს უვლის ზოგიერთ ჩვეულებრივ დაცვას, რომელსაც მიმღები ელფოსტის სერვისები იყენებენ.

მათი თქმით, ვინც წერილების ასლები გააზიარა, ისინი იგზავნება „mailing@trezor.io“-დან.

ტრეზორმა გაფრთხილება გამოაქვეყნა სოციალური მედიის არხებზე და Trezor Suite-ში, რომელიც მისი აპარატული საფულეების თანმხლები აპლიკაციაა.

რეგისტრმა ტრეზორს დამატებითი ინფორმაცია სთხოვა. მესამე მხარის ელფოსტის პროვაიდერმა Brevo-მ, რომელიც ადრე Sendinblue-ს სახელით იყო ცნობილი, განაცხადა განცხებაში, რომ „უსაფრთხოების ინციდენტმა“ დამრღვევს 120 Brevo ანგარიშზე წვდომა მისცა. მან დასძინა, რომ თავდამსხმელმა გამოიყენა წვდომა კლიენტის საკონტაქტო ბაზაზე ფიშინგური წერილების გასაგზავნად და დაჰპირდა სრულ შემდგომ ანალიზს დღესვე.

შვეიცარიულმა აპარატული საფულეების მწარმოებელმა BitBox-მაც განაცხადა, რომ დაზარალდა და გამოაქვეყნა თითქმის იდენტური წერილის სურათი, რომელიც ტრეზორის საინფორმაციო ბიულეტენის აბონენტებს ეგზავნებოდა.

წერილი ანალოგიურად აფრთხილებს BitBox მოწყობილობებზე ენტროპიის სისუსტეების შესახებ, თუმცა სათაური ოდნავ განსხვავებულია: „კრიტიკული უსაფრთხოების გაფრთხილება: მიკროკონტროლერის ენტროპიის შეცდომა გამოვლენილია“.

კომპანიამ X-ზე განაცხადა, რომ ფიშინგური წერილის წინასწარი მიმოხილვა, რომელიც საინფორმაციო ბიულეტენის აბონენტებს დაახლოებით ერთი საათის წინ გაეგზავნა, აჩვენებს, რომ სავარაუდოდ მათი საინფორმაციო ბიულეტენის პროვაიდერი გატეხეს. მან დასძინა, რომ სხვა ბიტკოინ კომპანიებიც დაზარალდნენ და ყველა ერთსა და იმავე საინფორმაციო ბიულეტენის პროვაიდერს იყენებს. მან ასევე განაცხადა, რომ ფიშინგური გაფრთხილება გაუგზავნა ყველა აბონენტს, დაუკავშირდა პროვაიდერს და შეატყობინა ფიშინგური დომენები. ფიშინგური ბმულების უმეტესობა უკვე გამორთულია. კომპანია კვლავ იძიებს სიტუაციას და განაახლებს ინფორმაციას, როცა მეტი გაირკვევა.