Cryptowallet Trezor waarschuwt voor phishingaanval na hack van mailprovider

In dit artikel:

Cryptowalletleverancier Trezor waarschuwt nieuwsbriefabonnees voor een phishingaanval nadat criminelen de e-mailprovider van het bedrijf hebben gehackt. Via een derde partij die Trezor voor zijn nieuwsbrief gebruikt, verstuurden de aanvallers een e-mail met de waarschuwing voor een vermeende kritieke kwetsbaarheid in de STM32-microcontrollers van Trezor-wallets.

Volgens het bericht zouden seed phrases daardoor kwetsbaar zijn voor bruteforce-aanvallen. De e-mail verwees naar een inmiddels offline gehaalde website, waar gebruikers werd gevraagd hun recovery seed in te vullen. Daarmee konden criminelen toegang krijgen tot hun cryptovaluta. De aanval lijkt te zijn geïnspireerd op berichtgeving over een kwetsbaarheid in de Coldcard-wallet, waarbij eerder voor meer dan honderd miljoen dollar aan cryptovaluta werd gestolen.

De phishingactie is alleen gericht op mensen die zich voor de Trezor-nieuwsbrief hebben ingeschreven. De fabrikant waarschuwde enkele dagen eerder al dat persoonsgegevens van 81.000 klanten waren gelekt. Trezor-gebruikers zijn vaker doelwit van pogingen om hun seed phrase of andere toegangsgegevens buit te maken; Trezor benadrukt daarom dat zulke informatie nooit moet worden gedeeld.