Producenten bag hardware-walletten Trezor har advaret sine brugere om en falsk sikkerhedsmail, der cirkulerer, efter at en ekstern mailudbyder tilknyttet selskabet blev hacket. Det oplyser Trezor selv, skriver Decrypt.
PROSe insiderhandler i realtid – få besked, når direktører køber aktier.Opret gratis bruger →Den svigagtige mail hævder, at en hardwarefejl i Trezors enheder kan afsløre brugernes recovery phrase, den hemmelige sætning der giver adgang til en persons bitcoin og andre kryptoaktiver. Trezor slår fast, at påstanden er falsk, og opfordrer brugere til ikke at klikke på links i mailen.
Angrebet gik gennem en tredjepart
Ifølge Trezor og krypto-mediet AMBCrypto blev det bruddet ikke sat i gang direkte mod selskabets egne systemer. I stedet fik ukendte gerningsmænd adgang til en tredjeparts mailudbyder, som Trezor bruger til at kommunikere med kunder.
Herfra blev den fabrikerede sikkerhedsadvarsel sendt ud til modtagere, der fremstod som ægte kommunikation fra Trezor. Selskabet har efterfølgende offentligt advaret mod mailen og bedt brugere om at slette den uden at trykke på nogen af de indeholdte links.
Recovery phrase er det, angribere vil have
Angreb rettet mod hardware wallets forsøger næsten altid at lokke brugere til at afsløre deres recovery phrase. Den er nøglen til alt indhold i en wallet, og ingen legitim udbyder vil nogensinde bede om den via mail, opkald eller pop-up.
Trezor har derfor understreget, at selskabet aldrig sender links, der beder brugere om at indtaste deres recovery phrase på en hjemmeside. Det gælder uanset hvor overbevisende en mail ser ud, og uanset om afsenderadressen ligner en officiel Trezor-adresse.
Episoden føjer sig til en række lignende hændelser i kryptobranchen, hvor angribere udnytter tillid til kendte mærker frem for at bryde selve produktets sikkerhed. For ejere af hardware wallets er rådet det samme som altid: gem recovery phrase offline, og indtast den aldrig på nogen webside, uanset hvem afsenderen hævder at være.