Un attacco di phishing ha sfruttato una falla nel sistema email di Trezor per colpire direttamente i possessori di wallet hardware, usando messaggi che sembravano provenire in tutto e per tutto dal dominio ufficiale dell’azienda. L’episodio, riconosciuto pubblicamente da Trezor mercoledì, riaccende i riflettori sulla sicurezza dell’intero settore dei portafogli fisici per criptovalute, già scosso da precedenti violazioni di dati e da vulnerabilità hardware emerse nei mesi scorsi.
Summary
Punti chiaveViolazione del sistema email di Trezor apre la strada al phishingEmail con dominio e firme ufficialiTrezor disattiva il dominio e apre un’indagineBitBox colpita allo stesso modo: infrastruttura condivisa nel mirinoCasa conferma sospetti su una piattaforma email condivisaNon è la prima volta: i precedenti di TrezorLa violazione ShipMonk e i dati dei clienti espostiLedger e la vulnerabilità hardware del chip TROPIC01Cosa devono fare ora gli utenti dei wallet hardwareFAQCome hanno fatto gli aggressori a inviare email di phishing dal dominio ufficiale di Trezor?Qual era la falsa affermazione contenuta nelle email di phishing indirizzate agli utenti Trezor?Sono stati registrati furti di criptovalute a causa di questo attacco di phishing?Quali precauzioni dovrebbero adottare gli utenti dei wallet hardware dopo questo attacco?
