Trezor afirmó que unos atacantes vulneraron a su proveedor externo de correo electrónico y enviaron a sus clientes un correo de phishing disfrazado de alerta crítica sobre la seguridad de los chips. Se trata del tercer fallo de un proveedor de la empresa en cuatro semanas.
La empresa de monederos físicos afirmó que desactivó el dominio utilizado en la campaña y que está investigando cómo los atacantes accedieron a su dominio legítimo. Según se informó, los monederos, las claves y las copias de seguridad de recuperación nunca quedaron expuestos.
La brecha en el proveedor de correo de Trezor se suma a la filtración de ShipMonk
Un incidente ocurrido el 10 de agosto en ShipMonk, el socio que envía los pedidos de Trezor, dio inicio a esta serie de incidentes. Una actualización del 4 de septiembre elevó a más de 80.000 el número de clientes cuyos datos quedaron expuestos.
La filtración incluía nombres, números de teléfono y domicilios. BeInCrypto informó en agosto que los dispositivos seguían estando seguros, aunque aumentaba el riesgo de phishing y estafas. Desde entonces, los clientes han denunciado llamadas fraudulentas y cartas impresas.
No es algo nuevo. Trezor advirtió a 66.000 usuarios tras una brecha en su portal de soporte en 2024, y sus competidores también han tenido problemas: el mes pasado, SafePal filtró casi 40.000 registros. Los dispositivos resisten. Los socios que guardan los datos de los clientes, no.
Por qué funciona la falsa alerta sobre STM32
El correo llegó como una alerta de seguridad crítica sobre una «vulnerabilidad de entropía de STM32». STM32 es el nombre de la familia de pequeños chips que llevan dentro los dispositivos de Trezor.
La entropía es la aleatoriedad que usa un monedero para generar una frase de recuperación, la copia de seguridad que controla los fondos. Una aleatoriedad débil supondría un peligro real, lo que hace que el engaño parezca creíble a un propietario preocupado.
Nuestro proveedor externo de correo electrónico ha sufrido una brecha de seguridad. Tengan en cuenta que el correo titulado «Alerta crítica de seguridad: vulnerabilidad de entropía de STM32» no proviene de nosotros y es un intento de phishing. No hagan clic en ningún enlace», advirtió el equipo.
Síguenos en X para obtener las últimas noticias a medida que suceden
Qué deben hacer ahora los usuarios de Trezor
- No hagan clic en los enlaces de ningún correo inesperado de Trezor, especialmente si menciona STM32 o entropía.
- Nunca escriban una frase de recuperación ni el código de acceso del dispositivo en un sitio web.
- Traten las llamadas telefónicas y las cartas físicas inesperadas como hostiles hasta que se verifiquen.
- Consulten trezor.io o la cuenta verificada de Trezor en X para ver avisos auténticos.
- Quienes hayan introducido una copia de seguridad en una página vinculada deben transferir los fondos a una nueva billetera.
La filtración de datos de contacto junto con un dominio de remitente auténtico elimina las señales en las que suelen confiar los usuarios.
«En este momento están circulando correos de phishing muy convincentes enviados en nombre de empresas de billeteras físicas (me han llegado noticias de Trezor y BitBox, como mínimo). Es probable que hayan vulnerado a un proveedor de correo electrónico de marketing. Eso significa que se filtrarán más correos de clientes», señaló un usuario.
En efecto, BitBox, una billetera física de Bitcoin fabricada en Suiza, también informó de un incidente similar; en su caso, el correo de phishing se envió a sus suscriptores del boletín.
Según BitBox, los ataques de phishing podrían haber tenido como objetivo a empresas de Bitcoin que comparten el mismo proveedor de boletines informativos.
Fuente: BeInCrypto
