A violação de segurança da Trezor foi rastreada até uma operação de phishing meticulosa, não SIM-Swap

A Trezor, um fabricante líder de carteiras de hardware cripto, divulgou detalhes sobre uma recente violação de segurança em sua conta oficial de mídia social, X. A violação, inicialmente suspeita de ser um ataque de SIM-swap, foi agora confirmada como um incidente de phishing sofisticado pela SatoshiLabs, a empresa por trás da Trezor.

A vigilância da Trezor em meio à adversidade

Apesar da violação, garante aos usuários que a segurança de suas carteiras de hardware permanece inalterada. A SatoshiLabs revelou que a violação ocorreu, com hackers ganhando acesso não autorizado à conta X da Trezor.

Após investigação, a empresa determinou que a violação foi resultado de um ataque de phishing meticulosamente planejado, em vez de um swap de SIM, como anteriormente suspeito. Os atacantes, passando-se por entidades credíveis dentro da comunidade de criptomoedas, engajaram-se em interações e discussões convincentes nas redes sociais para estabelecer credibilidade.

Os atacantes, sob o disfarce de uma conta de criptomoeda legítima, abordaram a equipe de relações públicas da SatoshiLabs, sugerindo uma entrevista com o CEO. Durante comunicações subsequentes, os atacantes compartilharam um link malicioso disfarçado como um convite de calendário do Calendly. 

A resposta rápida da Trezor e os aprimoramentos contínuos de segurança

Embora suspeitas tenham surgido quando um membro da equipe foi solicitado a fornecer credenciais de login, os atacantes vincularam com sucesso seu Calendly à conta X da Trezor durante uma reunião reagendada.

Ao descobrir a violação, a Trezor identificou e removeu prontamente as postagens fraudulentas, minimizando o dano potencial. A empresa enfatizou que, embora a violação afetasse sua conta de mídia social, a segurança de suas carteiras de hardware e outros produtos permaneceu intacta.

Este incidente segue uma violação de segurança em janeiro, onde a Trezor expôs inadvertidamente as informações de contato de aproximadamente 66.000 usuários. Apesar deste revés, a Trezor permanece um provedor confiável de carteiras de hardware, tendo vendido mais de dois milhões de unidades desde sua criação em 2012.

A SatoshiLabs está atualmente conduzindo investigações adicionais sobre o ataque de phishing, colaborando com as autoridades relevantes para apreender os perpetradores e prevenir ocorrências futuras. Além disso, a empresa implementou medidas de segurança aprimoradas para fortalecer sua infraestrutura digital contra ameaças semelhantes.

Protegendo ativos cripto

À luz da recente violação de segurança em sua conta oficial de mídia social, a Trezor confirmou que o incidente foi resultado de um ataque de phishing sofisticado orquestrado por hackers ao longo de várias semanas. 

Apesar da violação, Trezor garante aos usuários que a segurança de suas carteiras de hardware permanece inalterada. À medida que as investigações continuam, a SatoshiLabs permanece comprometida em fortalecer seus protocolos de segurança para se proteger contra ameaças futuras no cenário em constante evolução da cibersegurança.

Ao aderir a práticas de segurança rigorosas e permanecer vigilante contra tentativas de phishing, os usuários podem mitigar o risco de cair vítima de atores maliciosos que buscam explorar vulnerabilidades no reino digital. A Trezor incentiva os usuários a exercerem cautela ao interagir com plataformas online e a relatarem qualquer atividade suspeita imediatamente.

À medida que a indústria de criptomoedas continua a se expandir, garantir a integridade e a segurança dos ativos digitais permanece primordial. A Trezor permanece firme em seu compromisso de fornecer soluções seguras e confiáveis para o armazenamento de criptomoedas, capacitando os usuários a protegerem seus investimentos em um mundo cada vez mais interconectado.