Trezor và BitBox cảnh báo người dùng về các cảnh báo bảo mật giả mạo cho ví phần cứng.

Các nhà sản xuất ví phần cứng Trezor và BitBox đã cảnh báo người dùng về các email lừa đảo được ngụy trang dưới dạng thông báo bảo mật khẩn cấp sau khi nghi ngờ có sự xâm phạm liên quan đến các dịch vụ email của bên thứ ba.

Hôm thứ Tư, Trezor cho biết nhà cung cấp dịch vụ email của họ đã bị xâm nhập và cảnh báo rằng một tin nhắn có tiêu đề “Cảnh báo bảo mật nghiêm trọng: Lỗ hổng Entropy STM32” là giả mạo. Công ty kêu gọi người nhận không nhấp vào bất kỳ liên kết nào.

Cùng ngày, Bitbox cảnh báo người dùng về một email lừa đảo giả danh đến từ công ty. Công ty cho biết cuộc điều tra sơ bộ cho thấy nhà cung cấp bản tin của họ có khả năng đã bị xâm nhập, đồng thời cho biết thêm rằng nhiều công ty Bitcoin dường như đã trở thành mục tiêu thông qua một nhà cung cấp chung.

Những cảnh báo này được đưa ra sau một loạt các vụ rò rỉ bảo mật gần đây trong lĩnh vực ví phần cứng. Vào ngày 13 tháng 8, một vụ xâm phạm tại nhà cung cấp dịch vụ vận chuyển ShipMonk thuộc Trezor đã làm lộ dữ liệu của gần 14.000 khách hàng. Vào ngày 4 tháng 9, Trezor tiết lộ rằng thêm 67.000 khách hàng tại Mỹ khác cũng bị ảnh hưởng.

Vào tháng 7, BitBox cho biết các thiết bị của họ không bị ảnh hưởng bởi lỗ hổng liên quan đến việc tạo số ngẫu nhiên của Coldcard. Vào tháng 8, họ đã phát hành bản cập nhật khắc phục hai lỗ hổng phần mềm nghiêm trọng, và chưa có trường hợp nào bị khai thác hoặc mất tiền được báo cáo.

Cointelegraph đã liên hệ với Trezor và BitBox để tìm hiểu thêm thông tin nhưng không nhận được phản hồi trước khi bài báo được đăng tải.

Cointelegraph Team