Tehnologija

Trezor istražuje potencijalnu povredu podataka dok korisnici navode phishing napade

04/03/2022
Bitcoin Ethereum vijesti

Davatelj hardverskog novčanika za kriptovalute Trezor počeo je istraživati ​​moguću kršenje podataka koje je moglo kompromitirati adrese e-pošte korisnika i druge osobne podatke. 

Ranije danas, 3. travnja, nekoliko korisnika iz zajednice Crypto Twitter upozorilo je na kampanju phishinga e-pošte koja je posebno ciljana na korisnike Trezora putem njihovih registriranih adresa e-pošte.

U napadu koji je u tijeku, nekoliko korisnika Trezora kontaktirali su neovlašteni akteri koji se predstavljaju kao tvrtka - s krajnjom namjerom da ukradu sredstva dovodeći neoprezne ulagače u zabludu. U sklopu napada korisnici su primili e-poruku o preuzimanju aplikacije s domene 'trezor.us', koja se razlikuje od službenog naziva Trezor domene, 'trezor.io'.

Trezor je u početku sumnjao da kompromitirane adrese e-pošte pripadaju popisu korisnika koji su se odlučili za newslettere, a koji je bio hostiran na američkom davatelju usluga e-mail marketinga Mailchimp. 

Dok Trezor službenom istragom pokušava identificirati temeljni uzrok situacije, korisnicima se savjetuje da do daljnjega ne klikaju na poveznice koje dolaze iz neslužbenih izvora.

Povezano: BlockFi potvrđuje neovlašteni pristup klijentskim podacima koji se nalaze na Hubspotu

Dana 19. ožujka kriptofinancijska institucija BlockFi sa sjedištem u New Jerseyju proaktivno je potvrdila kršenje podataka kako bi upozorila ulagače na mogućnost phishing napada.

Kako je izvijestio Cointelegraph, hakeri su dobili pristup klijentskim podacima BlockFi-ja koji su bili smješteni na Hubspotu, platformi za upravljanje odnosima s klijentima. Prema BlockFi:

"Hubspot je potvrdio da je neovlaštena treća strana dobila pristup određenim BlockFi klijentskim podacima koji se nalaze na njihovoj platformi."

Iako pojedinosti o probijenim podacima tek treba biti identificirane i otkrivene, BlockFi je uvjerio korisnike naglašavajući da osobni podaci - uključujući lozinke, identifikacijske dokumente koje je izdala vlada i brojeve socijalnog osiguranja - "nikada nisu pohranjeni na Hubspotu".