مستخدم Trezor يبلغ عن موجة جديدة من الاحتيال

أبلغ مستخدم Trezor عن رسائل احتيالية تحتوي على تحذير مزيف بشأن ثغرة حرجة في البرنامج الثابت للأجهزة. أكدت الشركة حدوث موجة جديدة من الهجمات، مشيرة إلى أن المحتالين قد يستخدمون بيانات من تسريبات مختلفة. تلقى المستخدم x3ideRaven رسالة احتيالية تتنكر في شكل رسالة من Trezor، وبدأ في تلقي رسائل احتيالية بعد شراء الجهاز. في الرسالة المزيفة، تم الإشارة إلى ثغرة حرجة في توليد العشوائية في البرنامج الثابت، مدعية أن خطأ في التحديث لعام 2021 قد يؤثر على توليد عبارات seed. أشارت الرسالة إلى أن الإصدارات الضعيفة من البرنامج الثابت قد تستخدم مولد أرقام عشوائية غير تشفيرية، مما يقلل من عشوائية عبارات seed من 128 إلى 40 بت. أكدت Trezor حدوث موجة جديدة من الاحتيال، مشيرة إلى أن المحتالين يستخدمون بيانات من تسريبات قواعد بيانات في خدمات العملات المشفرة، وأن بعض بيانات KYC قد تكون تعرضت للاختراق. ذكرت الشركة حادثة سابقة تتعلق بأداة خارجية، واتخذت إجراءات لمنع تسريبات جديدة. قبل أسبوعين من ذلك، أبلغت Trezor عن تسريب بيانات شخصية لـ 13689 عميلًا بسبب اختراق شريكها اللوجستي ShipMonk.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.