Trezor warnt vor Phishing-Angriff
Der Hardware-Wallet-Hersteller Trezor warnte am Mittwoch seine Nutzer, dass Hacker einen Drittanbieter für E-Mail-Dienste kompromittiert haben. Diese Sicherheitsverletzung wurde genutzt, um eine Phishing-E-Mail zu verbreiten, die als kritische Sicherheitswarnung getarnt ist.
„Bitte beachten Sie, dass die E-Mail mit dem Titel ‚Kritische Sicherheitswarnung: STM32 Entropie-Schwachstelle‘ nicht von uns stammt und es sich um einen Phishing-Versuch handelt. Klicken Sie auf keinen Link“,
schrieb Trezor auf X.
Details zum Angriff
Trezor gab an, die Domain, die bei dem Angriff verwendet wurde, abgeschaltet zu haben und untersucht derzeit, wie die Hacker Zugang zu seiner legitimen Domain erlangten. Die gefälschte E-Mail behauptet, die Ingenieure des Unternehmens hätten eine „kritische Hardware-Schwachstelle“ in STM32-Mikrocontrollern entdeckt, die in seinen Geräten verwendet werden. Fälschlicherweise wird behauptet, der Defekt betreffe schätzungsweise eines von vier Geräten und könnte dazu führen, dass Wiederherstellungsphrasen nicht genügend Zufälligkeit oder Entropie aufweisen. Dies schürt wahrscheinlich Ängste im Zusammenhang mit dem kürzlichen Coldcard-Exploit, der den Nutzern über 130 Millionen Dollar in Bitcoin gekostet hat.
Reaktionen und Warnungen
Trezor gab eine Erklärung ab, in der die E-Mail als betrügerisch bezeichnet wurde, und warnte seine Nutzer kurz nach 16:30 Uhr Eastern Time. Dies geschah jedoch Stunden, nachdem mehrere Nutzer berichtet hatten, dass sie den Phishing-Betrug von einer scheinbar legitimen Trezor-E-Mail-Adresse erhalten hatten. Nick Neuman, Mitgründer und CEO von Casa, äußerte, dass die Kampagne möglicherweise über Trezor hinausgeht, und fügte hinzu, dass er dasselbe von Bitbox-Nutzern gehört habe.
„Es ist wahrscheinlich, dass ein Anbieter für Marketing-E-Mails kompromittiert wurde“,
sagte Neuman auf X.
„Bleiben Sie wachsam und vertrauen Sie keinen E-Mail-Anbietern, die versuchen, Sie dazu zu bringen, über verdächtig aussehende Links zu handeln.“
Der Bitcoin-Sicherheitsforscher und Casa Chief Security Officer, Jameson Lopp, erhob eine ähnliche Warnung.
„Bedrohungsakteure könnten die E-Mail-Anbieter, die von Trezor und BitBox verwendet werden, kompromittiert haben“,
postete er.
„Bösartige E-Mails, die behaupten, beide hätten schlechte RNGs, die Sicherheitsupdates erfordern, werden versendet, und die E-Mails scheinen nicht gefälscht zu sein. Es wurde keine solche Sicherheitswarnung herausgegeben!“
Frühere Warnungen und Vorfälle
Im August hatten Trezor und der Mitbewerber für Hardware-Wallets, Foundation, die Nutzer vor Phishing-Versuchen gewarnt, die Sicherheitsängste im Zusammenhang mit Hardware-Wallets ausnutzen, nachdem Forscher Schwachstellen in Coldcard-Geräten offengelegt hatten. Im selben Monat berichtete Trezor, dass ein Sicherheitsvorfall beim Versanddienstleister ShipMonk Kundendaten von 80.689 Personen offengelegt hatte, darunter Namen, E-Mail-Adressen, Telefonnummern und Versandadressen. Trezor warnte, dass die geleakten Informationen in ausgeklügelteren Phishing-Angriffen verwendet werden könnten.
