أصدر مصنّعا محافظ الأجهزة Trezor وBitBox تحذيرات للمستخدمين حول رسائل التصيد الاحتيالي التي تتنكر كإشعارات عاجلة تتعلق بالأمان. جاء هذا التحذير على خلفية مزاعم باختراق خدمات البريد الإلكتروني التابعة لجهات خارجية التي تخدم هذه الشركات.
في يوم الأربعاء، أعلنت Trezor أن مزود البريد الإلكتروني الخاص بها قد تم اختراقه. وحذرت الشركة من أن الرسالة بعنوان «تنبيه أمان حرج: ثغرة في STM32 Entropy» هي رسالة مزيفة، ودعت المستلمين إلى عدم النقر على الروابط. في نفس اليوم، أصدرت BitBox تحذيراً مماثلاً بشأن رسالة تصيد احتيالي تنكرت كرسالة من الشركة. وفقًا للبيانات الأولية، من المحتمل أن يكون مزود النشرات الإخبارية لـ BitBox قد تعرض للاختراق، ويبدو أن عدة شركات بيتكوين كانت هدفًا من خلال مزود مشترك.
تأتي هذه التحذيرات كاستمرار لسلسلة من الحوادث الأخيرة في مجال محافظ الأجهزة. في الثالث عشر من أغسطس، تعرضت بيانات ما يقرب من 14,000 عميل للاختراق في ShipMonk، الشريك اللوجستي لـ Trezor. في الرابع من سبتمبر، أعلنت Trezor أن 67,000 عميل آخر في الولايات المتحدة قد تأثروا. بشكل منفصل، في يوليو، ذكرت BitBox أن أجهزتها لم تتأثر بالثغرة المتعلقة بتوليد الأرقام العشوائية في Coldcard. في أغسطس، أصدرت الشركة تحديثًا يعالج ثغرتين خطيرتين في البرنامج الثابت. لم يتم تسجيل أي حالات معروفة لاستغلال هذه الثغرات أو تقارير عن سرقة أموال المستخدمين.