Editör: Enver Adıgüzel
Kripto donanım cüzdanı üreticisi Trezor, çarşamba günü kullanıcılarını harici bir e-posta hizmet sağlayıcısının bilgisayar korsanları tarafından ele geçirildiği ve kritik bir güvenlik uyarısı süsü verilen sahte e-postaların dağıtımında kullanıldığı konusunda uyardı. Şirket, saldırıda kullanılan internet alan adını erişime kapattığını ve korsanların resmi e-posta altyapısına nasıl sızdığını araştırdığını açıkladı.
Sahte donanım açığı iddiası
Kullanıcılara gönderilen sahte iletilerde, mühendislerin STM32 mikrodenetleyicilerinde kritik bir donanım açığı bulduğu ve bu durumun cihazların yaklaşık dörtte birinde kurtarma kelimelerinin rastgeleliğini zayıflattığı öne sürüldü. Bu iddia gerçeği yansıtmıyor.
Ayrıca Okuyun
Saldırganların, yakın dönemde Coldcard cihazlarındaki açık nedeniyle kullanıcılardan 130 milyon dolardan fazla Bitcoin çalınmasının yarattığı tedirginliği fırsata çevirmeye çalıştığı belirtildi. Trezor, söz konusu uyarının şirketten gelmediğini vurgulayarak hiçbir bağlantıya tıklanmaması gerektiğini bildirdi.
Sektör genelinde benzer saldırılar
Casa kurucu ortağı Nick Neuman ile Casa Güvenlik Direktörü Jameson Lopp, benzer oltalama iletilerinin BitBox kullanıcılarına da ulaştığını ve bir pazarlama e-posta sağlayıcısının ele geçirilmiş olabileceğini söyledi. Gönderilen e-postalar meşru görünüyordu.
Ağustos ayında kargo hizmeti sağlayıcısı ShipMonk tarafında yaşanan veri ihlali nedeniyle Trezor müşterisi 80.689 kişinin ad, telefon ve adres bilgileri sızmıştı. Bankalararası piyasada saat 11:44 ölçümünde Bitcoin, önceki kapanışa göre yüzde 1,93 düşüşle 78.102 dolardan işlem gördü.
Veri: CoinGecko
