Una alerta falsa de Trezor afirma que el 25 % de los dispositivos son vulnerables en una nueva campaña de phishing

El fabricante de monederos físicos Trezor afirmó que uno de sus proveedores externos sufrió una brecha de seguridad y advirtió a los usuarios que la empresa no envió un correo electrónico titulado «Alerta de seguridad crítica: vulnerabilidad de entropía de STM32», sino que se trataba de un intento de phishing.

La empresa instó a los usuarios a no hacer clic en ningún enlace.

Estafa de phishing de Trezor

En una actualización en X, Trezor afirmó que había dado de baja el dominio y que estaba investigando cómo los hackers accedieron a su dominio legítimo. El mensaje de phishing en cuestión intentaba convencer a los usuarios de que se había detectado un grave fallo de seguridad en los microcontroladores STM32 utilizados en sus dispositivos. Según la falsa advertencia, los microcontroladores STM32 podían generar frases de recuperación sin suficiente aleatoriedad, lo que podría poner en riesgo los fondos de los usuarios. El correo electrónico también afirmaba que hasta un 25 % de los dispositivos podían verse afectados.

Según Nick Neuman, director ejecutivo y cofundador de Casa, es posible que el problema no se limite a los usuarios de Trezor. Señaló que también habían aparecido informes de mensajes similares entre personas que utilizan el dispositivo BitBox.

No es la primera vez que un socio externo vinculado a Trezor sufre una brecha de seguridad. En agosto, la plataforma reveló un incidente de seguridad similar relacionado con su socio logístico ShipMonk, que dejó expuestos datos personales de un gran número de clientes.

La información expuesta incluía datos de contacto y entrega. Una divulgación anterior cifró en 13.689 el número de personas afectadas. Sin embargo, Trezor confirmó más tarde que también se vieron afectados unos 67.000 clientes adicionales de Estados Unidos, lo que elevó a 80.689 el total de personas cuya información quedó expuesta.

Preocupaciones sobre el hardware

Otra prueba de seguridad también planteó dudas sobre el chip TROPIC01 que incorpora la cartera Safe 7 de Trezor. En junio, los investigadores de Donjon, de Ledger, descubrieron que, con equipo especializado y acceso físico al dispositivo, un atacante podía interferir con el chip mientras este comprueba el firmware.

Los investigadores utilizaron un láser de 1064 nm enfocado con precisión para provocar fallos durante el proceso de arranque y actualización. Esto podría permitir la ejecución de firmware modificado. Sin embargo, Trezor afirmó que este hallazgo no pone en riesgo los fondos de los usuarios.

El investigador de la cadena de bloques ZachXBT ha sido bastante tajante sobre las carteras de hardware en el pasado. Anteriormente afirmó que todas las carteras de hardware son “una completa basura” y que no las usaría para transacciones importantes ni para guardar fondos. En su lugar, sugirió tener un iPhone aparte exclusivamente para usar la cartera.

Fuente: CryptoPotato