Pengguna X dengan nama samaran x3ideRaven melaporkan menerima email phishing yang menyamar sebagai pesan dari Trezor. Menurutnya, dia membeli perangkat pada hari setelah periode yang ditentukan perusahaan ketika terjadi kebocoran data, namun tetap mulai menerima pesan penipuan.
Dalam email palsu tersebut, disebutkan tentang "kerentanan kritis entropi dalam firmware" yang diklaim ada. Para penjahat mengklaim bahwa kesalahan dalam pembaruan tahun 2021 dapat memengaruhi pembuatan frasa benih di beberapa perangkat.
Secara khusus, email tersebut mengklaim bahwa karena kesalahan konfigurasi, versi firmware yang rentan mungkin menggunakan generator bilangan acak semu non-kriptografis alih-alih generator bilangan acak sejati berbasis perangkat keras. Diklaim hal ini dapat mengurangi entropi frasa benih dari 128 bit menjadi 40 bit.
Trezor menyatakan mereka mengetahui gelombang baru phishing ini.
"Kami telah mengonfirmasi bahwa penjahat menggunakan kombinasi data dari berbagai kebocoran basis data di beberapa layanan kripto. Sangat mungkin bahwa beberapa data KYC mungkin telah dikompromikan, dan saat ini penyerang sedang mencoba keberuntungan mereka," catat perusahaan tersebut.
Tim mengingatkan tentang insiden keamanan sebelumnya yang terkait dengan alat pihak ketiga dan alamat email pelanggan newsletter. Perwakilan perusahaan menduga bahwa kasus ini mungkin terkait dengan kampanye phishing yang sedang berlangsung.
Trezor juga menambahkan bahwa mereka telah mengambil langkah-langkah untuk mencegah kebocoran berulang.
Sebagai pengingat, sekitar dua minggu sebelum pesan ini, Trezor melaporkan kebocoran data pribadi pelanggan karena peretasan terhadap mitra logistik mereka, ShipMonk. Insiden tersebut mempengaruhi 13.689 pembeli.
end-content
