Violazione della piattaforma marketing di Trezor: email di phishing inviate a 347.000 utenti
Riepilogo di mercato AI
Trezor ha reso nota una violazione presso Brevo, una piattaforma di email di terze parti, che ha consentito l'invio di email di phishing convincenti a ~347.000 utenti; ~2.500 hanno cliccato su link malevoli che miravano ai backup dei wallet. Sebbene Trezor abbia contenuto rapidamente il problema e non segnali alcuna compromissione dei sistemi core, le ripetute fughe di dati lungo la supply chain e presso i fornitori tra i provider di wallet (Trezor, Globale legata a Ledger, SafePal) aumentano la percezione del rischio operativo e di custodia, potenzialmente esercitando pressione sul sentiment crypto nel breve termine e sulla fiducia dei retail.
Livello dell'impatto
● Medium
Asset interessati
BTC/USDT-1.55%
Approfondimenti AI · BTC/USDTApprofondimenti AI
▼ Ribassista
Fai subito trading
⚠️ Le analisi generate dall'AI si basano sui contenuti delle notizie e sono forniti esclusivamente a scopo informativo. Non costituiscono consulenza in materia di investimenti né rappresentano le opinioni di BingX. Investire comporta rischi. Fai trading in modo responsabile.
Secondo ChainCatcher, Trezor, produttore di hardware wallet per Bitcoin, ha segnalato una violazione dei dati avvenuta su Brevo, piattaforma di marketing di terze parti utilizzata per l'invio di newsletter. L'incidente ha permesso agli aggressori di distribuire email di phishing a 347.000 clienti Trezor.
Gli attaccanti hanno sfruttato il dominio di Trezor per rendere i messaggi più credibili. Le email contenevano link malevoli pensati per indurre gli utenti a scaricare applicazioni e inserire i backup del wallet.
Trezor ha dichiarato di aver disattivato il dominio compromesso a livello DNS entro 20 minuti, bloccando l'accesso ai link. Circa 2.500 utenti avevano però già cliccato. L'azienda ha inoltre sospeso l'account Brevo per interrompere ulteriori invii e ha precisato che nessun altro sistema Trezor è stato coinvolto. Trezor ha ribadito che non chiede mai ai clienti di fornire i backup del wallet.
L'episodio segue altre divulgazioni recenti: il mese scorso Trezor aveva comunicato la compromissione del partner logistico di terze parti ShipMonk, con esposizione dei dati di 11.742 clienti; la scorsa settimana ha aggiunto che sono stati esposti i dati personali di ulteriori 67.000 clienti statunitensi, inclusi nomi, indirizzi email, numeri di telefono, indirizzi di spedizione e numeri d'ordine.
All'inizio dell'anno anche il processore di pagamenti Globale, legato al wallet di criptovalute Ledger, e il fornitore di wallet SafePal hanno subito violazioni; SafePal ha riportato accessi non autorizzati alle informazioni sugli ordini di circa 39.800 clienti.
