La violazione della sicurezza di Trezor è stata ricondotta a un'operazione di phishing meticolosa, non a un SIM-Swap

Trezor, un produttore leader di portafogli hardware per crypto, ha divulgato dettagli riguardanti una recente violazione della sicurezza sul suo account social media ufficiale, X. La violazione, inizialmente sospettata essere un attacco SIM-swap, è stata ora confermata come un sofisticato incidente di phishing da SatoshiLabs, l'azienda dietro Trezor.

La vigilanza di Trezor nell'avversità

Nonostante la violazione, Trezor rassicura gli utenti che la sicurezza dei suoi portafogli hardware rimane invariata. SatoshiLabs ha rivelato che la violazione si è verificata, con gli hacker che hanno ottenuto l'accesso non autorizzato all'account Trezor X.

Dopo le indagini, l'azienda ha determinato che la violazione era il risultato di un attacco di phishing meticolosamente pianificato, piuttosto che di un SIM swap, come precedentemente sospettato. Gli attaccanti, fingendo di essere entità credibili all'interno della comunità delle criptovalute, hanno intrattenuto convincenti interazioni e discussioni sui social media per stabilire credibilità.

Gli attaccanti, sotto le spoglie di un account di criptovalute legittimo, si sono avvicinati al team di pubbliche relazioni di SatoshiLabs, suggerendo un'intervista con l'CEO. Durante le comunicazioni successive, gli attaccanti hanno condiviso un link malevolo mascherato da invito al calendario Calendly. 

La rapida risposta di Trezor e i continui miglioramenti alla sicurezza

Sebbene siano stati sollevati sospetti quando un membro del team è stato invitato a inserire le credenziali di accesso, gli attaccanti hanno collegato con successo il loro Calendly all'account X di Trezor durante un incontro riprogrammato.

Scoperta la violazione, Trezor ha prontamente identificato e rimosso i post fraudolenti, minimizzando i danni potenziali. L'azienda ha sottolineato che, sebbene la violazione abbia interessato il suo account sui social media, la sicurezza dei suoi portafogli hardware e di altri prodotti è rimasta intatta.

Questo incidente segue una violazione della sicurezza a gennaio, in cui Trezor ha involontariamente esposto le informazioni di contatto di circa 66.000 utenti. Nonostante questo contrattempo, Trezor rimane un fornitore affidabile di portafogli hardware, avendo venduto oltre due milioni di unità dalla sua fondazione nel 2012.

SatoshiLabs sta attualmente conducendo ulteriori indagini sull'attacco di phishing, collaborando con le autorità competenti per apprehendere i responsabili e prevenire futuri episodi. Inoltre, l'azienda ha implementato misure di sicurezza migliorate per rafforzare la sua infrastruttura digitale contro minacce simili.

Proteggere gli asset crypto

Alla luce della recente violazione della sicurezza sul suo account social media ufficiale, Trezor ha confermato che l'incidente era il risultato di un sofisticato attacco di phishing orchestrato dagli hacker nel corso di diverse settimane. 

Nonostante la violazione, Trezor rassicura gli utenti che la sicurezza dei suoi portafogli hardware rimane invariata. Mentre le indagini continuano, SatoshiLabs rimane impegnata a rafforzare i suoi protocolli di sicurezza per proteggersi da minacce future nell'evoluzione del panorama della cybersecurity.

Aderendo a rigorose pratiche di sicurezza e rimanendo vigili contro i tentativi di phishing, gli utenti possono mitigare il rischio di cadere vittima di attori malevoli che cercano di sfruttare le vulnerabilità nel regno digitale. Trezor incoraggia gli utenti a esercitare cautela quando interagiscono con le piattaforme online e a segnalare immediatamente qualsiasi attività sospetta.

Mentre l'industria delle criptovalute continua a espandersi, garantire l'integrità e la sicurezza degli asset digitali rimane fondamentale. Treor rimane fermo nel suo impegno a fornire soluzioni sicure e affidabili per lo stoccaggio delle criptovalute, permettendo agli utenti di proteggere i propri investimenti in un mondo sempre più interconnesso.