La violación de seguridad de Trezor se atribuyó a una operación de phishing meticulosa, no a un SIM-Swap
- Los ataques de phishing eludieron las sólidas medidas de seguridad de Trezor.
- Los hackers se hicieron pasar por entidades creíbles para engañar a Trezor.
- Trezor tranquiliza a los usuarios sobre la seguridad de sus carteras de hardware.
Trezor, un fabricante líder de billeteras de hardware para criptomonedas, ha revelado detalles sobre una reciente brecha de seguridad en su cuenta oficial de redes sociales, X. La brecha, inicialmente sospechosa de ser un ataque de suplantación de SIM, ha sido confirmada ahora como un incidente de phishing sofisticado por SatoshiLabs, la empresa detrás de Trezor.
La vigilancia de Trezor en medio de la adversidad
A pesar de la brecha, reafirma a los usuarios que la seguridad de sus billeteras de hardware permanece intacta. SatoshiLabs reveló que ocurrió la brecha, con hackers obteniendo acceso no autorizado a la cuenta X de Trezor.
Tras la investigación, la empresa determinó que la violación de seguridad fue el resultado de un ataque de phishing meticulosamente planificado, en lugar de un cambio de SIM, como se había sospechado inicialmente. Los atacantes, haciéndose pasar por entidades creíbles dentro de la comunidad de criptomonedas, mantuvieron interacciones convincentes en redes sociales y discusiones para establecer credibilidad.
Los atacantes, bajo el disfraz de una cuenta de criptomonedas legítima, se acercaron al equipo de relaciones públicas de SatoshiLabs, sugiriendo una entrevista con el CEO. Durante las comunicaciones posteriores, los atacantes compartieron un enlace malicioso disfrazado de invitación al calendario de Calendly.
La rápida respuesta de Trezor y las mejoras de seguridad en curso
Aunque se levantaron sospechas cuando se solicitó a un miembro del equipo sus credenciales de inicio de sesión, los atacantes lograron vincular su Calendly con la cuenta de X de Trezor durante una reunión reprogramada.
Al descubrir la violación de seguridad, Trezor identificó y eliminó rápidamente las publicaciones fraudulentas, minimizando el daño potencial. La empresa enfatizó que, aunque la violación afectó su cuenta de redes sociales, la seguridad de sus carteras de hardware y otros productos permaneció intacta.
Este incidente sigue a una violación de seguridad en enero, donde Trezor expuso inadvertidamente la información de contacto de aproximadamente 66.000 usuarios. A pesar de este contratiempo, Trezor sigue siendo un proveedor confiable de carteras de hardware, habiendo vendido más de dos millones de unidades desde su inicio en 2012.
SatoshiLabs está llevando a cabo investigaciones adicionales sobre el ataque de phishing, colaborando con las autoridades competentes para capturar a los perpetradores y prevenir futuras ocurrencias. Además, la empresa ha implementado medidas de seguridad mejoradas para fortalecer su infraestructura digital contra amenazas similares.
Protegiendo los activos cripto
A la luz de la reciente violación de seguridad en su cuenta oficial de redes sociales, Trezor ha confirmado que el incidente fue el resultado de un sofisticado ataque de phishing orquestado por hackers durante varias semanas.
A pesar de la violación de seguridad, Trezor asegura a los usuarios que la seguridad de sus carteras de hardware sigue intacta. A medida que continúan las investigaciones, SatoshiLabs se compromete a fortalecer sus protocolos de seguridad para protegerse contra futuras amenazas en el panorama siempre cambiante de la ciberseguridad.
Al adherirse a prácticas de seguridad estrictas y mantenerse vigilante ante intentos de phishing, los usuarios pueden mitigar el riesgo de caer en manos de actores maliciosos que buscan explotar vulnerabilidades en el ámbito digital. Trezor anima a los usuarios a tener precaución al interactuar con plataformas en línea y a reportar cualquier actividad sospechosa de inmediato.
A medida que la industria de las criptomonedas continúa expandiéndose, garantizar la integridad y seguridad de los activos digitales sigue siendo primordial. Trezor permanece firme en su compromiso de proporcionar soluciones seguras y confiables para el almacenamiento de criptomonedas, empoderando a los usuarios para proteger sus inversiones en un mundo cada vez más interconectado.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso legal. La información proporcionada no constituye asesoramiento de trading. Cryptopolitan.com no asume responsabilidad alguna por ninguna inversión realizada basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar investigaciones independientes y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Emman Omwanda
La experiencia de Emmanuel Omwanda se centra en los mercados de criptomonedas, abarcando tanto el análisis fundamental como el técnico. Anteriormente trabajó en diversos medios especializados en criptomonedas antes de unirse a Cryptopolitan, incluyendo CoinEdition, The Crypto Basic, CryptoNews Flash y DroomDroom. Es licenciado en Ciencias (BSc.) en Matemáticas y Ciencias de la Computación por la Universidad Kenyatta de Kenia y actualmente cursa su último año de una Licenciatura en Artes en Comunicación y Estudios de Medios.
