Аппараттық әмияндар Trezor және BitBox өндірушілері пайдаланушыларға қауіпсіздік туралы шұғыл хабарламалар ретінде маскировка жасайтын фишингтік хаттар туралы ескерту шығарды. Бұл ескертулер осы компанияларды қызмет көрсететін үшінші тарап пошта қызметтерінің ықтимал компрометациясымен байланысты.
Сәрсенбі күні Trezor пошта провайдерінің хакерлік шабуылға ұшырағанын хабарлады. Компания «Critical Security Alert: STM32 Entropy Vulnerability» атты хаттың жалған екенін ескертіп, алушыларды сілтемелерге өтпеуге шақырды. Сол күні BitBox компаниясы өз атынан хабарлама ретінде маскировка жасаған фишингтік хат туралы ұқсас ескерту жариялады. Алдын ала мәліметтер бойынша, BitBox жаңалықтар тарату провайдері, мүмкін, компрометацияланған, ал бірнеше биткойн компаниялары ортақ провайдер арқылы нысанаға алынған.
Бұл ескертулер аппараттық әмияндар саласындағы соңғы инциденттер сериясының жалғасы болды. 13 тамызда Trezor-дың жеткізу серіктесі ShipMonk-те деректердің ағып кетуі 14 000-нан астам клиентті қамтыды. 4 қыркүйекте Trezor АҚШ-тан тағы 67 000 клиенттің зардап шеккенін хабарлады. Жеке алғанда, шілдеде BitBox өз құрылғыларының Coldcard-қа қатысты кездейсоқ сандар генерациясымен байланысты осалдыққа ұшырамағанын мәлімдеді. Тамызда компания екі маңызды микробағдарламалық осалдықты жою үшін жаңартуды шығарды. Бұл осалдықтарды пайдалану және пайдаланушылардың қаражатының ұрлануы туралы белгілі жағдайлар тіркелген жоқ.