Производитель аппаратных криптокошельков Trezor сообщил, что злоумышленники взломали сервис рассылок Brevo и отправили его клиентам около 347 тысяч фишинговых писем.
Об этом сообщает TechCrunch.
Ссылка в письмах, замаскированных под сообщения от Trezor, загружает приложение, требующее ввести пароль от резервной копии кошелька. Одно из таких писем, по данным компании, имело тему Критическое предупреждение о безопасности: уязвимость энтропии STM32 Получив украденный пароль, хакер может безвозвратно вывести средства владельца из публичного блокчейна.
В сообщении об инциденте компания Brevo уточнила, что злоумышленники получили доступ к 138 ее учетным записям. Они воспользовались уязвимостью, из-за которой доступ «не был должным образом ограничен» и «ошибочно предоставлялся» всем организациям, с которыми были связаны эти аккаунты.
В Trezor подчеркивают, что инцидент не затронул ни продукты, ни кошельки, ни систему учетных записей компании. Производитель пересматривает сотрудничество с поставщиками услуг и предупреждает клиентов о том, что их адреса электронной почты могут быть вновь использованы для фишинга.
Это уже второй подобный случай за последние недели. В августе компания Trezor сообщила о взломе своего логистического партнера ShipMonk, в результате чего произошла утечка имен, номеров телефонов, а также адресов электронной и обычной почты как минимум 81 тысячи покупателей кошельков. После утечки данных у ShipMonk часть клиентов получила по обычной почте письма якобы от Trezor с QR-кодом, ведущим на поддельную страницу, созданную для кражи пароля от криптокошелька.
Читайте также:
Для безрисковой торговли. Бывшие сотрудники криптобиржи FTX запустили ИИ-платформу
