Trezorユーザーを対象とした不正なフィッシング試行

ハードウェアウォレットプロバイダーのTrezor は、ユーザーを対象とした不正なフィッシング試行の報告を行いました。この攻撃は、Trezorを装った悪意のあるメールを含み、ユーザーに「ネットワーク」のアップグレードを促し、資金を失うリスクがあるとしたものです。

同社は悪意のあるリンクを無効化し、影響を受けたユーザーに資金を新しいウォレットに移転するよう助言しました。

フィッシング試行の検出

暗号資産保管用のハードウェアウォレットでよく知られるプロバイダーであるTrezorは、ユーザーを対象としたフィッシング試行を検出しました。同社は、Trezorが使用するサードパーティのメールプロバイダーから送信された不正なメールを通じて攻撃が行われたことを確認しました。 

悪意のあるメールでは、ユーザーに資金を失わないように「ネットワーク」をアップグレードするよう指示しました。メール内の欺瞞的なリンクは、ユーザーをシードフレーズの入力を促すウェブページへ誘導しました。

Trezorは、ユーザーがフィッシング試行の被害を受けたかどうかをまだ確認していません。しかし、同社は、回復用シードを入力していない限り資金は安全であるとユーザーに保証しました。シードフレーズを開示してしまったユーザーに対しては、Trezorは直ちに資金を新しいウォレットに移転することを強く推奨しています。

メールデータベースへの不正アクセス

Trezorによる調査によると、不正な個人がemail アドレスの同社データベースにアクセスしたと示唆されています。このデータベースには主にニュースレター購読者が含まれています。

この加害者はその後、サードパーティのメールサービスを利用して、Trezonに代わって悪意のあるメールを送信しました。

この事件は、ユーザーデータのセキュリティとサードパーティサービスプロバイダーに関連する潜在的なリスクについて懸念を呼び起こしました。Trezorは状況に対処するための措置を講じましたが、これは暗号資産においてユーザー情報と資産を保護するために堅牢なサイバーセキュリティ対策の重要性を浮き彫りにしています。

一部の専門家は、このフィッシング試行がTrezorのサポートポータルに関連する最近のセキュリティ侵害と関連している可能性があると信じています。1月17日、同社は約66,000人のユーザーの連絡情報が漏洩したことを明らかにしました。 

Trezorは直ちに不正アクセスを制限し、その時点で影響を受けたユーザーに通知しました。

セキュリティ侵害とフィッシング試行の関連性は推測の域を出ませんが、これは暗号資産業界におけるユーザーデータの脆弱性を強調するものです。企業とユーザーの両方が、機密情報と資産を保護するために警戒を怠ってはいけません。

サイバーセキュリティ事件の増加

Trezorユーザーに対するこのフィッシング試行は孤立した事件ではないことに留意すべきです。暗号資産業界では、最近特にphishing攻撃が急増しています。これらの攻撃は、ユーザーを欺いて秘密鍵やシードフレーズの開示を促し、デジタル資産の損失を引き起こすことを目的としています。

偶然にも、メールマーケティングソフトウェア会社のMailerLiteは、Trezorのフィッシング試行のちょうど1日前である1月23日にサイバーセキュリティ事件を報告しました。この事件により、Cointelegraph、WalletConnect、Token Terminalに関連するドメインを含むブランドドメインを使用したフィッシングメールが送信されました。これらのフィッシング攻撃により、合計で330万ドル以上の損失が生じました。

Trezorが影響を受けた企業と同じメールドメインプロバイダーを使用しているかどうかは不明ですが、これらの事件のタイミングは、暗号資産エコシステムにおけるサイバー脅威による継続的な課題を浮き彫りにしています。

ユーザーの警戒とセキュリティ対策

暗号資産業界が成長するにつれて、ユーザーは警戒を怠らず、資産を積極的に保護する必要があります。秘密鍵やシードフレーズなどの機密情報を要求する、見知らぬメールやメッセージを受信する際には特に注意が必要です。

さらに、ユーザーはセキュリティ慣行を定期的に更新し、可能な限り二段階認証（2FA）を有効にし、暗号資産サービスプロバイダーからの通信の真正性を確認する必要があります。リクエストの正当性を確保するため、メール内のリンクをクリックするのではなく、公式ウェブサイトに直接アクセスすることをお勧めします。