Trezor предупредил о фишинговых письмах после атаки на сервис рассылок

Разработчики аппаратных кошельков Trezor предупредили клиентов о фишинговой рассылке. Хакеры получили доступ к сервису email-рассылок, которым пользуется проект, и отправили подписчикам письма о якобы обнаруженной критической уязвимости в кошельках. Судя по сообщению, речь идёт о внешнем подрядчике, а не о взломе инфраструктуры самого Trezor.

Письма имитируют официальное обращение компании и подталкивают получателя перейти по ссылке. Для владельца аппаратного кошелька такая ссылка опасна тем, что может вести на поддельный сайт с требованием ввести seed-фразу — набор из 12 или 24 слов для восстановления доступа. Кто получил seed, получает и средства на кошельке: проверка кошелька показывает связи адреса с известными скам- и санкционными списками, но восстановить украденное через неё нельзя.

Компания не раскрыла, сколько адресов попало в рассылку и был ли у злоумышленников доступ к базе подписчиков. Дата, когда разослали письма, тоже не названа.

Trezor — не первая жертва атак через сторонние сервисы рассылок: похожие случаи уже были у других криптопроектов, и всякий раз цель одна — выманить seed-фразу. Производитель напоминает, что сотрудники никогда не запрашивают эти слова.