Trezor, BitBox Memperingatkan Pengguna Tentang Peringatan Keamanan Dompet Perangkat Keras Palsu

Pembuat hardware wallet Trezor dan BitBox memperingatkan para pengguna tentang email phishing yang menyamar sebagai pemberitahuan keamanan mendesak setelah dugaan kompromi yang melibatkan layanan email pihak ketiga. 

Pada hari Rabu, Trezor mengatakan bahwa penyedia email mereka telah diretas dan memperingatkan bahwa pesan berjudul “Peringatan Keamanan Kritis: Kerentanan Entropi STM32” adalah penipuan. Perusahaan tersebut mendesak penerima untuk tidak mengklik tautan apa pun.

Pada hari yang sama, Bitbox memperingatkan pengguna tentang email phishing yang berpura-pura berasal dari perusahaan tersebut. Perusahaan itu mengatakan tinjauan awal mereka menunjukkan bahwa penyedia buletin mereka kemungkinan telah diretas, menambahkan bahwa beberapa perusahaan Bitcoin tampaknya telah menjadi sasaran melalui penyedia yang sama.

Peringatan ini muncul setelah beberapa pengungkapan keamanan baru-baru ini di sektor dompet perangkat keras. Pada 13 Agustus, pelanggaran keamanan di penyedia pengiriman Trezor, ShipMonk, mengungkap data milik hampir 14.000 pelanggan. Pada 4 September, Trezor mengungkapkan bahwa 67.000 pelanggan AS lainnya juga terpengaruh.

Pada bulan Juli, BitBox mengatakan perangkatnya tidak terdampak oleh kerentanan yang melibatkan pembangkitan angka acak Coldcard. Pada bulan Agustus, perusahaan merilis pembaruan yang memperbaiki dua kerentanan firmware serius, tanpa adanya laporan eksploitasi yang diketahui atau dana yang dicuri. 

Cointelegraph telah menghubungi Trezor dan BitBox untuk informasi lebih lanjut tetapi tidak menerima tanggapan sebelum publikasi.